AI 聊天隐私与安全实用指南

AI 对话往往给人一种私密感：屏幕上只有你和一个输入框。但实际上，你发送的每条消息都会传输到服务器，由 AI 模型处理，并可能根据具体服务被存储一段时间。本指南将为你介绍你的数据通常会经历什么、哪些内容绝不能粘贴到任何 AI 对话中、ChatG 如何处理你的聊天记录，以及如何防范 AI 催生的新型骗局。

你发送的消息经历了什么

不同服务的细节略有差异，但大致流程基本相同：

1. 你的消息（通常还包含该对话的前文）会通过加密连接发送到服务商的服务器。
2. 服务商将其转交给 AI 模型，该模型可能由服务商自行运行，也可能由第三方模型供应商提供。
3. 模型生成回答并传回给你。
4. 根据服务商的机制和你的设置，对话可能会保存在你的账户中、作为日志留存一段时间以备安全与滥用监测、由人工审核，或者用于训练未来的模型。

除非你主动关闭相关选项，否则几家主流的消费级 AI 服务都可能会使用你的对话来改进其模型，有些甚至会安排人工审核员抽检样本。大多数服务都提供了退出模型训练的设置，许多还推出了临时或无痕聊天模式。退出通常仅适用于未来的对话：已经被用于训练的数据无法再从已训练的模型中剔除。建议仔细查看你使用的每款 AI 服务的隐私设置和政策，因为它们会不时更新。

绝不要把这些内容粘贴到任何 AI 对话中

• 密码、PIN 码、恢复代码和一次性验证码。 没有任何正当的 AI 使用场景需要这些信息。
• API 密钥、访问令牌（Token）和私钥。 请使用占位符替换。
• 完整的银行卡号、网银信息以及身份证号、护照号等证件号码。
• 他人的个人数据，如客户资料、病历或同事的人事档案，除非你已获得授权且该工具符合合规要求。
• 工作机密材料，如未公开的财务数据、合同或源代码，除非你的雇主明确批准使用该工具。
• 任何你不想在公共屏幕上展示的内容。 把 AI 当作一位热心的陌生人，而不是你的私人日记本。

如何在不泄露隐私的前提下获得解答

即使隐去所有身份识别信息，你也几乎总能获得同样出色的回答。只需用清晰的占位符替换它们即可：

不要这样写：
我的客户 John Miller（地址：14 Oak Street）拖欠了发票 2024-118
的 3400 欧元，他的电话是 [真实号码]……

建议这样写：
某客户 [客户名] 有一笔发票金额为 [金额]，已逾期 45 天。
请帮我写一封语气坚定但礼貌的催款邮件，具体细节我会自行填入。

对于健康或法律咨询，请用泛化方式描述情况（例如“一位 50 岁的人患有……”），而不是提供你的姓名和真实病历。对于文档，请在粘贴前删去姓名、地址、账号和签名，或者仅粘贴你需要处理的那一段。

ChatG 如何处理你的对话

关于 ChatG 上的具体处理方式，简要说明如下：

• 无需注册账户。 你无需注册，也无需提供姓名或邮箱即可开始对话。
• 聊天记录仅保存在你的设备上。 历史记录仅存储在当前设备的浏览器本地存储中，不会保存在我们的服务器上。清理浏览器的网站数据即可将其删除；如果你需要备份，请及时导出对话。
• 消息仅用于生成回复。 为了生成回答，你的消息会发送给我们使用的 AI 处理服务，该服务依赖第三方模型供应商。除短暂的技术日志外，我们不会留存你的消息。
• 无需账户即可统计每日额度。 为了统计每日免费消息额度并防止滥用，我们使用根据你的 IP 地址生成的哈希标识符。
• 任何拥有分享链接的人都可以查看该对话。 如果你生成了分享链接，该对话的只读副本将保存在我们服务器上的 chatg.org/s/ 地址下。分享页面不会被搜索引擎收录，生成后不可编辑；如需删除，请发邮件至 hello@chatg.org 与我们联系。分享前请务必仔细检查对话中是否包含个人隐私。
• 广告与数据分析。 ChatG 能够免费提供，得益于页面周边展示的广告，我们绝不会在回答内容中插入广告。我们的广告合作伙伴和 Google Analytics 会使用 Cookie 及类似技术；在法律要求的地区，你会看到用户同意授权提示。

完整细则请参阅我们的隐私政策和服务条款。如果你在共用或公共电脑上使用，请在结束时前往聊天设置清除历史记录。

AI 催生的新型骗局

诈骗分子同样在使用 AI 工具。了解这些常见套路能更好地保护你和家人：

• 更逼真的钓鱼信息。 诈骗邮件和短信不再漏洞百出、错字连篇。请根据诉求本身来判断真伪，比如是否要求紧急付款、点击登录链接、购买礼品卡或提供验证码，切勿因文笔流畅而放松警惕。
• 声音克隆。 一段简短的录音就足以模仿某人的声音。如果所谓的“亲戚”声称遇到紧急情况打电话借钱，请立即挂断，并通过你已知的号码回拨确认。家人之间可以提前约定一个紧急暗号。
• 伪造视频与图片。 对公众人物的耸动视频保持怀疑，尤其是涉及投资或捐款的内容。
• 山寨 AI 应用与网站。 一些应用程序会伪装成知名 AI 产品来骗取费用或窃取数据。请仅从官方应用商店下载，并仔细核对开发者名称。
• 承诺稳赚不赔的“AI 量化交易机器人”是非常普遍的投资骗局。

你也可以利用 AI 来进行防范。将可疑信息（去除个人隐私后）粘贴进来，让 AI 帮你分析其中的诈骗疑点。随后务必通过官方渠道进行核实，切勿点击信息中的链接或拨打其中的电话。

参考 AI 回答时的安全须知

• 健康、法律与财务问题： AI 可以解释通用概念并帮你梳理问题，但它不是医生、律师或财务顾问。在采取行动前，请务必咨询专业资质人士。如遇紧急情况，请立即联系当地急救部门。
• 涉及人身安全的操作： 电气作业、化学品处理、药物剂量以及汽车维修等操作，必须核对官方手册或咨询专业人员。
• 内容中的隐藏指令： 能够读取网页、邮件或文档的 AI 工具，可能会被这些内容中隐藏的恶意指令操控（即“提示词注入”攻击）。在授权任何 AI Agent 代表你执行操作（如发送邮件或下单付款）时，务必保持谨慎，并逐一审核各项操作。
• 未成年人保护： ChatG 不适合 13 岁以下儿童使用。对于年龄稍大的未成年人，家长应引导他们了解哪些内容不可分享，以及为什么需要核实 AI 的回答。

我们的如何核实 AI 回答指南将教你如何验证所读内容的真实性，而AI 聊天机器人工作原理则解释了它们为什么会犯错。

隐私检查清单

• 我已经删去了生成回答所不需要的姓名、号码和地址。
• 我没有粘贴任何密码、密钥或验证码。
• 在粘贴单位或学校的材料前，我已经确认过相关规定。
• 我了解该服务在哪里存储历史记录，以及是否会使用对话训练模型。
• 在生成分享链接前，我已经通读了一遍对话内容。
• 在公共电脑上使用完毕后，我已经清理了聊天记录。

关于 ChatG 运作方式的更多疑问，请查看常见问题和关于我们页面。如果你正在利用 AI 编写代码或处理工作文档，我们关于 AI 编程和 AI 小微企业应用的指南中也包含了关于避免泄密的针对性建议。

常见问题

AI 服务商的员工能看到我的聊天记录吗？

视具体服务而定，部分服务商的员工或外包人员可能会出于安全审核或改进模型的目的抽查对话。请查阅各服务的隐私政策。在 ChatG 上，你的历史记录保存在本地浏览器中而非我们的服务器上，但你的消息会发送给 AI 处理服务以生成回答。

删除聊天记录就能彻底清除吗？

不一定。删除通常只会从你的历史记录中移除该对话，但根据各服务商的政策，日志或备份中可能仍会保留一段时间的副本。在 ChatG 上，删除操作会将对话从你的浏览器中清除；如果你曾生成过分享链接，该链接将一直有效，直至你联系我们予以删除。

使用无痕浏览足以保护我的对话隐私吗？

无痕或隐身浏览可以防止浏览器在关闭窗口后保留历史记录，在 ChatG 上这也意味着关闭窗口后聊天记录便会消失。但你的消息仍会发送给 AI 服务进行处理，因此这并不能阻止服务商获取消息内容。

如果不小心粘贴了敏感信息，我该怎么办？

请立即更改泄露的任何密码或密钥。删除该对话，并查看该服务提供的数据删除选项。如果是 ChatG 的分享链接，请将链接发送至 hello@chatg.org，我们会为你删除。