9 月 28 日，404 Media 根据其获得的内部承包商资料报道称，在 Microsoft Copilot 的部分图片编辑评估任务中，外包人员可以看到用户的提示词、上传的原图以及生成的候选结果。与此同时，Microsoft 针对 8 月 18 日之后新版个人 Copilot 的现行文档说明，该应用中的提示词、回答和文件内容不会用于训练基础模型。两件事并不矛盾，因为人工评估和模型训练本来就是不同的数据使用方式。
“上传一张照片”背后其实有好几个问题
给家庭合照换背景、清除路人，看起来只是上传、输入要求、下载结果三步。对云端服务来说，原图却必须先离开手机或电脑，然后进入接收、处理、记录、质量控制和安全机制。某些流程还可能包含人工评估。
404 Media 报道的正是一个具体的评估流程：审核人员会对照用户原始请求、上传图片和两张生成结果来判断编辑质量。但这不能被扩大成“所有 Copilot 图片都会被人看”。确认某种人工评估任务存在，与所有上传内容都接受人工查看，是两种完全不同的结论。
还要分别确认：图片是否离开设备、是否可能进入人工评估、聊天或文件如何保存，以及你使用的具体产品和账户适用哪一套规则。
模型训练、人工评估、数据保存要分开看
模型训练是把数据用于构建或更新模型；人工评估是由人员查看选中的交互，用于质量、安全或产品评价；保存关注的是记录和文件会如何保留、管理和删除。关闭某项训练设置，并不能自动回答另外两个问题。
Microsoft 已把 2026 年 8 月 18 日之后的新版 Copilot 与旧版说明区分开来。现行的活动历史文档表示，新版个人 Copilot 中的提示词、回答和文件内容不会用于训练基础模型。Microsoft 也明确把个人 Copilot、Microsoft 365 中的 Copilot 以及工作/学校账户分开说明，因此不能拿某一个页面的规则套到所有产品上。
| 应该问什么 | 去哪里看 | 为什么重要 |
|---|---|---|
| 照片会离开设备吗？ | 云端上传还是本地处理 | 上传后，处理原图的系统范围就扩大了。 |
| 会用于模型训练吗？ | 当前产品和账户的官方政策 | 训练是独立的数据用途。 |
| 可能被人工查看吗？ | 质量评估、安全、反馈相关说明 | 人工访问和训练并不是一回事。 |
| 记录如何保存？ | 历史记录、保存、删除设置 | 修图完成，不代表服务端的处理立即结束。 |
照片里暴露的，不只是你想编辑的主体
一张看似普通的照片里可能有孩子的脸、门牌、工牌、快递单、电脑屏幕、公司文件、尚未发布的产品。删除 EXIF 可以减少位置或拍摄信息，但不会改变“原图已经上传到第三方服务”这一事实。
对摄影工作室和小企业来说，这一点尤其现实。客户同意拍摄，并不天然等于同意把原图交给任何第三方 AI 服务；一张准备公开的成片也可能比原始素材安全得多。因此在上传之前，最好先判断这一步是否真的需要云端。
上传前，用五分钟做一次检查
- 确认准确的产品和账户类型。 个人、企业、工作账户可能适用不同规则。
- 查看最新的一手文档。 有些旧 FAQ 只适用于旧版本。
- 不要把“不训练”理解成“绝不会人工查看”。
- 重新看一遍照片本身。 客户、儿童、地址、文件、未公开内容都值得提高谨慎级别。
- 问自己这一步是否非上云不可。 生成式改图和分享前加水印是两类任务。
使用 SIGNA，可直接在 Android 设备上添加可见水印和不可见 SIGNA 信号。完成这一步，不需要把所选照片上传到 SIGNA AI Lab。
AI 修完图之后，还要决定分享版本怎么准备
SIGNA 不是生成式修图工具。如果你要重做背景、生成新的画面内容，可能仍然需要选择合适的云端 AI 编辑器。SIGNA 关注的是另一段流程：照片真正离开手机之前。
在 Android 的受支持图片流程中，SIGNA 可以在设备本地添加可见水印和不可见 SIGNA 信号；之后还可以用 SIGNA 检查受支持文件中是否能观察到该信号。完成这一水印和信号处理时，不需要为了这一步把原图额外上传到 SIGNA AI Lab。
本地处理并不能替你改变其他应用的隐私政策。如果之后主动把照片交给别的 AI 编辑器，就要遵守那个服务的规则。但对于“分享前加水印、加信号”这一步，少一次不必要的上传，就是一个具体而可理解的隐私收益。
先检查照片里有什么 → 判断编辑是否真的需要云端 → 分享用的版本在本机加可见水印和不可见信号 → 只把需要的版本交给需要的服务。把步骤拆开，比把所有工具混成一个流程更容易控制风险。
好用的图片流程，也应该看“在哪里处理”
更值得关注的变化，是生成式修图正在变得过于顺手，以至于“上传原图”本身很容易被忽略。对家庭照片、客户照片和商业素材来说，真正有用的判断标准仍然很朴素：必须依赖云端的任务才上传，不需要云端的步骤尽量留在设备上，同时使用前核对具体服务的最新政策。
主要来源
404 Media — Humans Are Reading Copilot Prompts — And They’re Horrified (Sep. 28, 2026)
Microsoft — Copilot for individuals: data, privacy and responsible AI
Microsoft — Copilot for individuals: activity history
Microsoft — Copilot for individuals: privacy controls and choices
分享之前，先在本机准备好图片
分享之前，可在 SIGNA 中直接在设备上添加可见水印和不可见 SIGNA 信号；之后还可以检查兼容文件中是否能观察到该信号。
