结论先行:经常用 AI 聊天的人,赶紧去自查——你分享过的那次对话,可能已经暴露在网上被全网围观。美国论坛 Reddit 有网友爆料:在谷歌上可以搜到大量陌生人与 AI 的聊天记录,里面有用户的病例、移民咨询,甚至虚拟钱包的密钥。更麻烦的是,这不是某一家 AI 的问题,国内几个热门 AI 也基本都中招了。
一、事情是怎么被发现的?
前两天美国知名论坛 Reddit 上有网友爆料:在谷歌上可以看到大量陌生人分享的 AI 聊天记录,内容涉及大量用户隐私——有人把病例发给 AI,有人找 AI 密谋移民咨询,甚至有人把虚拟钱包的密钥直接发给了 AI。这个帖子发布 24 小时点赞直接冲上 7000。
虽然事发后谷歌第一时间清掉了相关内容,但截止视频发布时,在谷歌、必应等多个平台依然能搜到大量用户和 AI 的聊天记录。而且不要以为不用 Claude 就没事——作者测试了几个热门的国产 AI,基本都中招了。你只需要知道这几个 AI 分享链接的网址格式,在前面加一个 site: 再搜索,就能看到一堆陌生人的 AI 聊天记录。
所以这不是哪一家的事,这是整个行业的通病。
二、真正的坑:分享链接 ≠ 私密
先把范围说清楚:这并不代表你跟 AI 的所有私人聊天都泄露了。有风险的,只是那些你主动点过分享按钮、生成分享链接的对话。
但真正的问题恰恰出在这里:很多 AI 在分享的时候告诉你的都是"任何拿到链接的人都可以查看"——我们普通人的理解是:我把链接发给谁,谁才能看,就像私底下给好友发一张照片、一个文件。但实际上,哪怕你没有公开这个链接,在搜索引擎里也有可能被搜到。
"拿到链接的人可以看"跟"所有人都能搜到这个链接"完全是两回事。前者像一个没上锁但只有朋友才知道地址的房间;后者是把房间的门牌号直接标记到了公共地图上。
三、这不是第一次了
| 时间 | 事件 |
|---|---|
| 去年 7 月 | OpenAI 出过一模一样的事,4500 多条对话被谷歌收录,闹大后才砍掉这个功能 |
| 去年 | 马斯克旗下 Grok 更狠,37 万条对话被放进搜索引擎索引里 |
| 最近 | Claude 等多家 AI 的分享链接被谷歌收录,国产 AI 也中招 |
所以这件事真正值得担心的,并不是哪家 AI 又翻车了,而是只要你曾经点过那个分享按钮,这个风险就有可能落到你自己身上。
四、自查三步法
第一步:检查你的分享记录。打开你常用的 AI,在设置里找到"共享链接"或"已分享的对话"。比如 DeepSeek 在系统设置的数据管理里就能直接管理共享出去的链接。如果你用的 AI 没有统一入口,就自己回想一下:有没有把某次对话生成过的网页链接发到群里或社交平台上?
第二步:逐个检查分享出去的页面。只要里面出现过你的姓名、手机号、地址等个人隐私信息的,全部删掉。作者实测:整个对话删掉以后,那个链接就打不开了。
第三步(最重要):涉及密码和密钥的,直接作废重建。如果你的对话里出现过 API 密钥、密码等涉及具体账号的信息,光删页面不够——直接去把那个密码作废,重新设置一个。
五、AI 是工具,不是保险箱
在 AI 越来越发达的今天,很多人已经习惯把 AI 当成绝对安全的树洞:工作资料往里贴,病例往里发,甚至密码都随手复制进去。但 AI 只是一个工具,它并不是保险箱。
OpenAI 创始人奥特曼就公开承认过:你跟心理医生、律师、医生说的话,在法律上是有保密特权的;但是你跟 AI 说的话,没有。
所以以后再看到"分享对话"这四个字,直接把它翻译成:"我要生成一张公开的网页"。然后问自己一句:这张网页明天出现在网上被大家看到,我能不能接受?能接受就放心分享;不能接受,还是截图发给朋友吧。
总结:AI 时代的第一课不是学会用 AI,而是学会保护自己。检查你的分享链接、删掉含隐私的对话、作废泄露的密码——这三件事今天就能做完。视频作者已经把自己发现的情况发给了各家国产 AI 公司,期待他们抓紧整改。也请把这篇文章转给那个"什么都跟 AI 说"的朋友——用 AI 的同时,记得保护自己的隐私安全。
技术的每一次进步都在考验我们的安全意识。放眼全球,中国 AI 早已不是追赶者:斯坦福 HAI 2026 报告显示中美模型能力差距已缩小到 2.7%,中国论文与专利数量双双全球第一——但能力越强,隐私保护的功课越不能落下。工具越强大,用工具的人越要清醒。
