当你在 AI 聊天机器人中输入内容时，您可能认为对话只在您和机器之间进行。您错了——一项新研究明确揭示了还有谁在监听。

来自 IMDEA 网络研究所 的研究人员于 5 月 4 日发布了研究发现，显示所有四个最大的 AI 助手——ChatGPT、Claude、Grok 和 Perplexity——悄悄地与第三方广告和分析服务共享数据，包括 Meta、Google 和 TikTok。该项目名为 LeakyLM，识别出在这些平台上嵌入的 13 个跟踪器。没有一个是以明白易懂的语言向用户披露的。

图片：IMDEA 网络研究所

这样想吧：每次你打开聊天时，嵌入在网页中的无形软件工具会向广告网络发送信息——发送有关你是谁、你当前所在的页面，以及有时甚至你输入的内容的详细信息。

实际泄露的内容

最基本的泄露是你的对话 URL——指向特定聊天的网络地址。听起来无害，对吧？问题是，有几个平台默认将这些 URL 公开访问，这意味着任何拥有链接的人都可以在未登录的情况下阅读你的对话。当这些 URL 也发送给 Meta 或 Google 的广告系统时，这些公司就获得了访问和阅读你的聊天记录的能力。

“泄露一个 URL 不仅仅是元数据——它可能等同于泄露对话本身，”研究人员说。



Grok，埃隆·马斯克的 xAI 聊天机器人，暴露程度最高。该平台上，客人聊天默认公开——无需登录即可阅读。TikTok 的跟踪器不仅收到了 URL，还通过所谓的开放图元数据接收了逐字消息内容，这是一种在你分享链接时用于生成预览图像的标准。基本上，TikTok 的系统接收了你对话的截图。

图片：IMDEA 网络研究所

Claude（Anthropic）和 ChatGPT（OpenAI）具有更强的访问控制——你的聊天记录在你选择分享之前不会公开。但它们仍然会将对话 URL 和标识性数据如广告 Cookie 传输给 Meta 和 Google。对于 Claude，这些数据通过 Anthropic 自己的服务器发送到 11 个广告平台，而不是通过浏览器，这就是为什么广告拦截器无法阻止它的原因。

Perplexity 上个月移除了其 Meta 跟踪器。

你能做什么

这项研究承认，尚未证明 Meta 或 Google 真的读取了任何人的聊天记录。但进行此操作的基础设施是存在的，数据正在被传输。“研究的 LLM 提供隐私控制以限制对话的可见性，但可能误导用户暗示的保护措施比实际执行的要强，”研究人员辩称。“虽然我们尚未获得证据表明对话被跟踪器读取，但永久链接的传播及其因此存在的读取能力确实存在，因此潜在风险也存在。”

这并不是 AI 平台第一次受到隐私问题的审查。Claude 最近开始要求新订阅者进行政府身份证明验证——这一举措引来了同样出于监控担忧而从 ChatGPT 转移过来的隐私意识强烈的用户的反对，正如 Decrypt 上个月所报道的那样。

目前，实际的措施有限。在 Grok 上，限制设置里的对话可见性，并明确撤销你已经分享的任何链接。在 Claude 上，拒绝非必要的 Cookies 至少可以禁用 Meta 像素。在 Perplexity 上，将对话设置为私密。在 ChatGPT 上，尽可能拒绝 Cookies 可减少暴露，尽管 Google Analytics 仍为已登录的免费用户运行。

如果你想更深入地保护自己，我们的 人工智能隐私指南 可能是一个不错的资源。

研究人员计划将其分析扩展到 Meta AI、Microsoft Copilot 和 Google Gemini——这些因同时作为 AI 提供者和广告公司而被排除在本轮之外，使威胁模型更复杂。

研究结果已于 2026 年 4 月 13 日提交给数据保护机构。xAI 于 4 月 17 日收到通知。截至出版时，还没有公司回应。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。