你可能不知道的事:随便一个陌生人,只要问AI一句"XX的电话是多少",你的手机号就可能被精确地报出来。
这不是科幻电影,而是2026年正在全球真实发生的事。
5月中旬,一位网友发帖吐槽:自己的私人手机号突然被打爆了。
对方很真诚:"我是从豆包AI上搜到的你的号码啊。"
他查了才发现,豆包把他这个用了多年的私人号码,和山东临沂一个生猪养殖中心的信息"绑"在了一起。AI信誓旦旦地说这就是养猪场的联系电话。

豆包AI后来在评论区承认了这件事——"基本属实,是模型信息错配导致的乌龙",还道了歉。
但这不是最离谱的。这件事在网上传开后,大量网友涌出来讲述相似经历:
有人被标成"租房中介",早就不做中介了,电话还是不断; 有人被标成"卖复合肥的",每天被农民兄弟追着问价格; 有人被标成"开锁师傅",半夜两点都有人打电话说被锁门外了。
一个AI的"幻觉",可能让一个人的日常生活陷入混乱。

如果你以为这只是豆包的问题,那就太天真了。
新浪财经5月15日的一篇深度报道揭示了更大的真相:ChatGPT、谷歌Gemini、马斯克的Grok、Claude……几乎所有主流AI聊天机器人,都存在类似问题。
一位Reddit用户发帖求助:过去一个月,他的手机被无数陌生人打爆——"有人找律师,有人找产品设计师,有人找锁匠。每个打电话的人都说同一句话:'我是从谷歌AI那里拿到你的号码的。'"
今年3月,以色列一位28岁的软件工程师Daniel Abraham,突然在WhatsApp上收到陌生人的消息,请他帮忙解决一个支付应用的账户问题。
对方发来的聊天截图让他毛骨悚然:谷歌的Gemini让用户联系客服,给的就是他的私人WhatsApp号码。而他跟这个支付应用没有任何关系。
今年4月,华盛顿大学的几位博士生做了一个实验:她们问ChatGPT一位教授的个人信息,AI一开始说"不可用",但紧接着"贴心地"建议:你可以告诉我他住在哪个社区、跟谁一起买的房子。
学生们提供了这些线索后,ChatGPT立刻生成了这位教授的家庭住址、购房价格和配偶姓名。
美国科技网站Gizmodo的记者Matt Novak亲自下场测试:他向ChatGPT索要自己的电话号码,AI准确无误地报出了他几年前就已经停用的旧号码。来源?一份他2016年提交给政府机构的PDF文件——被AI爬虫从深网里挖了出来,在多年后"复活"了。
搜索引擎有个功能叫"被遗忘权"——你可以要求谷歌把关于你的某些搜索结果删掉。
但AI没有。
这涉及到一个技术核心问题:搜索引擎删掉一个网页,AI的模型并不会跟着"遗忘"。
你的手机号、家庭住址、家庭成员信息,早在多年前就被AI公司的爬虫抓走了。这些数据被喂进了训练模型,和千亿级的参数融合在一起,你根本无法从AI的"记忆"里把它单独抽出来。
斯坦福大学人工智能研究所的隐私研究员Jennifer King指出了一个尖锐的问题:这些AI公司到底有没有回溯那些已经从网上扒来的个人数据?
答案是:没有人知道,也没有公司愿意说。
各大AI公司的应对方案,要么语焉不详,要么形同虚设:
谷歌Gemini提供了一个"反对处理个人数据"的申请页面,但上面有一行小字:公司的回应取决于你所在地区的隐私法律。如果你在中国大陆?不好意思。 OpenAI有一个隐私门户,允许你提交删除请求,但同时强调**"如果公司认为有合法理由,可能会拒绝你的请求"**。 Anthropic根本没提供任何明确的用户删除途径。

那位号码被泄露的Reddit用户绝望地写道:"我提交了正式的法律移除请求,要求谷歌把我的号码从AI输出中屏蔽。至今没收到任何回应,骚扰每天都在继续。"
隐私数据服务公司DeleteMe的数据显示:过去7个月,关于生成式AI的隐私投诉暴增了400%。
更可怕的趋势是:诈骗分子已经开始利用AI的这个"漏洞"了。
AI安全公司Aurascape的首席研究员Qi Deng警告:"攻击者正在悄悄改写AI读取的网络内容。如果你问AI'怎么给航空公司打电话',它给出的号码可能直接把你引向一个诈骗团伙。"
你拨打了那个"官方号码",另一头等着你的不是客服,而是设计好全套话术的骗子。
数据清除公司ClearNym的研究人员说了一句很扎心的话:"搜索引擎可以遗忘,但AI模型无法学习遗忘。"
说实话,目前的解决方案很有限,但有几件事值得你立刻去做:
第一,自查。 现在就去问问你最常用的AI工具:"我的电话号码是多少?""我的家庭住址是什么?" 如果它能答出来,说明你的信息已经在训练数据里了。
第二,清理公开信息。 翻一翻你过去几年在社交媒体、论坛、公开文件中留下过哪些个人联系方式。该删的删,该设私密的设私密。虽然不能解决已经进入AI训练集的数据,但至少能防止更多数据被抓取。
第三,不要在公共平台随意留联系方式。 看起来只是一条评论里留了个手机号,但几年后它可能被AI"挖"出来,推给全世界。
第四,向AI公司提交删除请求。 虽然成功率不高,但总比什么都不做强。OpenAI和谷歌都提供了隐私门户入口。
AI时代的便利是真实的——但它正在悄悄偷走一样东西:你控制自己信息的权利。
以前,一个人想找到你的手机号,至少得翻十几页搜索结果,或者花钱找数据贩子。现在,他只需要对AI说一句:"帮我查一下XX的电话。"
门槛从"翻山越岭"变成了"一句话的事"。
这才是AI隐私危机的真正可怕之处——不是某一个AI出了问题,而是整个行业的训练模式,建立在对个人信息的无差别吞噬之上。
在法律和监管追上技术之前,你唯一的防线,就是你自己。
参考来源:
新浪财经《你的手机号恐遭AI全网广播》(2026-05-15) 新浪看点《男子手机号被AI误标为猪场电话频遭骚扰》(2026-05-17) 华尔街日报《普林斯顿大学强制推行监考,因"大量"学生可能在借助AI作弊》 Gizmodo记者Matt Novak实测报道 DeleteMe隐私服务公司数据报告 AI安全公司Aurascape研究报告
夜雨聆风