AI聊天记录公开风险：实测8款大模型隐私保护能力
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
“帮我拟一份个人求职简历”“分析下我近期的工资流水”——当用户在AI聊天窗口输入这类包含敏感信息的内容后，若点击“分享”按钮，这些隐私信息可能会以无密码保护的公开网页形式，暴露在互联网中。
此前南方都市报、南都大数据研究院曾报道ChatGPT存在聊天记录泄露风险，近日南都大数据研究院对国内8款主流AI大模型的同类功能展开实测，发现多款产品存在类似隐私风险，用户对外分享的对话记录以无密码的公开网页或小程序形式呈现；个别大模型产品即使删除对话历史，分享链接仍然有效。
【实测】 讯飞星火分享页暴露用户手机部分号码
12月5日—16日，南都大数据研究院选取了DeepSeek、Kimi、豆包、千问、元宝、讯飞星火、文心一言、智谱清言等8款国内AI大模型产品网页端及手机App端进行实测。结果显示，8款AI产品的对话记录分享功能均通过公开网页或小程序等形式实现，用户一旦点击“分享”按钮，对话内容即可能暴露在互联网上。
在操作流程上，8款产品的内容分享功能设计较为相似。用户与AI完成一轮对话后，点击AI回答内容下方的“分享”图标，聊天界面即弹出包含“复制链接”“生成图片”等选项的菜单，供用户选择对话记录的分享方式。随后，将生成的链接粘贴至浏览器，或扫描图片附带的二维码，无需登录账号、输入密码或进行身份验证，即可直接浏览完整对话记录。
在安全提醒方面，仅有DeepSeek在生成分享链接前主动提醒用户：“任何获得链接的人都可以查看你分享的对话，请检查是否包含敏感或隐私内容。”其余7款产品均未设置前置提醒，直接向用户提供分享链接。
值得注意的是，部分产品在App端设有“分享给好友”选项，看似只是单独分享给特定用户，但实测结果显示，千问、元宝、文心一言等分享给好友时，实际发送的同样是不设身份验证的公开网页；讯飞星火、智谱清言可通过小程序向好友分享内容，但小程序页面也不设身份验证，可随意二次转发。
至于分享页面展示的内容，8款产品均以卡片式布局展示用户提问、AI推理过程及回复内容，但部分产品还呈现了用户的账号信息。比如元宝的分享网页上方呈现了用户的完整头像、昵称和内容分享时间；讯飞星火更在分享网页右上角、小程序左上角以“账号名”形式，公开分享者注册手机号码的部分数字，经测试，该“账号名”不允许用户自行修改或隐藏。
讯飞星火在分享网页、小程序公开分享者注册手机号码的前三位及后四位数字。
文心一言网页端分享内容后无法撤销
关于分享页面的取消机制，DeepSeek可通过“系统设置－数据管理”菜单管理此前分享过的链接；Kimi、豆包、千问、元宝、讯飞星火、智谱清言等6款产品则支持通过删除对话历史来撤销分享网页或小程序。用户在聊天界面侧边栏找到对应对话历史并点击删除时，元宝、智谱清言将主动提醒“若您之前主动分享过该对话，分享链接也将一并被删除”；Kimi、豆包、千问、讯飞星火删除对话时虽仅提示“对话记录不可恢复”，但实测结果显示，其分享网页或小程序也在相应对话历史删除后显示“内容暂不可查看”或“对话已被删除”。
但是，文心一言网页端与手机App端对分享页面的处理机制不一致。实测发现，在文心一言网页端与AI对话并分享记录后，其分享页面会在左上角展示用户的完整昵称，且即使删除对话历史，此前生成的分享链接依然有效，内容仍可被公开访问。但对于用户在文心（文小言）App上的AI对话记录，其分享页面能自动隐去用户昵称，并可通过删除对话历史来撤销分享链接。
12月5日，南都研究员就“网页端分享链接无法撤销”这一问题咨询文心一言人工客服，并向其提供了一条示例链接。对方回复称，该问题已记录并反馈。12月15日，南都研究员进行复测，发现此前向客服提供的示例链接内容已被删除，但其他已删除原对话的内容分享链接仍可访问，问题并未得到有效解决。12月16日，南都研究员再次就此问题咨询文心一言人工客服，对方表示会再将此问题反馈至相关负责人跟进。
【风险】 用户未必了解分享机制
需要明确的是，本次测试的8款AI大模型产品均不会自动公开用户对话内容，仅当用户主动点击对话记录“分享”按钮时，才会生成对应公开网页或小程序，且分享后新增的对话内容不会被纳入公开范围。
“从技术逻辑来看，AI聊天记录分享与网盘文件分享等功能并无本质区别，都是通过网页链接实现内容传递。”有网络安全领域从业人士向南都研究员表示，该功能在工作场景中确实能带来便利，比如用户可将AI生成的设计、报告等直接分享给同事，无需二次整理。风险的核心并非分享功能本身，而是用户可能未意识到“分享即公开”的风险。不少用户未关注分享链接的访问权限，或误以为仅接收分享的人能查看。这种认知偏差在包含个人信息、工作秘密等敏感内容的对话中，极易引发隐私泄露问题。
更值得注意的是，这些AI对话内容的网页分享链接大多为“ 域名+随机字符”的固定格式。网络安全领域从业人士向南都研究员透露，此类链接存在猜解风险，攻击者通过程序批量生成相似字符组合，有可能随机命中并访问到其他用户公开的对话记录。此外，除了纯粹的字符猜解，这类分享链接还可能因为用户误分享、链接被爬虫抓取后流传等意外情况引发隐私泄露事件。
今年8月，ChatGPT曾因大量用户对话记录可通过搜索引擎检索引发争议。随后，OpenAI宣布在对话分享功能中移除“允许对话被搜索引擎收录”的选项，并承认“该功能为用户意外泄露隐私提供了过多机会”。
本次实测中，南都研究员同样发现，通过特定关键词，可在某搜索引擎检索到大量用户分享的AI对话记录。对此，有网络安全领域从业人士解释，这可能是AI大模型 未有效设置禁止爬虫抓取指令，或搜索引擎及相关爬虫出于商业需求，无视或规避AI大模型的禁止抓取指令。
除了搜索引擎外，南都研究员还发现，若向AI大模型提供部分分享链接，要求其自行检索类似地址，同样可找到大量用户分享的AI对话记录。其中既有某艺人粉丝请AI创作应援文案，也有用户要求AI协助修图，还有技术人员要求AI代为检查代码。
【建议】 用户与AI企业需共同筑牢隐私防线
结合实测结果及安全专家建议，南都研究员整理了以下隐私保护措施，帮助用户规避分享风险：
其一，谨慎使用分享功能。若用户确需向他人传递AI对话记录，可优先选择截图并手动打码敏感信息，或直接复制文本粘贴发送，避免分享原始对话链接。
其二，养成“聊后即清”的习惯。定期删除无需回顾的对话历史，减少敏感信息留存，避免长期闲置的链接成为隐私“后门”。
也有业内人士建议，AI企业应承担更多安全提示责任：例如在用户点击“分享”按钮时，强制弹出“请注意保护敏感信息”的提示框；同时提供“设置访问密码”“限制访问次数”“指定访问对象”等可选安全功能，让用户在便捷性与安全性之间拥有更多选择权。
随着AI技术的普及，唯有企业与用户共同重视、协同发力，才能在享受AI便利的同时，筑牢隐私安全的“防火墙”。
出品：南都大数据研究院
采写：南都研究员 李伟锋
相关攻略
OpenClaw 完整使用攻略：从零安装到高效配置的实战经验 在深度使用 OpenClaw 的过程中，我遇到了不少典型问题。本文将系统梳理从环境准备到最终配置的核心步骤与避坑要点，旨在帮助你高效部署，避免重复踩坑。 1 环境准备：正确安装方法与版本选择 首先，确保你的 npm 和 Node js
4月1日消息，字节跳动Seed正式启动大模型人才校招，下设2027届应届生招聘和在校实习生招聘。据悉，今年Seed将加大人才投入，本次在全球招募的2027届大模型人才将达到约100位。在招聘标准上，
OpenClaw本地调用Ollama大模型：免API密钥，云端级模型轻松部署 现在，你可以轻松在本地环境中调用功能强大的大模型，无需依赖第三方平台的API密钥，也不必担心额外费用与隐私泄露风险。OpenClaw与Ollama完美协同，能够在本地部署如GLM-4等云端级别的模型，让你获得安全、高效、可
网易汽车3月19日报道提及2026年最为爆火的是什么，答案一定非 AI Agent莫属。比如最近流行的OpenClaw全民“养龙虾”，就是典型代表。你无需一步一步的告诉它做什么，只需告诉它想要的结果
智通财经APP获悉，中信证券发布研报称，2026年以来，国产大模型厂商聚焦Agent及代码能力升级，竞相发布新模型。即将发布的DeepSeek下一代新模型有望延续高性价比开源模型路线，在能力上实现更
热门专题
热门推荐
《全面战争：中世纪3》：经典延续，如何平衡怀旧与创新？ 近期，《全面战争：中世纪3》的项目负责人帕维尔·沃伊斯坦然指出，要打造一款真正优秀的续作，绝不能仅仅依赖对前作模式的简单复刻。这一观点引人深思——尽管《中世纪2：全面战争》至今仍在策略游戏爱好者心中占据着经典地位，但开发团队此次显然决心跳出“照
雷鸟X3 Pro斩获AWE艾普兰创新大奖，开启全民AR生活新篇章 在上海新国际博览中心隆重揭幕的2026年中国家电及消费电子博览会（AWE）上，前沿AI科技与未来生活愿景激情碰撞。全球消费级AR领导品牌雷鸟创新，以其里程碑式的表现，定义了行业发展的新方向。 通过“顶尖硬件科技+顶级文化IP”的双轨战
借力AWE2026“一展双区”，MOVA双区协同、震撼登场 备受瞩目的科技盛会——2026年中国家电及消费电子博览会（AWE），于3月12日至15日在上海盛大举办。本届AWE展会首次创新采用“一展双区”的展览模式，主会场位于上海新国际博览中心，分会场则设于上海东方枢纽国际商务合作区，两大展区高效联动
冰结师技能全解析 踏入2026年，《地下城与勇士》中的冰结师职业，其技能体系已构建得更为成熟与强大。无论是在副本中高效清理海量怪物，还是在决斗场与高手玩家周旋，这个职业都能凭借其独特的冰霜艺术掌控战局。刷图时，酷寒的范围法术可瞬间清屏；而在PVP竞技中，一套将冻结控制与瞬间爆发完美衔接的连招，往往让
iPhone 18 Pro系列模具不变，屏幕形态将与iPhone 17 Pro保持一致 备受期待的屏下Face ID组件小型化设计与灵动岛区域缩窄方案，预计将被推迟至后续迭代机型中正式应用。 近期，关于iPhone 18 Pro系列的技术传闻持续引发行业关注，尤其在显示与解锁设计领域传言甚多。多方消