OpenAI藏了3年的隐私漏洞，2300万用户还在往里填银行卡号

ChatGPT月活突破4亿那天，我删掉了所有带真名的对话记录。不是杞人忧天——去年三星员工把机密代码喂给AI导致泄露的事件，让全球企业IT部门集体失眠。现在每天打开那个绿色图标前，我会先检查一遍这三条自设红线。

规则一：把ChatGPT当成地铁上搭讪的陌生人

这个类比来自Tom's Guide编辑Ryan Epps的亲身经历。他在报道中写道：「我绝不会在Reddit论坛里主动输入手机号、住址或登录密码，所以显然也不会对ChatGPT这么做。」

这种警惕性不是空穴来风。2023年3月，ChatGPT曾因开源库漏洞导致部分用户对话标题泄露，涉及约1.2%的付费用户。虽然OpenAI强调「完整对话内容未暴露」，但事件证明了一件事：再强的加密承诺也挡不住代码层面的意外。

Ryan的应对策略很具体。他把ChatGPT想象成「一个超级聪明的陌生人」——你可以和它聊旅行规划、邮件措辞、甚至本周菜谱，但银行卡号和社保号码（Social Security Number）永远留在输入框外。

这个原则延伸到所有接入ChatGPT的第三方应用。OpenTable能帮你订餐厅，但没必要告诉它晚宴宾客的真名；Vivid Seats可以买票，但支付信息应该在跳转后的加密页面完成，而非在对话窗口里裸奔。

核心逻辑是：AI的便利是即时反馈，但隐私风险是延迟爆炸。你此刻省下的10秒复制粘贴，可能换来未来某次数据泄露时的身份盗用。

规则二：关闭「记忆功能」等于拔掉监控摄像头

2024年2月，OpenAI正式上线Memory（记忆）功能，允许ChatGPT跨对话记住用户偏好。听起来贴心，实则是个隐私黑洞——它会主动抓取对话中的个人信息，比如「你提到住在纽约」「你说过有只叫Oreo的狗」。

Ryan的选择是直接关闭。他在设置里找到「个性化」选项，把Memory开关拨到关闭状态。代价是每次对话都要重复背景信息，但换来的是确定性：服务器端不会留存任何可关联到真实身份的行为图谱。

这里有个技术细节被多数用户忽略。Memory的关闭只影响未来对话，已存储的记忆需要手动删除。路径藏在「设置-个性化-管理记忆」里，很多人以为关开关就完事，其实历史数据还在OpenAI的服务器上躺着。

更隐蔽的风险是临时聊天（Temporary Chat）。这个功能被宣传为「不留痕迹」，但OpenAI的隐私政策明确写着：临时对话仍会保留30天用于安全审查，且可能被用于模型训练——只是不会出现在你的历史记录里。

换句话说，「无痕」是界面层面的幻觉，不是技术层面的承诺。

规则三：定期清理不是洁癖，是止损

Ryan的第三个习惯是批量删除对话历史。操作路径很简单：网页端左侧边栏的「...」菜单，选择「清除所有对话」。移动端藏在设置-数据控制里。

这个动作的频率取决于你的使用强度。Ryan作为科技记者几乎每天用，选择每月清理一次；普通用户建议每季度执行一次。重点不是频率，而是建立「数据最小化」的肌肉记忆——和AI的每次交互都是潜在暴露面，留存越久，关联分析的价值越高。

这里有个反直觉的事实：删除对话不影响模型已经学到的知识。ChatGPT不会因为你删了「如何用Python爬取某网站」的记录，就忘记爬虫技术。你的删除操作只是切断了自己与特定查询的关联链条，让潜在泄露时的溯源变得更困难。

企业用户需要更激进的策略。微软、亚马逊等公司的内部指引普遍要求：涉及商业机密的查询必须使用Azure OpenAI Service或AWS Bedrock的私有部署版本，而非公共版ChatGPT。这些方案的价格是公共版的3-5倍，但数据不出租户环境。

当便利成为默认选项，警惕就是稀缺能力

这三条规则的共同点是：它们都在对抗「路径依赖」。ChatGPT的产品设计极度顺滑，新用户从注册到深度使用往往不超过10分钟，这种低摩擦体验本身就是隐私风险的温床。

Ryan在文章中提到一个细节：他至今拒绝在ChatGPT移动端开启生物识别登录，坚持手动输入密码。多出的3秒延迟，是他给自己设置的「冷静期」——每次解锁时都会下意识想一遍：这次要说什么，不能说什么。

这种刻意的不便利，在2024年显得尤为珍贵。当Google、Meta、微软集体把AI助手塞进操作系统底层，当苹果 intelligence（智能）功能默认读取你的邮件和照片，主动划定边界的能力正在变成技术素养的分水岭。

OpenAI的隐私政策在过去18个月更新了4次，每次都在扩大数据使用的模糊地带。2024年6月的最新版本中，「服务改进」条款允许将用户查询用于模型训练，除非用户主动在设置里关闭。默认同意、主动拒绝——这是硅谷的标准套路，但多数人从未点开过那个设置页面。

你的ChatGPT对话记录，上次清理是什么时候？