ChatGPT 新玩法引隐私担忧：靠 o3 视觉推理反查照片位置

随便发一张抓拍、一张菜单甚至角落里的自拍照，AI 就能在几十秒内告诉你具体在哪家店。很多人玩得上头，但仔细一想，这事其实挺让人背脊发凉。

本周 OpenAI 推出了新模型 o3 和 o4-mini，主打视觉推理能力。社交平台 X 上随即掀起了一股新玩法：大家把各种模糊、变形的日常照片丢给 ChatGPT，让它扮演地理推断游戏 GeoGuessr 的选手，搞反向地点检索。

把它当成 GeoGuessr 玩

新模型在拿到图片后，自己会去裁剪、旋转甚至放大细节，再结合联网搜索去拼凑线索。

在很多测试案例里，模型根本不需要照片自带的 EXIF 元数据，也不靠之前的聊天记录。仅仅凭着背景里的装潢风格、书架排列或者外墙特征，它就能把范围缩小到某座城市的某条街。

有用户在 X 上发帖说，朋友随便给了一张在图书馆里拍的照片，没有拍到任何标志性招牌，o3 在 20 秒内就给出了完全正确的地点。

一时间，街景照片、餐厅外立面甚至自拍照都被大家拿来投喂给 o3。大家觉得好玩，但潜在的隐私风险已经摆在眼前：如果有人截取别人社交动态里的照片，直接拿去人肉搜索该怎么办。

昏暗酒吧里的紫色犀牛头

其实反向搜图不是 o3 的专属。外媒 TechCrunch 拿老模型 GPT-4o 和 o3 做了对比测试。

让人意外的是，在不少普通场景下，没有搭载图像推理链条的 GPT-4o 也能猜中答案，而且耗费的时间比 o3 更短。

但到了极度刁钻的线索上，o3 确实展现出了更强的推断力。在测试一张昏暗酒吧内挂着紫色犀牛头标本的照片时，GPT-4o 以为那是一家英国酒馆，而 o3 却准确推断出这是纽约威廉斯堡的一家地下酒吧。

当然 o3 也有翻车的时候。遇到看不懂的图，它可能会陷入死循环，或者给出一个十万八千里的离谱答案。

OpenAI 随后回应称，这种视觉推理主要用于无障碍辅助、学术研究或应急响应中的定位。官方表示已经训练模型拒绝私人或敏感信息请求，并禁止模型识别图片中的私人个体。

为什么重要

我们认为，这件事最值得警惕的地方在于，过去需要专业开源情报分析员花几天时间比对的技术，现在变成了任何人随手就能调用的平民工具。

对普通人来说，这几乎宣告了在公共网络上隐身变得更加困难。你可能注意遮挡了门牌号，抹掉了照片里的 GPS 信息，但只要背景里有一盏独特造型的吊灯、半张特别的菜单，AI 就可能顺藤摸瓜锁定你的现实行踪。

OpenAI 的安全边界看起来依然存在漏洞。官方在 o3 和 o4-mini 的安全报告里并没有专门针对反向地点查找做出限制，虽然禁止了直接识别人脸，但通过背景倒推常去场所，危害同样不小。

接下来，各大模型厂商很可能会被迫在位置隐私上补课。如何在保留搜图实用性和防止人肉搜索之间划清界限，已经不再是一个理论问题，而是马上要面对的现实麻烦。