数据确实是这个时代最重要的生产资料，人工智能助手也确实已经成为亿万用户日常工作的“第二大脑”——这两点，今天已经很少有争议。但2026年11月7日至8日发生的一件事，给这份共识击出了一道裂缝：ChatGPT爆发无预警大规模封号，大量用户登录时突现“账户已删除或停用”提示，事前没有任何邮件预警，波及免费账号、Plus订阅乃至每月200美元的Pro付费用户，部分使用多年的账号就此无法访问，历史聊天记录与工作资料一夜之间被锁死在云端。作为一名多年从事企业数据治理与信息化工作的数据老兵，笔者看到这则消息的第一反应，不是替谁喊冤，而是想起一个被业界讨论得太少的问题：我们把越来越多的“数字家当”寄存在别人的服务器上，这份家当到底算谁的？出了事，又该找谁？
先把事实摆清楚。11月7日起，Reddit与OpenAI官方开发者社区集中出现封号投诉：有Pro用户登录时系统显示错误代码“account_deactivated”，事前没有收到任何预警或封禁通知邮件；相关报道称，重灾区集中在菲律宾区、土耳其区等低价区账号、低价Team席位以及挂反向代理中转的账号，连续费四五个月甚至长达五年的正常老号也有中招，免费API账号、拼车账号、学生认证账户同样未能幸免。有开发者向媒体控诉，自己辛苦积攒数年的对话记录与个人回忆全部锁死在云端，拿不回来了。面对集中投诉，OpenAI Support的回应是：因涉及具体账号信息，无法在公开论坛处理停用申诉，用户需通过封禁通知邮件中的链接、官方申诉表单或帮助中心申请复核，但未说明封号的具体原因；OpenAI帮助中心随后更新了“账户停用原因与申诉”文档，列明违反使用政策、绕过安全或访问限制、不当共享账号及API密钥、账号安全异常、未完成必要的身份验证等违规类型与申诉路径。值得注意的是，截至11月9日，OpenAI并未针对本轮集中封号发布专门公告，也未公布封禁总量，仅保留通用申诉通道；有用户提交申诉约一小时后，就收到了维持封禁决定的回复。这并非ChatGPT第一次出现封号潮——2023年4月，OpenAI就曾集中处置违规注册与账号共享，当时亚洲区账号被指为重灾区；11月2日前后，ChatGPT还上线了更严格的暴力内容限制，用户反复出现危险对话可能被封号。时间再往前捋：约11月2日起，OpenAI开始限制同一设备、同一支付卡绑定过多付费账号；11月20日，新版使用政策即将生效，其中明确限制使用其模型和输出去训练替代模型，并要求模型访问中介经过审批。联系10月31日OpenAI宣布ChatGPT与Codex付费额度并池、按Token统一计量的动作，本轮封号更像是平台在算力成本与合规压力之下的一次集中“清账”。
账号说封就封的背后是什么？是平台的风控规则与安全策略；风控规则的背后是什么？是平台对云端数据事实上的单方支配权——什么时候审、什么时候封、封了给不给出理由，决定权都握在平台手里；而这种单方支配权的背后是什么？是一种产权安排上的模糊：用户产出的对话记录、工作文档、私人档案，物理上存储在平台的服务器，逻辑上受平台的条款支配，法律上却长期处在“我的账号我做主”与“平台规则说了算”的夹缝之中。笔者把这种状态称为“数据寄居”，它指的是用户将长期积累的数字资产托付于第三方云端平台保管，而资产的存续、访问与处置决定权实际掌握在平台一方的一种依附性占有状态。寄居者的窘境在于：房子不是自己的，家具却是自己一件件添置的；房东哪天换锁，房客连申辩的门都未必找得到。
从数据治理的专业视角看，“数据寄居”状态有四个鲜明特质。一是伴生性，对话记录与工作资料在使用过程中持续沉淀，用户往往在数年之后才发现它已成为离不开的资产，此时迁移成本已然高企。二是单方支配性，账号的存废并不完全取决于用户的合规与否，风控模型的误判、支付通道的异常、地区访问的限制都可能触发误伤，纯自用、无违规的账号也有被波及的案例。三是情感依附性，此前GPT-4o模型停用时全球用户的不舍与抗争已经证明，用户与AI之间沉淀的不只是数据，还有情感与依恋，奥特曼甚至曾专门承诺，未来若决定停用模型会提前充分通知用户——对照本轮封号的无预警，承诺与现实之间的落差值得玩味。四是救济不对称性，平台的申诉通道有限且结果难以预期，个案不解释理由，整体不公布规模，用户与平台之间的力量对比一目了然。
这样的难题，在数据治理的经典体系里其实早有应对的线索。DAMA国际在《数据管理知识体系指南》中确立的首要原则，就是数据是资产，而资产管理的前提是权属清晰、责任到人；欧盟《通用数据保护条例》确立了数据可携带权，要求个人数据能够以结构化、通用的格式转移给本人或其他处理者。回到中国语境，“数据二十条”提出数据资源持有权、数据加工使用权、数据产品经营权的三权分置，《个人信息保护法》赋予个人请求转移其个人信息的权利，DCMM国家标准（GB/T 36073—2018）则为组织提供了数据管理能力的分级评估标尺。这些制度资源说明，数据权属与数据流动本来就是数据要素基础制度的核心命题；问题在于，AI服务中的对话数据恰好落在个人数据、企业数据资产与平台数据的交汇处，现有制度的落点还不够清晰。
平台为什么此刻收紧？从公开信息看，ChatGPT周活跃用户已逼近10亿，而据The Information披露的数据，其付费用户占比仅约5%（2026年初口径，最新可得）。算力昂贵、免费用户庞大、竞争对手步步紧逼，平台必须把稀缺的算力配额优先留给高价值场景，于是封禁薅羊毛、打击API转售与反代、收紧设备与支付绑定，就成了一套组合拳。站在平台的立场，这些动作自有其商业合理性；但商业合理性不能自动转化为程序正当性——封禁可以批量执行，告知与救济却不能批量省略。不做备份的云端依赖是装样子，没有出口的数据资产是假把式，这一轮风波把两头都晒在了聚光灯下。
难题已经摆在桌面上，出路在哪里？笔者基于多年一线实践，提出四个层面的路线图。第一步，个人用户要改掉“云端即保险柜”的错觉：AI账号本质上是租来的仓库，关键产出应定期导出、本地备份、双处存放，重要对话做好摘要留档，做到心中有数。第二步，企业要把AI服务纳入数据治理体系：参照DCMM的方法论为AI对话与产出建立数据资产台账，明确权责归属与密级分级，把服务连续性、数据可导出、封禁应急预案写进供应商管理条款，CIO不能再用一句“云上的事”把风险推出门外。第三步，平台要把封禁做成程序正义：事前有预警、事中有理由、事后有复核，封禁期间至少保障数据导出通道，这既是商业信誉问题，也是数据要素流通的基础设施问题。第四步，监管与社会要补齐制度短板：把生成式AI服务中的对话数据纳入数据基础制度的统筹范围，落实三权分置与个人信息转移权，推动行业建立AI服务数据可携带的标准接口——数据治理专家张靖笙在其著作《智造》中提出“数据不到真不为财，心中有数机会无数”，笔者深以为然：数据不落到自己可支配的地方，就永远算不得真正的财富。
“不做备份的云端依赖是装样子，没有出口的数据资产是假把式。”封号风波终会平息，但它揭示的深层命题不会消失：数字文明越是繁荣，普通人攒下的“数字家当”就越需要制度的庇护。上善若水，数据本应如水一般流动而滋养万物；君子不器，工具本应为人的自由与创造服务，而不是让人反被工具的开关所支配。实事求是地说，这一轮封号风波给全球AI用户上了一堂生动的数据主权公开课。在推进中国式现代化、建设数据要素市场的新征程上，把数据权属、数据流动、数据救济的基础制度一件件立起来，让每一个普通人、每一家企业创造的数字资产有法可依、有路可退、有据可查，让人民群众在数字时代真正实现“我的数据我做主”——这既是本次风波留给全行业的考题，也是我们全体数据工作者共同的使命。
