你的同意，出厂时就签好了
11月3日，Hacker News当日最热帖（997分）不属于任何一个新模型，属于一个设置项：开发者发现Postman在静默更新里自动安装了AI插件，并默认尝试把全部API数据上传，设置被改了，没人问过他们，API密钥暴露风险瞬间点燃社区。同一天，有团队发现OpenAI Codex的数据共享开关被悄悄复位，训练授权重新打开，与几天前”用量池合并”一事叠加发酵；再往前一天，Google对学校摊牌：想禁用AI功能可以，但会连带失去Google搜索。三件事分布在三家公司、三个大陆，没有商量好，却押了同一个韵脚。
一、当日最热的帖子，不是漏洞，是一个默认值
先把997分那件事的细节摊开看。问题出在GitHub issue里：用户升级Postman之后发现，客户端里多了一个自己没装过的AI插件，而且它在默认开启的状态下尝试把工作区里的API数据向外传——包括请求体、响应体，理论上还包括藏在环境变量里的密钥。社区的反应之所以这么激烈，是因为Postman不是个普通应用，它是几十万团队存放API资产的基础设施。一家公司的内部接口清单、调用逻辑、鉴权方式，在攻击者眼里就是一张半张地图加半串钥匙。开发者花了十几年学会”不要把密钥提交进git”，结果发现最大的外泄通道不在自己的仓库里，在工具商的一次静默更新里。
这件事真正的转折点在于威胁模型的改写。过去我们默认危险在外面：防火墙防外面的黑客，杀毒软件防外面的木马，”内鬼”是小概率事件。但现在最活跃的数据外流路径，是厂商自己用一次版本更新把数据的默认流向改掉——没有攻击，没有漏洞，一切都在服务条款的许可范围之内。防外面的人偷，你至少知道自己在防谁；防里面的人送，你甚至收不到通知。当”上传”成为一个默认值，用户的不知情就不再是意外，而是产品设计的一部分。这也是为什么这条帖子能盖过当天所有模型发布：每个开发者都在Postman里看到了自己的影子。
二、”静默复位”：同意不是合同，是可回收再利用的默认状态
如果说Postman是把默认值改得太大方，OpenAI这次的争议则更进一步：把用户已经关掉的开关，悄悄掰回去。被曝出的细节是，一些团队发现Codex聊天里的数据共享设置被复位到了开启训练的状态——也就是说，他们曾经明确做出的”不参与”决定，在某次更新里被清零重置了。法律意义上，用户同意应当是知情、具体、可撤回的；产品现实里，同意更像一个会随版本漂移的状态变量：你签的不是合同，是当前版本的默认快照，下一个版本可以直接覆盖它。
这套操作的精妙之处在于它几乎不违反任何字面规则。更新日志会写”我们优化了数据设置”，通知邮件会塞进订阅邮件的折叠分组里，复选框默认勾上，免责声明埋在三层链接之下。每一步单看都体面，连起来看就是一套完整的”同意洗白”流程：把索取同意的成本降到接近零，把发现异议的成本抬到需要专业运维。对个人用户，这叫”改进体验”；对企业客户，这就是合规事故——你跟客户签的数据处理协议里写着不拿生产数据训练模型，而你的工具链在静默更新里替你重新投了票。2026年的隐私不再是被偷走的，它是被默认值慢慢没收的，安静得连收据都不给一张。
三、Google的捆绑条款：拒绝的定价，是被开除出互联网
前两件事还只是”替你做决定”，Google对学校说的这句话把逻辑推到了明面上：想要关闭AI功能？可以，作为代价你会失去Google搜索。这句话之所以在HN上拿到554分，是因为它把一个一直藏在产品架构里的事实挑明了——AI已经被缝进搜索的血管里，两者不再是两个可以分开采购的功能，而是捆绑销售的套餐。学校想给学生一个”无AI”的环境，这个在教育语境里再正当不过的诉求，被明码标价成”放弃整个互联网入口”。
同意的前提是有真实可选项，这是现代数据保护立法的底层共识：如果拒绝的代价是失去基本服务，那所谓的”选择”就是表演。二十五年前微软因为把IE捆绑进Windows吃了一场旷日持久的反垄断官司，当时的捆绑是”装操作系统送浏览器”，至少浏览器还能卸载；今天的捆绑是”用搜索就必须接受AI”，连卸载的选项都不存在。更值得警惕的是这个定价的示范效应：当头部玩家证明了”拒绝即放逐”可以被市场接受，所有握有入口的平台都会重新核算自己手里的胁迫定价权。教育界这次反弹强烈，但反弹能改变一家把AI焊进搜索引擎的公司的产品架构吗？我持怀疑态度——架构一旦焊死，伦理讨论就只剩旁观的价值。
结语：把厂商的默认值当成敌对输入
三件事连起来读，结论其实很冷：在AI时代，”同意”正在从一道用户行使的权利，退化成产品出厂时预置的状态。所以对个人和企业的可执行建议只有一条，而且不太体面——把厂商的默认值当作敌对输入来对待。每次工具更新之后审计一遍设置项，把数据上传、训练共享、插件安装逐项关掉并留下记录；企业采购时把”设置不得随版本静默重置”写进合同，违约算数据事故。这些动作防不了所有风险，但至少能让”静默”失效——因为这套商业逻辑的全部利润，都建立在没人回头看一眼设置页的前提上。真正该有的终局形态，其实早就在操作系统权限模型里写好了：默认拒绝、逐项授权、变更留痕、随时可撤。差的从来不是技术，是厂商愿意放弃的那部分”体面的默认收入”。
个人观点，仅供参考。
📷 Photo by Romain Dancre on Unsplash
📷 Photo by Tyler on Unsplash