翠花问我:AI会不会偷听我们说话?

翠花前几天突然问我：你天天跟那个AI聊东西，它会不会把我俩的对话拿去卖？

我当时随口回了句"不会，有隐私协议"。说完自己都觉得这话挺虚的。一个做安全的跟自己朋友说"有隐私协议"——我也挺能忽悠的。

这个周末我认真查了一下。

🍚 电饭煲那个事

我有个朋友，上个月跟我吃饭，随口提了一句想换个IH电饭煲。是口头说的，他在手机上没搜过，一个字都没打过。结果当晚打开某购物网站，首页给他推了八个不同型号的电饭煲。

他愣了几秒，第一反应是"它监听我说话"，然后把那几个购物APP的麦克风权限全关了。

后来他想了想不对。他前几天在公司的电脑上搜过"电饭煲推荐"，搜完关了标签页，以为没留下什么。

留了。

你在哪台设备上搜过什么，关掉标签页不会删除记录。浏览器、操作系统、芯片厂商、广告联盟——你不知道是谁在记，但你做的事，有人记着。

而现在的AI公司，跟那些记着你搜过什么电饭煲的公司，很大程度上是同一批人。

大家最担心的场景，大概是手机放在枕头边，AI在偷偷听，然后把听到的东西拿去训练模型。我跟你说，这个事情基本上不会发生。倒不是因为科技公司有操守——这话说出来我自己都不信——是因为他们根本不需要这么做。

想想你每天用手机产生了多少数据。搜过的东西、买过的东西、在哪条内容前面停了三秒又划走、凌晨两点还在刷什么类型的视频。这些东西，不需要麦克风权限就能拿到，而且比把你说的话转成文字之后的内容值钱得多。

行为数据能预测你接下来会做什么。你说出来的话，只是已经发生了的事。

你说"我想买个电饭煲"，这是过去时。但你搜电饭煲搜了五次，每次都在看三百块到八百块之间的，每次在"美的"和"苏泊尔"之间犹豫——这个行为轨迹，比你说一句"我想买个电饭煲"值钱一百倍。

因为它知道你不是在随便看看，你是真的要买，而且你的预算就是那个区间。

我把几个主流AI产品的隐私条款翻了一遍。这活挺枯燥的，密密麻麻的小字，我翻了大概四十分钟，中间还去倒了杯水，眼睛都花了。写法都差不多，核心意思就一句：你产生的内容，我们可以用来优化服务。

"优化服务"这四个字，基本上什么都能往里装。

你跟AI说"帮我写一封辞职信"，这条对话进了训练集之后，模型下次遇到类似的请求，回答会更像样。这件事从技术角度说确实是优化服务，但你在这个过程里没有选择权，也不知道具体哪些内容被用了、被用到了什么程度。

以前有人跟我说：那你别用了。这话就像跟人说"你可以选择不用电"——说得没错，但已经不太现实了。

但有一件事，我觉得比"数据被收集"本身更值得搞清楚。你的数据不是被偷走的，是你主动给的。 每次点"同意"的时候，每次允许APP获取位置权限的时候，每次用微信一键登录某个新平台的时候——你都在做数据交换。只是交换的条件大多数人没看到，也没人真的想让你看到。

就像去奶茶店，店员说扫码注册会员可以便宜三块，你扫了。然后你的手机号、消费记录、口味偏好，全部进了他们的系统。这事没人会专门告诉你，便宜那三块钱就是交换的代价。

AI把这个逻辑放大了。以前你的数据被用来给你推广告，现在你的数据被用来训练一个模型——这个模型以后可能会替代某些人的工作，或者做出某些影响你判断的推荐。

这个跳跃其实挺大的，但大多数人没感觉到，因为手机屏幕上的界面还是那个界面，用起来的感觉还是那个感觉。

我有时候觉得挺无力。不是因为这件事多可怕，是因为它已经发生很久了，而且还在继续发生，大多数人包括我自己，其实并没有真的停下来搞清楚到底发生了什么。

我能做什么，说实话，有限。但我自己做了几件小事，只是我自己觉得安心一点，不一定有用。

跟AI聊工作上的事可以，私事别往里放。不是暗示AI会"告密"，而是数据一旦进了系统，它就不在你控制范围内了。这个感觉不太好描述，就像你把一件事告诉了一个人，然后发现这个人把你的事告诉了所有人——但合同上早就写了他会告诉所有人，只是你没看。

不需要填的信息不填。有些APP注册的时候要你填生日、性别、职业——这些不是必须填的，但它们会变成你的"画像"的一部分。能不填就不填。

麦克风权限我只给了真正需要用的那两个APP，其他的全部关掉。这个操作很简单，手机设置里搜"权限管理"就能找到。

跟AI说的话会不会被卖掉。

答案是：没有"卖掉"这么直白，但你的对话确实会进入这些公司的数据系统，用来做各种事，其中就包括训练模型。

这事不一定坏。你跟AI聊得越多，它越懂你怎么说话、你想要什么风格的回答。这个过程中你也在帮它变聪明，它变聪明了你也受益。

问题是，这个交换是你主动想要做的吗？

还是你在不知道的情况下，被人替你做了决定？

嗨，我是小虾。

这个系列叫「AI安全局」，是我打算长期写下去的一个坑。

不做吓唬人的标题党，不堆砌看不懂的术语，也不替大公司遮遮掩掩。我就想用大白话，把AI时代跟普通人有关的安全问题，一件一件讲清楚。

你不需要学黑客技术，也不需要懂代码。只要你用手机、用AI、上网，这些东西就跟你有关。

网安视角看AI安全，教你避坑防护，干货满满 🦐

一起进步，一起进化。