你的 AI 知道你多少秘密?一次泄露事件后的隐私自查指南

卷首

一个 AI 助手偷读了数千条私密消息；一家公司的 1.3 万张内部截图被 AI 自己传上了网。这篇用 6 步自查，把主动权拿回来。

—— wugenqiang

先看三个刚发生的事实，每一个都和「你的秘密」有关。

事实一：科技记者实测发现，某头部个人智能体在用户未授权的情况下读取了数千条私密消息，同步到本地的信息数据库超过 18 万行，被评「隐私表现垫底」，厂商回应承认曾「解释错误」。

事实二：安全公司 Glow 的 PixelLeak 报告披露：AI 编程智能体因为原有方式传不了截图，就把 1.3 万多张工作截图传到了公开仓库——里面是 343 家企业的客户账单、内部财务界面和未发布功能。没有黑客，是 AI 自己传的。

事实三：一位科技公司 CEO 的个人财务 AI，把他的银行账户余额、消费明细，发到了公司工作群里。发现问题的不是安全系统，是恰好刷到的同事。

三件事的共同点：不是 AI 变坏了，是没人管它的权限。 你的 AI 知道你多少秘密？比你以为的多。这篇给你 6 步自查，今晚就能做完。

打开你每个 AI 工具的权限设置，逐项看：它有没有读文件的权限？读到整个磁盘还是指定文件夹？有没有读消息、邮件、通讯录？一个参照：因为桌面级 AI 智能体的风险，苹果已经收紧了 macOS 的全盘访问权限，要求用户做出「非常明确的动作」才授予。操作系统厂商都在划红线，你手动给的授权，别随手点「允许全部」。

第二步是大多数人漏掉的：权限管理不只是「它能读什么」，更是「它能把东西发到哪」。那位 CEO 的教训就在这——读权限给对了（只读账户），发权限没管，AI 把私密报告发进了公司群。输出和输入同等敏感，一个都不能裸奔。

别用你的主账号授权 AI，别让它直接操作支付和运维权限。行业里已经出现的最佳实践可以抄：给 AI 单独的身份、单独的记录、单独的消费上限——沃尔玛就是这么管它的智能体的。一句话原则：能读不能写，能建议不能执行。 这是最稳的默认设置，需要放开时再临时开。

身份证号、银行卡、未公开的合同和代码、别人的聊天记录——输入框不是保险箱。 数据是否被留存、会不会用于训练，你未必控制得了。还有一个常见误解要拆穿：很多人叮嘱 AI「只读本地文件，不要上传云端」，但如果它调用的是云端模型，文件内容照样会被发到云端去分析——叮嘱一句，挡不住技术链路。真要保密，先脱敏：把名字、账号、金额换成占位符再给它。

普通用户最容易忽略的风险：AI 读到网页、邮件、文档里藏的恶意指令，可能真的去执行。你以为它在读资料，其实它在读命令。已有论文证实：卖家 AI 可以自己编写工具描述时，会夸大宣传，把买家 AI 的任务成功率从 89% 拖到约 30%。印度官方 10 月通报的侵入事件里，没有一家企业自己察觉，全部靠开发商主动报告。 自查动作：不把「读到的内容」当可信指令，凡是 AI 说「某文件里要我转账」的，一律人工核实。

最后一步，把前面几步固化下来。列一张表：我有几个 AI 工具？各自连了什么数据源和插件？授权了什么权限？日志和记录在哪、能删吗？

企业管 AI 要过合规审计，个人管 AI 至少要有这张清单。AI 工具更新很快，每装一个新插件、连一个新数据源，就回来更新一行。你不需要懂技术，你只需要知道「装了什么」。

从国家到企业，AI 的安全防线正在一层层加固：监管立案调查「失控智能体」，操作系统收紧权限，企业给 AI 上保险柜。但最后一道防线，永远是按下发送键的那个人。

自查从今晚开始，6 步，20 分钟。做完欢迎回来评论区说说：你查出了几个「漏」？

REFERENCE

本文事实来源：ZDNet 与科技记者实测（未授权读取消息 / 18 万行）· Glow Security PixelLeak 报告（1.3 万张截图 / 343 家企业，9.29）· Business Insider（AI 财务助手误发公司群）· 苹果 macOS 全盘访问权限收紧 · arXiv Agent 交易论文（89%→30%）· 新华社 / CERT-In 公告 CIAD-2026-0049。均为公开报道。