ARTICLE · 1003220
微信AI助手小微隐私风波,怎么破
热搜词条叫"微信AI隐私",9月15日冲上微博榜。导火索是几条帖子:微信AI助手"小微"直接读取全部聊天记录,偷看所有隐私。
微信方面当天回应:失实。
回应来自微信员工@客村小蒋,内容不长,但值得拆开看——因为"小微"背后,是10亿用户的国民级应用第一次把原生AI助手摆到台面上,而隐私边界这件事,官方说了不算,用户才说了算。
小微是什么

小微是微信团队自己开发的原生AI助手,6月20日开启小范围内测,更新到8.0.75版本后,主界面左上角会出现"小微"入口,也能在主界面一键右滑唤起。
它能干什么?据界面新闻实测:查天气、查快递、点外卖这类基础任务直接对话就能完成;在朋友圈、公众号、视频号里可以唤起它总结内容;它还能调起小程序——点一杯喜茶,说清楚糖度冰度,它会调喜茶小程序或美团外卖,你只管付钱。"给妈妈发生日快乐""转账给XXX"这类操作也都在实测范围内。
底层模型方面,小微主模型是微信团队自研的中文大语言模型WeLM,部分回答调用DeepSeek,同时接入腾讯自研及开源优质模型。腾讯客服对界面新闻的说法是:它只在你主动唤起时从本地读取当前界面最近信息,仅用于本次回答,不保存也不训练;不想让它记住信息,可以进「小微 > 右上角"..." > 设置 > 记忆与隐私 > 记忆」手动关掉。
隐私争议的来龙去脉
这次上热搜的几条帖子,核心指控就两个:小微直接读取聊天记录、偷看所有隐私。
客村小蒋当天逐条回应,逻辑其实很清晰:
- 权限边界:小微能接触的信息,不会超过你本人可以查看的范围。已删除的朋友圈,它看不到。 - 推荐逻辑:基于公众号、视频号的关注、浏览、互动数据做问题推荐,遵循同一条权限原则。 - 聊天记录:只有你在聊天里主动发起"问小微",它才会被临时调起,从本地读取最近的聊天信息做分析总结,原始记录不保存,"用完即弃"。
注意一个细节:界面新闻实测时发现,"小微AI社交"功能里两个AI先聊、用户只在授权和决策环节介入,这些内容不出现在个人对话框,只在小微内部进行。这说明产品侧对"哪些数据进哪个容器"是有明确区分的——至少在设计层面是这样。
官方回应的边界在哪
回应很克制,但没有覆盖所有问题。
"本地读取、用完即弃"说的是调用发生那一刻的聊天记录。但小微还基于你的关注、浏览、互动数据做推荐——这部分数据的处理范围、保存时长、是否用于模型训练,官方说法是"不保存也不训练",但只有一句客服口径,没有公开的隐私政策全文可查。
另外,灰度已经延伸到电脑版。界面新闻实测显示,PC端的小微开始介入文件、网页和微信内容的查找与处理,使用场景从即时沟通延伸到了桌面办公。设备越多,"本地"这两个字的含义就越复杂。
说句不客气的话:10亿用户的应用,隐私承诺不该只靠员工的一条社媒和客服的一句话。可验证的制度(公开的处理政策、可审计的留存期、默认关闭的记忆项)和一次热搜回应,是两码事。
为什么这事值得整个行业看
刘炽平在2026年二季度财报会上给过一句类比:PC时代QQ是通信工具,移动时代微信把它放大了10倍以上,AI时代微信生态存在类似机遇,微信将从AI驱动演进为AI优先。他还描述了Agent-to-Agent的图景:未来用户给出一个指令,商家和小程序各有一个Agent,双方直接交互完成交易,每个用户最终都有专属Agent。
这个图景里,你的AI助手要去读你的数据、替你跟别人的AI谈判下单。腾讯自己也承认了前提条件:控制成本的同时满足用户隐私需求。
同一天,行业里有个值得放在一起看的信号:据报道,英伟达、Palantir等公司正要求OpenAI、Anthropic提供新的安全保障,减少或停止使用两家公司最先进的模型,Palantir甚至争取到"不可撤销"的零数据保留承诺;微软则发布《人本主义AI行为准则》草案,拒绝追逐无边界超级智能。头部厂商集体往"数据留存=零"上压,说明AI隐私已经从"要不要管"变成了"管多严"的竞争项。
结论
小微这次风波,与其说是一次辟谣,不如说是微信AI路线的一次公开压力测试。官方回应的四条原则——不越权、本地读取、用完即弃、主动关闭——方向是对的,但目前停留在社媒口径层面。
对普通用户,两件事就够了:留意"记忆与隐私"设置项,定期检查授权;对"AI读我聊天记录"类传言,等官方政策全文再判断,不必恐慌,也不必放行。
在便利和隐私之间找平衡,是所有做超级App的团队必须答的题。微信的答案已经开了头,后面还有得写。
***
参考资料:澎湃新闻、界面新闻、大众日报、看看新闻、快鲤鱼、星财经等公开报道(2026-09-15)