當(dāng)硅谷巨頭把最寶貴的模型訓(xùn)練外包給一群連雇主是誰(shuí)都不知道的臨時(shí)工，數(shù)據(jù)泄露只是時(shí)間問(wèn)題。

上個(gè)月底，舊金山AI公司Mercor承認(rèn)遭遇黑客入侵。這家為OpenAI、Anthropic等頂級(jí)實(shí)驗(yàn)室提供數(shù)據(jù)標(biāo)注服務(wù)的企業(yè)，因開(kāi)源工具LiteLLM的漏洞導(dǎo)致Slack數(shù)據(jù)、AI與工人的對(duì)話(huà)視頻等敏感信息被盜。五起訴訟已接踵而至，Meta緊急叫停合作——但巨頭們擔(dān)心的真是打工人的隱私嗎？

灰色地帶的"AI血汗工廠(chǎng)"

Mercor的商業(yè)模式踩中了一個(gè)殘酷的交叉點(diǎn)：高學(xué)歷失業(yè)潮與AI訓(xùn)練需求的爆發(fā)。

據(jù)《紐約雜志》報(bào)道，這家公司專(zhuān)門(mén)招募"受過(guò)良好教育但就業(yè)不足的專(zhuān)家"——翻譯過(guò)來(lái)，就是那些在傳統(tǒng)行業(yè)萎縮后找不到對(duì)口工作的大學(xué)畢業(yè)生。他們被蒙在鼓里，連自己究竟在為哪家科技巨頭的AI打工都無(wú)從得知。

工作條件堪稱(chēng)壓榨：輪班時(shí)間長(zhǎng)得驚人，管理層普遍年輕且缺乏經(jīng)驗(yàn)，合同說(shuō)斷就斷沒(méi)有任何預(yù)警。這不是零工經(jīng)濟(jì)的邊緣案例，而是AI產(chǎn)業(yè)基礎(chǔ)設(shè)施的常態(tài)。

Mercor發(fā)言人向TechCrunch的回應(yīng)堪稱(chēng)標(biāo)準(zhǔn)危機(jī)公關(guān)模板："我們正在第三方取證專(zhuān)家支持下進(jìn)行全面調(diào)查，將持續(xù)與客戶(hù)和承包商直接溝通，投入必要資源盡快解決問(wèn)題。"

但承包商們顯然不買(mǎi)賬。Business Insider上周披露的五起訴訟，指控Mercor違反數(shù)據(jù)隱私和消費(fèi)者保護(hù)法，可能已向惡意行為者泄露了包括社保號(hào)碼、家庭住址在內(nèi)的敏感個(gè)人信息。

開(kāi)源工具鏈的"阿喀琉斯之踵"

這次入侵的技術(shù)路徑值得細(xì)究。攻擊者利用的是LiteLLM——一個(gè)被AI行業(yè)廣泛采用的開(kāi)源項(xiàng)目。

LiteLLM本質(zhì)上是一個(gè)"模型路由器"，讓開(kāi)發(fā)者能用統(tǒng)一接口調(diào)用OpenAI、Anthropic、Google等不同廠(chǎng)商的大語(yǔ)言模型。它的流行邏輯很直白：降低多模型切換的成本，避免被單一供應(yīng)商鎖定。

但開(kāi)源便利性的另一面是安全責(zé)任的分散。當(dāng)Mercor這樣的中間商把核心數(shù)據(jù)管道建立在社區(qū)維護(hù)的工具上，漏洞的修復(fù)節(jié)奏、安全審計(jì)的完備程度，都變得不可控。

泄露樣本顯示的內(nèi)容更令人警覺(jué)：Slack數(shù)據(jù)、AI系統(tǒng)與標(biāo)注工人的對(duì)話(huà)視頻。這意味著什么？

對(duì)于雇傭Mercor的AI實(shí)驗(yàn)室來(lái)說(shuō)，訓(xùn)練數(shù)據(jù)只是損失的一部分。真正致命的是"過(guò)程暴露"——競(jìng)爭(zhēng)對(duì)手可能通過(guò)視頻還原出模型的調(diào)優(yōu)策略、失敗案例的處理方式、甚至核心能力的邊界定義。在模型能力差距以周為單位縮小的今天，這比丟幾個(gè)G的語(yǔ)料危險(xiǎn)得多。

巨頭的真實(shí)焦慮：競(jìng)爭(zhēng)壁壘而非工人權(quán)益

Wired本月初的報(bào)道揭示了一個(gè)冰冷的事實(shí)：Meta暫停與Mercor合作，進(jìn)行調(diào)查。

但細(xì)品其動(dòng)機(jī)，幾乎與保護(hù)臨時(shí)工無(wú)關(guān)。《紐約雜志》的分析一針見(jiàn)血：這些科技巨頭最恐懼的，是訓(xùn)練方法向其他AI實(shí)驗(yàn)室泄露。

這構(gòu)成了AI產(chǎn)業(yè)一個(gè)荒誕的悖論。一方面，公司們大肆宣傳"人類(lèi)反饋強(qiáng)化學(xué)習(xí)"（RLHF）等技術(shù)的魔力，把模型進(jìn)步包裝成工程奇跡；另一方面，真正讓模型從"能說(shuō)話(huà)"進(jìn)化到"有用"的，是成千上萬(wàn)無(wú)名標(biāo)注工人在暗處的重復(fù)勞動(dòng)。

這些工人被刻意隔離在信息黑箱中。不知道最終雇主是誰(shuí)，不清楚自己的標(biāo)注會(huì)流向哪個(gè)產(chǎn)品，更無(wú)法理解自己在整個(gè)價(jià)值鏈中的位置。這種設(shè)計(jì)既是商業(yè)保密的需要，也是權(quán)力不對(duì)等的體現(xiàn)——當(dāng)工人無(wú)法串聯(lián)、無(wú)法議價(jià)，時(shí)薪就可以被壓到最低。

Mercor的麻煩早有預(yù)兆。訴訟文件顯示，在本次黑客事件前，公司已因?qū)Υ龢?biāo)注工人的方式面臨三起集體訴訟。問(wèn)題從來(lái)不是"會(huì)不會(huì)出事"，而是"什么時(shí)候以什么形式爆發(fā)"。

脆弱的供應(yīng)鏈與不可持續(xù)的閉環(huán)

把視角拉遠(yuǎn)，Mercor事件暴露的是整個(gè)AI供應(yīng)鏈的結(jié)構(gòu)性脆弱。

頂級(jí)實(shí)驗(yàn)室的核心競(jìng)爭(zhēng)力——模型能力——越來(lái)越依賴(lài)一個(gè)外包化的、非標(biāo)準(zhǔn)化的、勞動(dòng)密集型環(huán)節(jié)。數(shù)據(jù)標(biāo)注不是寫(xiě)代碼，無(wú)法被自動(dòng)化工具完全替代（至少目前如此）；但它又不像芯片制造那樣有成熟的代工體系和質(zhì)量管控標(biāo)準(zhǔn)。

結(jié)果是遍地開(kāi)花的"AI標(biāo)注作坊"：有的依附于云廠(chǎng)商，有的像Mercor這樣獨(dú)立運(yùn)營(yíng)，有的干脆是發(fā)展中國(guó)家的外包團(tuán)隊(duì)。它們共享同一套底層邏輯：用最低成本獲取最高質(zhì)量的人類(lèi)反饋，同時(shí)把工人與最終產(chǎn)品徹底切割。

這種模式的風(fēng)險(xiǎn)是累積式的。每一次數(shù)據(jù)泄露、每一起勞工訴訟、每一段流出的訓(xùn)練視頻，都在侵蝕公眾對(duì)AI產(chǎn)業(yè)的信任基礎(chǔ)。而當(dāng)監(jiān)管者終于介入時(shí)，他們面對(duì)的不會(huì)是一家Mercor，而是一整套建立在灰色地帶上的生產(chǎn)關(guān)系。

更具諷刺意味的是，這些被訓(xùn)練來(lái)取代人類(lèi)工作的AI，其訓(xùn)練過(guò)程本身正在制造新的"可被取代的人類(lèi)"——而且是以一種更隱蔽、更碎片化的方式。標(biāo)注工人今天訓(xùn)練對(duì)話(huà)模型，明天可能就發(fā)現(xiàn)自己的崗位被更便宜的海外團(tuán)隊(duì)或半自動(dòng)化工具替代。

當(dāng)"人類(lèi)在循環(huán)中"成為 liability

AI行業(yè)愛(ài)用一個(gè)術(shù)語(yǔ)："human-in-the-loop"（人類(lèi)在循環(huán)中），強(qiáng)調(diào)人的判斷對(duì)系統(tǒng)可靠性的關(guān)鍵作用。但Mercor的故事提醒我們，這個(gè)循環(huán)也是風(fēng)險(xiǎn)循環(huán)。

每一個(gè)接入系統(tǒng)的真人，都是潛在的泄露節(jié)點(diǎn)；每一次外包決策，都是在安全邊界上鑿洞。當(dāng)公司們把標(biāo)注工作層層轉(zhuǎn)包、把工人當(dāng)作可替換的API調(diào)用時(shí)，他們也在把模型的"黑箱"暴露給更多不可控的眼睛。

這次黑客事件或許會(huì)被遺忘，被歸入" growing pains"（成長(zhǎng)陣痛）的敘事。但五起訴訟、Meta的暫停合作、以及那些被泄露的Slack對(duì)話(huà)和訓(xùn)練視頻，已經(jīng)構(gòu)成了一個(gè)無(wú)法回避的問(wèn)題：當(dāng)AI的訓(xùn)練本身成為AI產(chǎn)業(yè)最大的攻擊面，我們還能假裝這是技術(shù)問(wèn)題而非治理問(wèn)題嗎？

如果你是AI產(chǎn)品的決策者，現(xiàn)在是時(shí)候重新審計(jì)你的數(shù)據(jù)供應(yīng)鏈了。不是問(wèn)"標(biāo)注成本還能壓多低"，而是問(wèn)"當(dāng)標(biāo)注團(tuán)隊(duì)被入侵時(shí)，我們會(huì)失去什么"。答案可能比你想象的更貴。