使用ChatGPT安全吗？AI聊天机器人如何处理你分享的数据

用ChatGPT处理私人信息安全吗？

ChatGPT及类似的聊天机器人用于日常任务通常是安全的，但它们并不像与医生或律师的谈话那样具有私密性。你的消息会被服务商保存，除非你选择退出，否则可能被用于改进其模型^[4]，还可能受到法律上的调取要求^[5]。斯坦福大学以人为本人工智能研究院（HAI）审查了亚马逊、Anthropic、Google、Meta、微软和OpenAI的28份政策文件，发现这六家公司全都默认使用对话数据训练其模型，其中一些还会无限期保留对话数据^[1]。

OpenAI首席执行官萨姆·奥尔特曼（Sam Altman）也承认存在这一差距。他在2025年7月表示，与心理治疗师、律师或医生的谈话受法律特权保护，并补充说：“而当你与ChatGPT交谈时，我们还没有解决这个问题”^[10]。据TechCrunch报道，奥尔特曼还说，这在诉讼中可能引发隐私问题，因为OpenAI将依法被要求提交这些对话^[10]。

简短回答

• 如果你不希望自己的对话被用于训练，请关闭模型训练^[2][7][8]。
• 对于一次性的敏感问题，使用临时对话或关闭活动记录的模式，但要知道这些对话仍会被短期保留^[3][8]。
• 不要输入密码、身份证件号码、病历或机密工作数据；Google自己也要求用户不要输入不希望被审核员看到的机密信息^[8]。

你与AI聊天机器人分享的数据会怎样？

一段对话可能会经历几种不同的处理，而它们是分别控制的。

模型训练

训练是指你的对话可能被用于改进模型的未来版本。OpenAI表示，ChatGPT会通过在人们与它的对话上进一步训练而不断改进，除非用户选择退出^[4]。斯坦福大学的研究人员警告说，在对话中（包括上传的文件中）分享的敏感信息可能会被收集并用于训练^[1]。

人工审核

一些公司允许人员阅读对话。Google表示，为改进其服务，有一部分Gemini对话会由人工审核员（包括经过培训的服务提供商）进行审核^[8]。斯坦福大学的研究发现，一些开发商允许人员为训练目的审阅对话记录^[1]。

数据保留

保留是指公司保存你的数据的时长，它可能与你在对话历史中看到的情况不同。例如，在关闭“保留活动记录”时进行的Gemini对话，Google会随你的账户保留72小时^[8]；OpenAI出于安全目的，可能会将ChatGPT临时对话的副本保留最多30天^[3]。

分享与第三方

分享的对话链接是另一个暴露途径，ChatGPT允许你在“数据控制”中管理这些链接^[2]。当自定义GPT通过“操作”（action）将数据发送到外部服务时，这些数据受接收方隐私政策的约束，保留时间可能超过30天^[3]。

ChatGPT会用你的对话进行训练吗？

对于个人账户，默认会。OpenAI的帮助中心表示，在使用ChatGPT Free、Plus或Pro的个人工作空间中，数据共享默认处于开启状态^[2]。要阻止新对话被用于训练^[2][4]：

1. 在网页版中，打开账户菜单，选择设置，然后选择数据控制^[2]。
2. 关闭为所有人改进模型，然后选择“完成”^[2]。
3. 在iOS或Android上，打开侧边栏，选择你的头像图标，选择“数据控制”，然后关闭同一设置^[2]。
4. 也可以使用OpenAI的隐私门户，选择“不要用我的内容进行训练”^[4]。

有些细节很容易被忽略。语音模式有一个单独的控制项，用于决定是否共享数据用于训练；关闭训练也不会删除或隐藏已保存的对话^[2]。归档对话不会改变它能否被用于训练^[2]。如果你提供了反馈，例如对某条回答点赞或点踩，OpenAI表示，即使你已选择退出，整段对话仍可能被用于训练^[2]。

临时对话呢？

临时对话不会出现在你的历史记录中，不会创建或更新记忆，也不会被用于改进OpenAI的模型^[3]。但出于安全目的，OpenAI仍可能保留一份副本，最长30天^[3]。如果你保存了一段临时对话，它就会变成普通对话，并遵循你的常规设置^[3]。

工作账户

OpenAI表示，默认情况下，它不会使用ChatGPT Business、Enterprise、Edu或ChatGPT for Healthcare工作空间中的内容，也不会使用其API中的内容来训练模型^[2]。但你所在雇主自身的保留和访问政策仍然适用^[2]。

Gemini和Claude如何处理你的数据？

Google Gemini

当“保留活动记录”开启时，Google会利用你的活动来提供、开发和改进其服务，包括训练生成式AI模型；活动记录默认在18个月后自动删除，你可以将其改为3个月或36个月，或选择不自动删除^[8]。关闭“保留活动记录”后，今后的对话不会用于训练AI模型（除非你发送反馈），但会随你的账户保留72小时^[8]。经人工审核员查看过的对话会与你的账户断开关联，并最多保留三年^[8]。

Anthropic Claude

2025年8月28日，Anthropic修改了Claude Free、Pro和Max的消费者条款，也包括通过这些账户使用的Claude Code^[7]。用户被要求选择是否允许其对话用于模型训练，现有用户的截止日期为2025年10月8日^[7]。如果你允许训练，数据保留期将延长至五年；如果不允许，则适用现行的30天保留期^[7]。已删除的对话不会用于今后的训练，你也可以随时在“隐私设置”中更改这一选择^[7]。Claude for Work和API等商业服务不在此列^[7]。斯坦福大学的研究人员将这一变化描述为：除非用户选择退出，否则默认用Claude对话进行训练^[1]。

下表总结了截至2026年11月3日各公司所描述的个人消费者默认设置。设置和名称经常变化，因此在依赖这些信息之前，请先查看最新的帮助页面。

已删除的对话仍可能被保留或移交吗？

删除一段对话通常会在一定期限后将其清除，但法律义务可能凌驾于此之上。2025年5月，在《纽约时报》起诉OpenAI侵犯版权一案中，法院命令该公司保留ChatGPT日志，包括用户已删除的对话^[5][6]。OpenAI表示，它在该命令下的义务已于2025年9月26日结束，并已恢复其标准做法，即在30天内删除被移除的对话和临时对话^[5]。据Engadget报道，联邦法官奥娜·T·王（Ona T. Wang）于2025年10月9日下达的新命令终止了今后保留此类数据的义务，但OpenAI仍须保留被《纽约时报》标记的ChatGPT账户的数据^[6]。

OpenAI还表示，根据诉讼保全要求，它仍在存储2025年4月至9月期间有限的历史用户数据，只有一个经过审计的小型法律和安全团队可以访问；它也不再需要保留来自欧洲经济区、瑞士或英国的对话^[5]。这一案件说明了一个更普遍的道理：对话历史是可能成为证据的商业记录^[10]。

意外公开分享

分享设置也可能导致对话暴露。2025年，OpenAI曾短暂提供一个需主动勾选的复选框，允许分享的ChatGPT对话被Google等搜索引擎收录^[9]。OpenAI首席信息安全官戴恩·斯塔基（Dane Stuckey）称这是一个短暂的实验，并表示之所以将其移除，是因为它“给人们带来了太多意外分享本不想分享的内容的机会”^[9]。OpenAI表示，由于搜索引擎缓存，一些已被收录的对话可能仍会在一段时间内可见^[9]。

隐私监管机构对AI聊天机器人采取了哪些行动？

监管机构已经检验了数据保护法如何适用于聊天机器人，结果不一。2024年12月20日，意大利数据保护机构Garante宣布对OpenAI处以1500万欧元罚款^[11]。它认定，OpenAI未就2023年3月发生的一起数据泄露事件通知该机构，在没有事先确定适当法律依据的情况下使用个人数据训练ChatGPT，违反了透明度义务，并且缺乏年龄验证^[11]。它还责令OpenAI开展为期六个月的公众宣传活动^[11]。

这一决定并非无人质疑。Garante自己的页面指出，罗马法院在2026年3月18日公布的第4153/2026号判决中支持了OpenAI对该决定提出的异议，该决定已暂时从该机构网站上撤下^[11]。因此，截至2026年11月3日，这笔罚款应被视为已被罗马法院撤销，但仍可能面临进一步上诉。

在美国，斯坦福大学的研究人员描述了州级法律各自为政、联邦层面缺乏监管的局面，并呼吁出台全面的联邦隐私法规，要求在模型训练前取得用户的主动同意，并默认过滤对话中的个人信息^[1]。

哪些内容绝不应该分享给AI聊天机器人？

一条实用的原则是：不要分享任何你不希望公司里的陌生人或法庭看到的内容^[8][10]。实际上，这意味着要避免分享：

• 密码、一次性验证码和恢复短语。没有哪个聊天机器人需要这些信息才能帮助你。
• 政府身份证件和银行信息，包括护照、国民身份证和银行卡号码。
• 与你姓名关联的医疗和心理健康信息。斯坦福大学指出，在对话中分享的健康和生物特征数据可能被收集并用于训练^[1]；奥尔特曼也说过，这类对话不受法律特权保护^[10]。
• 机密工作资料，除非你的雇主提供了默认不用于训练的企业账户^[2]。
• 他人的个人信息，例如朋友的诊断结果或同事的联系方式。

更安全的习惯

• 粘贴文档前，先删除姓名和可识别身份的细节。
• 对于一次性的敏感问题，使用临时对话或关闭活动记录^[3][8]。
• 检查并删除旧对话，并查看你以链接形式分享过哪些对话^[2][9]。
• 关注儿童的使用情况：斯坦福大学发现，大多数开发商不会从训练数据中剔除儿童输入的内容^[1]。

致伊朗读者

截至2026年11月3日，伊朗不在OpenAI支持访问ChatGPT的国家和地区名单之中，OpenAI警告称，从名单以外的地方访问其服务可能导致账户被封禁或暂停^[12]。因此，通过变通方式使用的账户可能连同其对话历史一起丢失，请为任何重要内容自行保存副本。

聊天机器人隐私设置有哪些利弊权衡？

这些设置能保护什么

• 选择退出可以阻止新的ChatGPT对话被用于训练^[4]。
• 关闭Gemini的“保留活动记录”可以阻止今后的对话被用于训练AI模型，除非你发送反馈^[8]。
• 在Claude中拒绝训练，可以保持30天的保留期，而不是五年^[7]。

这些设置不能保护什么

• 出于安全目的的短期保留仍然适用，例如ChatGPT临时对话最多保留30天^[3]，Gemini为72小时^[8]。
• 选择退出并不能把数据从已经训练好的模型中移除；Anthropic表示，已开始的训练中使用的数据或已训练完成的模型中的数据会保留在那里^[7]。
• 法院命令可以凌驾于删除操作之上，2025年的保全命令就说明了这一点^[5]。
• 在Google经人工审核的对话最多保留三年^[8]。

AI聊天机器人隐私的下一步会怎样？

相关政策变化很快。自2025年年中以来，Anthropic让其个人用户对训练作出明确选择^[7]，OpenAI结束了法院命令的保留期^[5]并取消了搜索引擎收录选项^[9]，意大利的一笔罚款也在法庭上被推翻^[11]。随着聊天机器人增加记忆和文件库等功能^[2][3]，它们掌握的个人数据越来越多，这使得默认设置变得更加重要。

仍不确定的问题

• AI对话的法律特权。奥尔特曼表示，这个问题尚未解决^[10]。
• 《纽约时报》诉讼的结果，以及被保留的2025年4月至9月数据的去向^[5]。
• 监管机构是否会要求在训练前取得主动同意，这正是斯坦福大学研究人员的建议^[1]。

以上为一般性信息，不构成法律建议。在就敏感数据做出决定时，请查看各服务商的最新隐私政策，并在必要时咨询你所在国家的数据保护机构。