alphaXiv OpenResearch被曝默认收集用户数据且未披露

摘要：Reddit用户曝光alphaXiv的OpenResearch项目默认收集用户数据，包括代码片段和设置时的自由文本，并将其发送至alphaXiv服务器，而未向用户明确告知。此外，alphaXiv删除了相关说明文档，并无视AI代码审查工具的警告。这一事件引发了关于AI工具隐私与透明度的广泛讨论。

---

事件概述

近日，Reddit用户Dry_Leadership1075曝光了alphaXiv的OpenResearch项目存在严重隐私问题。该项目旨在将编码智能体转化为研究智能体，但被发现默认收集用户数据并将其发送至alphaXiv服务器，而未向用户明确告知或获得同意。

技术机制剖析

1. 数据收集机制：OpenResearch的智能体默认启用了“静默反馈”功能，会将用户输入的代码片段、自由文本等数据发送至alphaXiv服务器。代码中明确设置了“不在用户界面中提及报告”的逻辑。
2. 静默更新：相关功能默认开启，且代码逻辑中未提供关闭选项。这意味着用户无法通过常规配置界面关闭数据收集功能。
3. 遥测数据：除了用户输入的数据外，智能体还会收集模型使用的token数量等遥测信息。

工程权衡与实测表现

• 隐私与功能平衡：虽然数据收集可能用于改进模型性能，但缺乏用户知情同意和关闭选项的做法引发了隐私担忧。
• AI审查工具的警告被忽视：alphaXiv的AI代码审查工具曾标记“反馈披露消失”的问题，但开发者选择将其视为“决策”而非“错误”，这表明项目团队对隐私问题的重视程度不足。

开发者落地与部署建议

• 透明与用户控制：开发者应确保AI工具的数据收集机制透明，并提供明确的用户控制选项，如数据收集的开启/关闭开关。
• 隐私政策合规：在设计AI工具时，应严格遵守相关隐私法规，如GDPR和CCPA，确保用户数据的安全与合规。

行业影响

这一事件凸显了AI工具在隐私与透明度方面的挑战。随着AI技术的普及，用户对数据隐私的期望不断提高，开发者需要更加谨慎地处理用户数据，并建立更完善的隐私保护机制。

---

消息来源：Reddit r/MachineLearning (2026-10-14)

—— 完 ——

主题标签： #alphaXiv 关注 #隐私 关注 #AI工具 关注 #数据收集 关注 #透明度 关注