2026 年 11 月 3 日，Hacker News 社区一条获得 244 赞、75 条评论的帖子将 OpenAI 推上风口浪尖。发帖工程师称，公司为防止核心知识产权通过提示词外泄，严令全员关闭 Codex 与 Claude Code 的数据共享；但他与同事突然发现，ChatGPT 数据控制里的模型训练开关在无人操作的情况下被静默重开。比追查开关是否被蓄意重置更紧迫的事实是，即便那个按钮永远处于关闭状态，开发者用个人账户写公司代码依然在通过至少三条合法通道向大模型厂商输送数据。
这不是孤立的社区抱怨，早在 2026 年 9 月 10 日，Hacker News 上就出现过完全相同的开关重置指控。尽管发帖者事后承认无法提供后台篡改的实锤证据，技术社区也有人推测是浏览器本地存储与登录态跨端同步的显示故障，且截至 2026 年 11 月 3 日 OpenAI 官方未确认存在相关缺陷，但这起罗生门直接戳破了研发团队最大的合规幻觉——以为省下企业版预算、靠员工自觉关掉个人设置里的退出开关，就能保住代码库安全。
关掉主开关仍会裸奔的双轨制与交互豁免
大多数开发者以为，在 ChatGPT 设置中关掉为所有人改进模型，或者去隐私门户网站勾选不训练我的内容，就能一劳永逸地锁死所有数据。查阅 OpenAI 现行帮助文档可以发现，这种操作只能让新的普通对话和基础任务退出训练，不仅无法撤销过往已经入库的训练数据，更管不到 Codex 最核心的运行载体。
Codex 完整环境在底层拥有一个完全独立的包含环境训练开关。无论用户在 ChatGPT 主面板还是隐私门户网站如何修改数据控制，都不会联动关闭这个独立的环境训练选项。只要工程团队没有专门深挖并手动切断这一层开关，项目结构、依赖配置与代码上下文依然会源源不断地合法流入训练池。
比双轨开关更隐蔽的是日常交互动作带来的即时豁免。在 OpenAI 个人订阅计划中，即便用户严格退出了模型训练，只要在写代码时顺手对某次回答点了赞或点踩，平台条款就允许将包含该反馈的整段关联对话重新纳入模型训练。只有升级到商业版、企业版或教育版工作区，默认不训练的保护伞才会同时覆盖 Codex，且员工的点赞与点踩反馈才被明确禁止用于训练。
同样的机制在竞品 Anthropic 的 Claude Code 中表现得更为激进。个人消费者账户关闭模型改进开关后，常规数据保留期会从开启状态下的 5 年缩短至 30 天；但程序员在终端里一旦敲下反斜杠加 feedback、bug 或 share 指令提交报告，这批数据的保留期就会瞬间跳回 5 年，且显式提交的反馈会被直接授权用于训练。即便是面向大型机构的企业合规接口，默认设置下也会将活动记录与捕获的 Claude Code 脚本保留长达 6 年。
靠员工手动关开关防代码外泄，本质上是用消费级筛子去挡企业级洪流。
投毒偏方为何反噬与零数据保留的缩水
面对防不胜防的开关机制，Hacker News 评论区有开发者提出了一套看似聪明的偏方，即在每一条写代码的提示词里强行塞入针对科技公司高管的极端诽谤或禁忌话题，试图通过污染语料迫使实验室丢弃这些数据。
这种做法在实际工程架构中不仅无效，反而会加速数据裸奔。无论是在 Anthropic 还是微软 Azure 托管的 OpenAI 模型底层，都运行着跨对话的异步安全过滤器。当一个账户在多次会话中频繁触发安全红线，系统后台会将其静默标记为滥用或违约状态。一旦打上这种标记，原本适用于该账户的合同保密限制将直接失效，相关对话不仅不会被删除，反而会被无限期截留，光明正大地转交内部信任与安全团队用于安全模型训练。此前学术界讨论流体力学纳维-斯托克斯方程时因涉及气流设计触发武器安全红线，即便关闭了训练开关依然导致数据被留存，正是这一异步过滤机制的产物。
更值得企业安全负责人警惕的，是行业顶格隐私保护标准——零数据保留协议的实质性缩水。许多公司的合规部门认为只要签了零数据保留协议，提示词与代码就不会在厂商服务器上落盘。然而 Anthropic 自 2026 年 6 月 9 日起正式生效的受控模型政策打破了这一惯例。该政策规定，针对文档列出的 Fable 5、Fable 5.1 以及 Mythos 5、Mythos 5.1 等指定高阶模型，平台强制执行 30 天的提示词与输出留存；除非企业拿到额外的专门授权，否则现有的零数据保留安排根本不保证适用于这些新模型。
- 风险.允许工程师报销个人订阅账号写业务代码，等于将核心资产暴露在双轨开关、随手点踩与高阶模型强制留存的合规漏洞之下。
这场由一个开关引发的信任危机，真正考验的不是 OpenAI 什么时候修好前端的状态同步，而是企业技术主管能否立刻切断个人账户办公的灰色地带。接下来最值得紧盯的变量有两个：一是 OpenAI 会不会在后续更新中将 Codex 的独立环境开关并入主控面板以平息众怒；二是各家企业的安全合规团队在看清 2026 年下半年这些细则后，是否会全面封杀个人版编程助手，强制将研发流量收拢到签有模型级零数据保留白名单的商业工作区与专用接口中。