如果你的 AI 智能体调用了公共 LLM，「删除」并不完全由你掌控：来自 2025 年 OpenAI 证据保全令的启示

2025 年 5 月，在《纽约时报》版权案审理期间，一名联邦治安法官下令要求 OpenAI 保留本应被删除的输出日志数据。其中包括用户已删除的聊天记录和临时聊天内容。OpenAI 表示该命令同样涵盖 API 内容，并说明 ChatGPT Enterprise 被排除在外。用户并非案件当事人，因此无法提出异议。该全面保全令于 2025 年 9 月 26 日到期，但此前已保全的日志继续被保留（来自欧洲经济区、瑞士和英国用户的数据除外）。2026 年 1 月，一名法官确认了一项命令，要求 OpenAI 提供 2000 万条去标识化日志样本。OpenAI 的官方政策是，被删除的数据会在 30 天内清除，除非法律要求保留。2025 年有相当长一段时间，这一例外被广泛适用。 这对智能体开发者意味着什么：智能体通常处理的数据比聊天窗口多得多，例如 CRM 记录、文档、工单和客户消息，并且每次调用都会将这些数据发送到公共 LLM。如果该服务商最终面临法律保全令，你的智能体发送的所有数据将被保留多久就不由你决定了——即使该案件与你毫无关系。这也是为什么一些团队将智能体部署在自有环境（VPC 或本地部署）中的私有模型上运行的原因，在那里他们可以自行设定数据保留、访问和审计规则。但这并不意味着绝对安全，因为你仍需管理日志、记忆存储和备份。而且对于低风险的工作流程，使用公共 LLM 往往上线更快。 给智能体开发者的问题： - 选择模型时，你是否将服务商的数据保留条款作为设计约束？ - 你是否在智能体自身的追踪记录中记录完整的提示词和工具输出？如果是，你的数据清除策略是什么？ - 对于涉及敏感数据的客户，你是使用带有零保留条款的公共 LLM API，还是转向私有模型？ 披露：我在企业级 AI 智能体和私有部署领域工作，因此在这一话题上存在立场倾向。