很多人打字之前都会停顿一下：这段话说出去，会不会被别人看到。这句话听起来像一个问题，但翻开各家 AI 产品的官方说明就会发现，它其实在问四件完全不同的事——训练、保存、人工审阅、被搜索引擎搜到——而 2025 年公开报道的几起真实事件，出事的都不是训练，是用户自己点下的那个分享按钮。
一句"我说的话会不会被别人知道"，拆开看其实对应四层完全不同的机制，各自由不同的一方决定：
前三件由产品的条款决定,最后一件握在用户自己手里。它们互不包含、互不代替：不进训练,不等于不存着;存着,不等于有人会去读;有人读到,又不等于会被陌生人搜到。想清楚"我最不想发生的是哪一件",才知道该盯住哪一层。
各家产品的设置里通常都有一个类似"帮助模型改进""改进模型""保留活动记录"的开关，名字虽然不同，意思跑不出"改进"或"记录"这两个方向,位置一般在设置里跟隐私、数据相关的那一层。
关键问题是：关掉它,四层里变了几层？
截至 2026 年 8 月,一家主流产品的官方说明写得很具体：这个设置关掉之后,新对话不会被用于未来的模型训练,此前存过的对话也会停止进入未来的训练。但紧接着还有一句例外——如果安全分类器标记了某段对话,这些对话仍可能被用于安全用途。
也就是说，即便在写得最细的产品里，关掉这一个开关也只改变了"训练"这一层：
这是一个定性变化,变了就是变了,但只变了一层,另外三层原地不动。
"人工审阅"这一层最容易被想当然地忽略或高估。各家写明的触发条件并不一样：有的产品在隐私说明里写着,默认情况下员工无法访问用户的对话,除非用户明确同意把数据作为反馈分享出来,或者内容触发了审查以执行使用政策;另一家写得更直接——会有一部分对话被抽取出来,交由人工审阅员审阅,用来改进服务。
值得注意的是,关掉训练开关或者用临时对话,并不等于人工审阅就停了。一家官方说明写道：即便关掉了保留活动记录、或者使用的是临时对话,系统仍会使用对话内容来响应用户、并保护平台与公众,其中包括借助人工审阅员。换句话说,审阅并没有因为关闭开关而消失,只是目的从"改进产品"收窄成了"安全与响应"。而另一些产品,整份隐私政策翻下来也找不到一条明确说明谁会读、什么情况下读——没写不等于没有,只等于用户手上没有一份可以拿去对照的书面口径。
临时对话(Temporary Chat / Incognito Chat)确实做到了两件事：不进聊天历史,也不用于训练。但"不进记录"和"不落地"是两回事。用户自己这一侧从对话结束就什么都看不到了,服务器那一侧还有一段时间的余量——有的产品写的是默认 30 天,组织另有留存设置的还会更久;有的写的是关掉活动记录或用临时对话时,新对话仍会保留 72 小时。留着的理由几家写法相当一致：为了让系统能正常响应、为了处理用户提交的反馈、以及安全用途。这也意味着,即便用了临时对话,出于安全目的仍可能有人读到内容。还有一个容易被忽略的后果：临时对话既然不进记录,用户自己中途关掉后也回看不了,真的就找不回来了。
删除管的则是已经存在列表里的那一份。在列表里按住一条对话点删除,真实发生的是两件事：前一件立刻完成(从聊天记录里消失),后一件还要走一段时间。一家官方页面把这一下拆成了两句：删除后立即从聊天记录中移除,并在 30 天内从后端存储系统中彻底删除。中间那段时间里,用户已经看不到,但内容还在服务器上。这不是这家的特例，各家在这一点上方向一致，区别只在于有的给出具体天数，有的只写"必要期限"不给数字。
还有一种情况是删除也追不回来的：如果此前同意过把对话用于模型训练,那份内容可能已经进了训练管线。同一家官方写明,进了管线之后,数据会以去标识化的形式保留,最长可以留到 5 年——去标识化抹掉的是能认出用户身份的信息,不是内容本身。所以顺手的做法是：先把训练开关设成自己想要的状态,再回头删除不想留的对话。开关管往后,删除管已经存下的这一份,两件都要做,缺一件都留口子。
四层里,训练和保存的写法各家都能在说明里查到;人工审阅有的写了、有的没写;而"被别人搜到"这一层不一样——用户基本翻遍公开条款也找不到对应的答案。
而 2025 年公开报道的三起事件,全部出在这一层上：
第一起。 2025 年 7 月 31 日,TechCrunch 报道,一家产品里用户主动生成的分享链接被搜索引擎收录,用搜索语法就能翻到陌生人的对话内容。报道发出当天,这家产品把该功能称作"一次短期实验"并下线,理由是它给了人们太多机会,无意间分享出自己并不想公开的内容。另一家媒体在功能下线前实测,搜到的量级达到数千条。
第二起。 2025 年 8 月 20 日,Forbes 报道,另一家产品的用户点下分享按钮后,系统会生成一个唯一网址,这个网址对网上任何人都可搜索,而点击分享之前没有相应提示。报道称,按搜索引擎自身给出的估计,这类对话已收录超过 37 万条。
第三起。 2025 年 6 月 13 日,网络安全公司 Malwarebytes 的官方博客报道,还有一家产品的用户分享内容出现在了产品自己的公开信息流上。该公司回应称,对话本身是私密的,只有用户走完一个多步骤的分享流程,内容才会出现在信息流里;报道则认为,产品在分享的那一刻没有给出足够清楚的提示。
三起事件的机制完全相同,而且一点都不神秘：分享链接生成出来的就是一个放在公开地址上的普通网页,搜索引擎的抓取程序沿着公开地址走,找到它、收录它,它就出现在搜索结果里。这条路上从头到尾没有模型的事——训练开关开着还是关着,不影响一个公开网页会不会被抓取,这是两件互不相干的事。
前面讲的训练开关、临时对话、删除,都只在四层里各管一段,而且各家写法不同,找不找得到还要看具体产品。但有一条规则不依赖任何一家产品的设置——有产品直接把它写进了帮助中心：不希望被审阅人员看到、也不希望被用于改进服务的机密信息,就不要输入。
这条规则之所以永远成立,是因为它管的不是某一层,而是四层的总入口。内容没有输进去,四层都无从谈起。可以用一个简单的方法自查：这段话如果被一个陌生人原样读到,能不能接受?不能,就换个说法,或者干脆不输入。同样,身份证号、银行卡号、家庭住址这类信息也不要随手输进对话框,需要处理表格或材料时,先把这几列换成代号。
另外值得知道的是,免费和付费在这四层上的待遇本来就可能不一样。有产品在面向开发者的服务条款里写明：免费档提交的内容和生成的回答会被用于提供和改进产品,审阅人员可能会读到;付费档则不会用于改进产品,只在有限时间内留一份记录,用途仅限于排查违规。这只是一家、一类服务的写法,不能直接套用到所有产品和所有档位,但它提醒我们,免费和付费用户在隐私待遇上并非默认一致。
Q：关掉训练开关之后,是不是就没人能读到我的对话了？ 不是。训练开关只管"训练"这一件事,人工审阅走的是另一套触发条件。有产品明确写道,即便关掉了保留活动记录或使用临时对话,系统仍会使用对话内容来响应用户、保护平台与用户,其中包括借助人工审阅员。关掉开关后审阅并没有停止,只是目的从"改进产品"收窄成了"安全与响应"。
Q：临时对话结束后,内容是不是立刻就消失了？ 不是。临时对话确实不进聊天记录、不用于训练,但后台仍会保留一小段时间。各家写法不同,有的是默认 30 天,有的是关闭活动记录或使用临时对话时新对话仍保留 72 小时。这段时间里内容依然存在,出于安全目的仍可能有人读到,而且用户自己也回看不了。
Q：删除一条对话,后台是不是同时清空了？ 不是。删除操作会立即把对话从用户看到的聊天记录里移除,但后端存储通常还需要一段时间才能彻底删除——一家官方说明给出的期限是 30 天内。如果此前同意过将对话用于模型训练,这部分内容可能已进入训练管线,即便去标识化后仍可能保留长达 5 年,这不是删除按钮能追回的。
Q：分享链接被搜索引擎搜到,和"被拿去训练"有关系吗？ 没有关系。分享链接生成的是一个放在公开地址上的普通网页,搜索引擎抓取程序沿着公开地址找到并收录它,这个过程完全不涉及模型训练。训练开关管的是对话要不要进入下一代模型,它管不到一个已经存在的公开网页会不会被抓取,这是两条完全独立的路径。
Q：有段内容不想被任何人看到,应该怎么做？ 最可靠的办法是干脆不输入。训练开关、临时对话、删除各自只能管住四层里的一段,能管到多少还取决于具体产品和条款怎么写;只有"不输入"这一条不依赖任何设置,也不受产品改版影响。
这些内容出自哪里？要付费吗？
不用付费，也不需要编程基础。本文改编自 BotLearn 免费 AI 公开课第 10 讲《我的聊天记录会被拿去训练吗？隐私与安全》，每讲 15-20 分钟。BotLearn是面向人与AI Agent的学习平台：为终身学习者提供AI新职业课程及免费AI通识课；为AI Agent提供A2A（Agent对Agent）评测与学习社区。
出品方：BotLearn免费AI公开课 ｜ 对应课程：第 10 讲《我的聊天记录会被拿去训练吗？隐私与安全》，免费 ｜ 更新日期：2026-08-28
