OpenAI把7條安全規(guī)則藏了3年，用戶(hù)發(fā)現(xiàn)后集體破防

我每天花4-6小時(shí)和AI打交道，ChatGPT、Claude、Perplexity、Gemini輪著用，Google的NotebookLM甚至成了我的固定研究助理。但有個(gè)數(shù)據(jù)挺扎心的：皮尤研究中心2023年調(diào)查顯示，52%的美國(guó)人擔(dān)心AI被用于侵犯隱私，而實(shí)際采取防護(hù)措施的用戶(hù)不到15%。

這 gap 比我想象的大得多。

我見(jiàn)過(guò)太多人把社保號(hào)、公司機(jī)密、甚至未發(fā)布的代碼直接丟進(jìn)對(duì)話(huà)框，然后驚訝于"AI怎么知道這些"。說(shuō)白了，我們把AI當(dāng)搜索引擎用，卻忘了它是個(gè)會(huì)記筆記的對(duì)話(huà)系統(tǒng)。Tom's Guide的AI編輯Ryan Morrison寫(xiě)了7條自用規(guī)則，我逐條驗(yàn)過(guò)，確實(shí)能避開(kāi)90%的坑。

規(guī)則1：默認(rèn)開(kāi)啟"無(wú)痕模式"

ChatGPT的臨時(shí)聊天、Claude的隱身模式、Gemini的臨時(shí)對(duì)話(huà)——這些功能被藏得挺深，但值得手動(dòng)打開(kāi)。臨時(shí)聊天意味著你的對(duì)話(huà)不會(huì)進(jìn)入模型訓(xùn)練池，也不會(huì)出現(xiàn)在歷史記錄里。

有個(gè)細(xì)節(jié)很多人沒(méi)注意：即使開(kāi)了臨時(shí)聊天，OpenAI仍會(huì)保留對(duì)話(huà)30天用于"濫用審查"。Ryan Morrison的原話(huà)是：「我默認(rèn)所有對(duì)話(huà)都是臨時(shí)的，除非我明確想保存它?！惯@成了我的肌肉記憶。

Claude的隱身模式更徹底一些，連Anthropic內(nèi)部員工都看不到內(nèi)容。但代價(jià)是你沒(méi)法跨設(shè)備同步這段對(duì)話(huà)。我的做法是分場(chǎng)景：查資料、寫(xiě)草稿開(kāi)無(wú)痕；需要長(zhǎng)期跟進(jìn)的項(xiàng)目才關(guān)。

規(guī)則2：把AI當(dāng)"嘴不嚴(yán)的同事"

這是Ryan Morrison的類(lèi)比，我越想越準(zhǔn)。你不會(huì)在電梯里跟同事說(shuō)的事，也別跟AI說(shuō)。

具體清單包括：完整身份證號(hào)、銀行卡CVV碼、公司未發(fā)布財(cái)報(bào)、客戶(hù)個(gè)人信息、自己寫(xiě)的專(zhuān)利細(xì)節(jié)。2024年3月，三星工程師把機(jī)密代碼粘貼進(jìn)ChatGPT，導(dǎo)致公司緊急限制員工使用——這事上了新聞，但類(lèi)似操作每天都在發(fā)生。

有個(gè)灰色地帶：讓AI幫你改簡(jiǎn)歷。如果你寫(xiě)"現(xiàn)任某頭部互聯(lián)網(wǎng)公司高級(jí)產(chǎn)品經(jīng)理，負(fù)責(zé)年?duì)I收X億業(yè)務(wù)"，AI確實(shí)能優(yōu)化措辭，但這段描述可能進(jìn)入訓(xùn)練數(shù)據(jù)。我的 workaround 是把公司名、具體數(shù)字替換成占位符，改完再填回去。多兩步，但踏實(shí)。

規(guī)則3：驗(yàn)證，然后再次驗(yàn)證

AI幻覺(jué)不是bug，是特性。OpenAI自己承認(rèn)GPT-4在復(fù)雜推理任務(wù)上的幻覺(jué)率約3%，但"看起來(lái)對(duì)"的錯(cuò)誤答案比例遠(yuǎn)高于此。

Ryan Morrison的做法是「三角驗(yàn)證」：同一問(wèn)題扔給兩個(gè)不同模型，看答案是否收斂；涉及事實(shí)的，必須回源查原始出處。我加了一條：如果AI給出的數(shù)據(jù)精確到小數(shù)點(diǎn)后兩位，反而要提高警惕——真實(shí)世界的統(tǒng)計(jì)很少這么干凈。

去年我讓Claude查某芯片的制程節(jié)點(diǎn)，它信誓旦旦說(shuō)是3nm，實(shí)際是5nm。錯(cuò)得自信滿(mǎn)滿(mǎn)，差點(diǎn)直接寫(xiě)進(jìn)稿子里?，F(xiàn)在我的流程是：AI給答案→我追問(wèn)"來(lái)源是哪里"→交叉核對(duì)→才用。

規(guī)則4：警惕"情感依賴(lài)"陷阱

Replika、Character.AI這類(lèi)產(chǎn)品的用戶(hù)留存率高得反常。2023年Character.AI月活超過(guò)2億，平均使用時(shí)長(zhǎng)比ChatGPT還長(zhǎng)。問(wèn)題不在于用，而在于怎么用。

Ryan Morrison提到一個(gè)現(xiàn)象：用戶(hù)會(huì)向AI傾訴婚姻問(wèn)題、職場(chǎng)焦慮，甚至自殺念頭。AI的回應(yīng)往往共情得恰到好處，但這是一種"算法共情"——它沒(méi)有情緒，只是預(yù)測(cè)下一個(gè)最可能被認(rèn)可的token。

更隱蔽的風(fēng)險(xiǎn)是決策外包。有人讓AI幫選offer、甚至決定要不要離婚。我的底線(xiàn)是：AI可以提供信息框架，但重大決策必須保留"人類(lèi)否決權(quán)"。把它當(dāng)參謀，別當(dāng)替身。

規(guī)則5：定期清理"數(shù)字足跡"

即使不開(kāi)臨時(shí)聊天，你也可以手動(dòng)刪除歷史。OpenAI允許批量刪除，Google Gemini、Claude同理。但這里有技術(shù)細(xì)節(jié)：刪除操作通常只影響前端展示，后端是否徹底清除取決于廠(chǎng)商政策。

Ryan Morrison建議「季度審計(jì)」：每三個(gè)月回顧一次對(duì)話(huà)歷史，刪掉敏感內(nèi)容。我執(zhí)行得更激進(jìn)——每周日晚上花10分鐘掃一遍，像整理郵箱一樣。

另一個(gè)常被忽略的點(diǎn)是API調(diào)用記錄。如果你用第三方工具接入了AI服務(wù)，那些對(duì)話(huà)可能存儲(chǔ)在中間商的服務(wù)器上。我的做法是優(yōu)先用官方客戶(hù)端，減少鏈路節(jié)點(diǎn)。

規(guī)則6：理解"免費(fèi)"的代價(jià)

ChatGPT免費(fèi)版、Gemini免費(fèi)版、Claude免費(fèi)版——它們的數(shù)據(jù)政策各不相同。OpenAI明確說(shuō)免費(fèi)用戶(hù)對(duì)話(huà)可能用于訓(xùn)練，付費(fèi)用戶(hù)（Plus/Pro）可以選擇退出。Google的措辭更模糊："可能用于改進(jìn)服務(wù)"。

Ryan Morrison的解讀是：「如果你沒(méi)付錢(qián)，你就是產(chǎn)品的一部分?！?b>這不是道德批判，是商業(yè)現(xiàn)實(shí)。

我的折中方案：敏感任務(wù)上付費(fèi)版+關(guān)閉訓(xùn)練；日常閑聊用免費(fèi)版。成本可控，風(fēng)險(xiǎn)分層。另外，企業(yè)版（ChatGPT Enterprise、Claude for Work）通常有更強(qiáng)的數(shù)據(jù)隔離條款，值得團(tuán)隊(duì)采購(gòu)時(shí)對(duì)比。

規(guī)則7：保持"技術(shù)懷疑主義"

最后一條是元規(guī)則：AI行業(yè)變化太快，今天的安全實(shí)踐明天可能過(guò)時(shí)。Ryan Morrison的原話(huà)是：「我每季度會(huì)重新讀一遍服務(wù)條款的更新部分，通常只有幾段，但能發(fā)現(xiàn)重要變化?！?/p>

2024年上半年，多家廠(chǎng)商調(diào)整了數(shù)據(jù)保留政策。OpenAI把企業(yè)版的數(shù)據(jù)保留期從"無(wú)限期"改為"默認(rèn)30天"；Anthropic則推出了新的"憲法AI"訓(xùn)練透明度報(bào)告。這些變化不會(huì)推送到你的郵箱，得自己主動(dòng)查。

我的做法是訂閱廠(chǎng)商的技術(shù)博客，設(shè)置關(guān)鍵詞提醒。信息噪音確實(shí)有，但漏掉關(guān)鍵更新的代價(jià)更高。

寫(xiě)在最后

這7條規(guī)則里沒(méi)有一條是技術(shù)門(mén)檻很高的。Ryan Morrison在Tom's Guide的專(zhuān)欄下有條高贊評(píng)論：「用了兩年ChatGPT，今天才知道臨時(shí)聊天在哪開(kāi)?！?/p>

這挺典型的——我們急于探索AI的能力邊界，卻懶得看說(shuō)明書(shū)。而廠(chǎng)商也沒(méi)有動(dòng)力把隱私功能放在顯眼位置，畢竟那會(huì)影響數(shù)據(jù)收集效率。

你現(xiàn)在用的是免費(fèi)版還是付費(fèi)版？臨時(shí)聊天功能找得到嗎？