如果你把最私密的研究草稿存进了一家AI公司的产品里，这家公司会不会偷偷“看”到并抢先发表？ 2026年9月9日，AI大模型服务长久以来的“没有隐私”“时刻被监控”被彻底拿上桌面。
起因是9月8日OpenAI宣称其最新内部模型解决了千禧年大奖难题之一的“纳维-斯托克斯方程”（Navier-Stokes equations），成为轰动数学圈的新闻。此次突破也被认为是AGI已经来临的标志性事件。
但事情接着反转了。两位数学家Tristan Buckmaster与Levent Alpöge站出来了，他们指控OpenAI“窃取”并训练了他们存在OpenAI的Agent Coding工具Codex里面的大量未发表的推导草稿，从而抢先发表他们的成果。核心问题很简单，也很尖锐。
而几乎在同一时间，一枚主打“隐私推理”的加密代币Venice Token（VVV）单日暴涨超过40%，刷新历史新高。两件事看似不相关，实则被同一根线串了起来，那就是人们对中心化AI公司数据处理方式的不信任。
OpenAI“窃取”争议的来龙去脉
故事的主角是纽约大学数学教授Tristan Buckmaster，以及供职于Anthropic的数学家Levent Alpöge。两人花了大约一年时间，借助AI模型，主要是OpenAI的Codex，也用到了Claude，合作攻关“纳维-斯托克斯方程”（Navier-Stokes equations）。这是七大“千禧年大奖难题”之一，悬赏一百万美元，此前只有庞加莱猜想被解决过。他们沿着数学家Diego Córdoba与Luis Martínez-Zoroa此前开创的思路，把“粗糙外力”下的爆破结果推进到了“光滑外力”情形，并在8月中旬取得了3D欧拉方程、Boussinesq方程等一系列爆破结果，随后用Lean完成了形式化验证。整个研究过程中，两人把全部草稿都上传保存在了OpenAI Codex的私人会话里。
麻烦出现在9月初。据Buckmaster所述，9月6日OpenAI研究员Sebastien Bubeck告诉他，OpenAI内部模型已经用同样的Córdoba-Martínez-Zoroa思路解决了纳维-斯托克斯方程本身，声称这一过程“人类参与极少”。（见Buckmaster声明文件：https://cims.nyu.edu/~tristanb/statement.pdf）
Buckmaster随即向OpenAI提出质疑，这个OpenAI内部模型是否曾读取或训练过他们存放在Codex里的草稿？他表示自己两次追问，得到的回复要么是“模型不会调取用户数据”，要么干脆没有回应。“我问模型是否被训练过、或能访问我们在Codex中的会话——我们整个项目的草稿都在里面。我得到的答复是模型不会查询用户数据。我再次询问关于训练的事情，但没有得到回答。”更让他不满的是，Bubeck提出了两种方案——要么与OpenAI协调统一发布，要么由Buckmaster自己执笔但把功劳归于OpenAI内部模型——而且据称两次提议把Alpöge从作者名单中剔除，理由是他任职于竞争对手Anthropic。当Buckmaster表示要公开此事时，Bubeck据称回应“你为什么要毁掉自己的职业生涯”；被追问后又说“如果你不想让我客气，那我也可以不客气”。
9月8日，Buckmaster联合Alpöge及另一位合作者Matei Coiculescu公开发表了三项爆破结果，并同步发布了详述整个过程的长文声明。几乎同时，OpenAI也公布了纳维-斯托克斯方程的完整证明。
需要强调的是，Buckmaster本人措辞非常谨慎。他明确表示自己并未指控OpenAI确实窃取或训练了他们的数据，只是“提出了问题却没有得到答案”，选择把事实公开是因为“不愿意让一连串官方声明陈述他明知是假的东西”。他也未见过OpenAI的证明细节，无法判断对方是否真的用到了自己的数据。
各方怎么说
OpenAI官方：研究员Sholto Douglas与Will Depue公开否认公司访问或用用户私人聊天记录训练模型，称这种情况在现有数据管控下“基本不可能”发生。
Sebastien Bubeck本人：称相关指控“虚假且带有煽动性”，表示自己是按学术惯例行事，并放出了此前发给Alpöge的短信截图，内容是他主动提出协调发布、且强调荣誉应归于Buckmaster与Alpöge二人。他还透露OpenAI内部团队之所以开始攻关这一方向，是因为坊间流传“Anthropic已解决了其中两个千禧年难题”的传闻，加上想借此测试内部模型能力上限。
OpenAI研究员Noam Brown与Anthropic研究员Sholto Douglas在社交媒体上以近乎讽刺的相似措辞互相“回敬”，被外界解读为两家公司之间火药味十足的暗中较劲。
围观学者：有评论者指出，如果Bubeck确实使用过施压性言辞，这将让人重新审视OpenAI以往宣称的“模型能力”是否被夸大；也有人认为，比起两位数学家的私人恩怨，更值得关注的是一个更根本的问题——顶级AI实验室是否有能力、有动机，在“利益足够大”时看到并“截胡”用户的私有工作成果。
陶哲轩（Terence Tao）则从纯数学角度给予高度评价，称Alpöge与Buckmaster成功把Córdoba与Martínez-Zoroa此前的思路推进到多个关键流体方程的有限时间爆破结果，是一项“了不起的成就”。
截至目前，双方各执一词。OpenAI坚称未曾接触任何私人草稿，Buckmaster则表示自己没有得到明确答案。这场争议尚无定论，但已经足以让许多人重新思考，把最有价值的原创工作，交给一家商业AI公司托管，究竟安不安全？
VVV为何暴涨？
几乎与此同时，隐私推理代币VVV创下历史新高，达到26美元，24小时涨幅超过40%。促成这轮暴涨的原因是多重叠加的。
1、“隐私优先”叙事被这场OpenAI风波意外强化。Venice从创立之初就把自己定位为“不留存、不训练用户数据”的去中心化AI推理平台，直接对标OpenAI、Google等中心化厂商“永久存储对话记录”的做法。当Buckmaster的公开声明把“用户草稿是否被AI公司窃取用于训练”这个问题摆上台面时，恰好印证了Venice一直以来的核心卖点。你交给中心化AI公司的数据，理论上你无法完全确认它的去向。哪怕最终证明OpenAI确实没有接触相关数据，这起争议本身也足以让更多人重新审视：把重要、私密的工作成果放在别人的服务器上，到底意味着什么风险。
2、Anthropic IPO传闻带动整个“AI+加密”板块。市场传出Anthropic已聘请多家大行担任承销商、即将提交招股书，融资规模可能高达千亿美元级别，直接点燃了投资者对AI相关代币的整体热情，Bittensor、Near Protocol等同类项目也同步走高。
3、VVV自身的通缩型代币经济。Venice平台长期通过手续费回购销毁代币，流通量持续收缩；近期年化收入已突破1亿美元，机构如Kalshi也上线了VVV的合规永续合约，进一步提升了其“基本面”叙事的可信度。
AI时代，隐私为什么越来越重要
这场风波之所以能引发广泛共鸣，是因为它触及了一个越来越现实的问题。当我们把工作、创意乃至最具商业和学术价值的原始构思都交给AI工具处理时，“数据主权”到底在谁手里？
原创性与归属权。学术研究、商业机密、创意手稿一旦进入某个AI平台的服务器，作者往往无法确切知道这些内容是否、以及如何被用于模型训练或内部研发。即便平台承诺“不训练用户数据”，普通用户也缺乏技术手段去验证这一承诺是否被严格执行。这正是Buckmaster反复追问却始终得不到明确答案的核心症结。
竞争性风险。在AI能力突飞猛进、大公司之间竞争激烈的背景下，“谁先看到你的思路，谁就可能抢先做出结果”不再是假设性的担忧。无论这次具体指控是否成立，它都提醒使用者：越是有价值的独家信息，托管在第三方平台上的潜在风险就越大。
信任的不对称。用户与AI公司之间存在天然的信息不对称——公司可以随时修改数据使用政策、训练流程，而用户几乎无法独立核实。这也是为什么“零留存”“端到端加密”“去中心化推理”这类隐私技术方案，正获得越来越多关注：它们试图用技术手段而非单纯的信任声明，来约束平台的行为边界。
监管与行业自律的滞后。目前围绕AI训练数据使用、用户协议透明度的监管仍在完善之中，行业内部对“什么可以拿来训练、什么不可以”也尚未形成统一共识，这使得类似争议在短期内很难被彻底厘清。
无论这次OpenAI与两位数学家之间的纠纷最终水落石出与否，它都已经成为一个标志性案例。在AI越来越深度参与人类核心创造性工作的时代，“隐私”不再只是一个抽象的合规概念，而是关乎每个人能否安心地把自己最有价值的想法交给机器处理的现实问题。