返回 AI锐评

AI 聊天上锁了,公司并没有因此失忆

芝士AI吃鱼2026年10月21日8 分钟阅读阅读统计加载中

事实来源:OpenAI 企业发布说明、锁定聊天说明与 Compliance Platform 文档

会议还没开始,共享屏幕已经开了。演示者正要给大家看方案,侧栏里一条聊天标题先登了台:“这份方案到底哪里站不住脚”。

方案还没挨批,起草人的心路历程已经做完了路演。

这是一个假设小剧场,不是作者或用户的亲历。它解释了一个很朴素的产品需求:人需要把工作拿出来,也需要暂时把思考过程收进抽屉。不能因为用了 AI,连草稿纸上的犹豫都得一起投屏。

2026 年 10 月 20 日,OpenAI 在 Enterprise 与 Edu 发布说明中宣布 locked chats:选定聊天可以从普通历史、置顶列表和搜索中隐藏,打开时要求四位账户 PIN 或受支持的设备认证,功能逐步推出。公告也明确,组织的保留与合规要求继续适用,锁定聊天仍在 Compliance Platform 可提供的会话消息日志里。

这把锁值得有。但它锁的是哪个抽屉,比锁的图标漂不漂亮更重要。

藏起草稿,是正经需求#

先别急着嘲笑“既然日志还在,那不是锁了个寂寞”。

向同事展示已经想好的结论,不等于愿意展示每一个没想通的追问。一个人可能正在用 AI 推敲措辞、拆解自己不熟悉的概念,或者试写一个最后决定放弃的方案。这些内容未必惊天动地,也未必属于秘密,但他有理由不希望它们在另一场会议上自动成为背景字幕。

共享屏幕时少暴露一串标题,是实在的收益。不过,官方帮助页也提醒:其他已打开设备可能要等列表刷新才隐藏标题,网页当前标签页也可能继续显示聊天。锁定不等于所有屏幕瞬间清空。把“不要随手看见”做好,不需要先把“任何人永远无法获得”也一并实现。

问题出在另一种心理捷径:看到小锁,人很容易把它理解成一个总开关。锁上之后,聊天似乎就从工作系统里退场,变成了自己的私人物件。

可企业工具里的抽屉,往往还属于一张公司的办公桌。桌面上的人能不能直接翻开它,与组织按既定权限能否取得工作数据,并不是同一个问题。

这里的办公桌只是帮助理解权限层次的比喻,不代表产品内部真的保存了两份相同文件,也不描述其加密实现。真正的边界,要回到文档,而不是顺着图标想象。

管理员打不开抽屉,不等于合规入口不存在#

锁定聊天帮助页给出了容易被同时漏读的两面:管理员不能替用户解锁聊天或重置账户 PIN;锁定也不建立端到端加密或独立加密保险库,不改变保留时间,不覆盖工作区规则。

这两面并不矛盾。用户界面的开锁权限,不是组织数据访问权限的全部。

Compliance Platform 官方说明把另一条路径写得更直接:Enterprise 与 Edu 的锁定消息仍进入会话消息日志,账户 PIN 不阻止通过该平台进行的授权访问。文档同时给出权限门槛,不能把它翻译成“随便一个同事或经理都能看”。其中,会话消息权限须由工作区所有者授予。

因此,“管理员不能帮你开锁”不能推出“组织永远无法取得这些消息”;反过来,“存在授权合规访问”也不能推出“每位领导都在实时看你的聊天”。后一个说法看起来更刺激,证据却没有替它买单。

本文核实的是官方公开规则,没有登录任何企业工作区测试开锁,也没有调取合规日志。某家组织是否启用了相应集成、谁获得了权限、实际保留什么,需要查它自己的配置与制度,不能拿通用帮助页替它作答。

锁定聊天的两层边界:普通界面隐藏选定会话、打开需要认证;Enterprise 与 Edu 的授权合规入口仍可提供会话消息日志。两层权限不同,锁定不改变保留规则,也不等于删除。
AI 辅助制作的原创边界图,依据 OpenAI 公开文档整理,非内部架构或安全实测。蓝、青两栏是两类访问边界,不代表两份数据副本;合规访问仍受权限与组织规则约束。 查看大图 ↗

这一点对做企业 AI 产品的人也很有意思。一个按钮写“锁定”,用户读到的可能是“别在屏幕上出现”,也可能是“公司不能再取得它”。两个预期之间,差的不是一行交互代码,而是一整套信任关系。

如果产品只在按钮旁边放一个锁头,却把作用范围留给用户猜,后续再完整的帮助页,也容易变成事后的解释。更好的界面不是把话说得更吓人,而是让人看得懂这次操作到底改变了哪一层。

抽屉关了,刚才递出去的纸还在外面#

还有一种误会,比“管理员能不能看”更贴近日常:以为锁上聊天,就把它之前留下的痕迹一并收回了。

官方帮助页明确,锁定不会删除已有共享链接,其先前共享的内容仍可访问;锁定前已经被记住的信息,也不会因此自动移除。这里不是在描述一次泄漏,而是在说明操作范围。

把一张纸递出去,再关上自己桌上的抽屉,外面那张纸不会自动飞回来。这个比喻的边界也很清楚:链接和记忆各有自己的产品规则,并非都等同于一张可自由传播的复印件。共同点只是,后来施加的界面限制,不天然撤销之前已经发生的事。

对演示者而言,这意味着“从列表里消失”只是一个可观察结果,不能替代对其他入口的确认。对产品设计者而言,则意味着隐私操作不该只报告一个笼统的“已保护”:哪些入口变了,哪些没变,应当说在同一处,而不是等用户分别踩到之后再学习。

这不是要求每一个锁定功能都变成删除、撤权和保留策略的大杂烩。恰恰相反,把几个动作硬塞成一个按钮,也可能制造误删和新的误解。需要的是分工清楚,而不是功能越包越大。

锁定聊天的价值,是让人能把尚未整理好的思考暂时收起来。企业保留合规访问,可以有它的治理需要。两者可以同时成立,但前提是双方没有把同一把锁理解成两种承诺。

下次会议开始,侧栏安静一点,起草人当然可以松口气。只是别把这口气,误当成整个系统从此失忆的证明。


本文由 AI 辅助整理与写作,包含原创假设场景和产品分析;事实依据为截至 2026 年 10 月 21 日核对的 OpenAI 官方文档,未进行账户功能或安全实测。本文讨论企业与教育工作区的界面及数据访问边界,不构成对特定组织权限配置的判断。发布日期指 Enterprise/Edu 发布说明中的 10 月 20 日条目,不推断所有套餐都在同一天开放。

想继续讨论 AI 产品背后的技术边界,可以看看知识星球,也欢迎从公众号入口找到「芝士AI吃鱼」。

AI 实践

想把本文的问题继续做深一点?

知识星球里会继续整理相关案例、工程约束和问题讨论;具体内容以当前社区页面为准。

AI 实践知识星球加入海报,包含可扫描二维码
芝士AI吃鱼公众号二维码

关注「芝士AI吃鱼」公众号持续更新

在这里,我用「人话」和「漫画」拆解 AI 技术。公众号更新会同步整理到本站,方便继续阅读、检索和订阅。

点击二维码可放大,使用微信扫码关注。

芝士AI吃鱼

有出处的事实,有理由的判断。

更多锐评