如何在保护隐私的同时使用AI

AI聊天机器人正在成为全球数亿用户倾诉隐私的对象，但绝大多数模型默认会收集并存储这些高度私密的数据，甚至没有任何限制阻止它们被共享、出售或用于模型训练。这种隐私风险催生了一批主打“隐私优先”的新一代AI服务，其中Signal创始人Moxie Marlinspike推出的Confer尤为引人注目。 Signal创始人出手：用密码学让服务器“看不见”你的对话 Moxie Marlinspike在2014年创建了端到端加密通讯工具Signal，如今全球用户超过一亿。他近日指出，十年前最敏感的隐私数据是短信，而如今这个风险焦点已经转移到了人与AI的对话中。“人们正在把AI融入个人生活，跟它谈论自己最深的不安全感、财务状况、健康状况和人际关系，”他说，“我当年对通讯隐私的担忧，正在AI领域以高出几个数量级的规模重演。” 为此，他在今年早些时候推出了Confer——一款利用密码学技术从架构上阻止服务商自身服务器窥探或记录用户对话的AI聊天机器人。他在介绍博客中写道，Confer的设计目标是让用户“探索想法时，不必担心自己的思绪有朝一日反过来对付自己”。 Confer只是这波“反监控AI”浪潮中的一个代表。目前市面上的隐私保护方案大致分为三类：一是政策承诺型，即厂商声明永不记录对话；二是匿名化处理型，对数据进行脱敏；三是技术保障型，像Confer一样通过加密架构限制服务商自身的访问权限。WIRED的评测指出，这些方案给用户带来的保障程度差异很大，不少产品的承诺措辞模糊，普通用户很难判断实际效果。 三大主流AI的默认隐私现状：几乎为零 如果你正在使用ChatGPT、Claude或Gemini，最安全的心理预期是：对于任何有法律途径获取你对话记录的人来说，你的隐私几乎等于零。能够接触到这些数据的包括：服务商自身、其广告合作伙伴、参与模型微调的外包承包商、执法机构，甚至是在民事诉讼中成功申请传票的第三方。 对这一现状最简单也最有效的例外，是用户（更常见的是企业雇主）与AI供应商之间签订的法律合同，明确禁止后者保留对话记录，这一条款被称为“零数据保留”（Zero Data Retention，简称ZDR）。OpenAI、Anthropic和谷歌均面向企业版提供ZDR政策，启用后通常要求服务商在数据处理完成后立即删除相关记录。 对于中国跨境电商卖家和出海团队而言，这一信息尤其值得关注。许多卖家在日常运营中会使用AI工具处理选品分析、广告文案、客户沟通话术甚至供应链谈判策略，这些内容往往涉及商业机密。如果使用的是默认设置的消费级AI产品，这些商业信息理论上存在被用于模型训练或被法律程序调取的风险。企业用户应优先确认所使用的AI服务是否支持ZDR条款，并在合同层面明确数据归属和删除义务。