人工智能泄露隐私

去年秋天，一个做电商的泄露朋友给我看了他公司内部用的客服AI。这玩意儿能自动总结用户投诉，隐私还能根据订单历史推测情绪。人工他顺手输入了我的泄露手机号——不到三秒，屏幕上弹出一串信息：我最近买过两双跑鞋、隐私退货过一次蓝牙耳机、人工上周三凌晨两点还在浏览登山杖。泄露我当时没说话，隐私但后背有点发凉。人工这些数据单看没什么，泄露拼在一起，隐私几乎能画出我最近三个月的人工生活轨迹。

这不是泄露个例。AI泄露隐私的隐私方式，比大多数人想象的更隐蔽。传统的数据泄露是数据库被拖库，黑客拿到明文密码和身份证号。而AI时代，泄露往往发生在“正常使用”的过程中。你让ChatGPT帮你润色一段工作总结，它记住了你公司的项目代号；你用面部识别解锁手机，特征向量被传到了某个云端服务器；你在社交平台发了一张带背景的照片，AI自动识别出窗外那栋楼的轮廓，结合公开地图数据，能反推出你家住哪个小区。

更麻烦的是，这些碎片信息会被重新组合。去年有个研究团队做了个实验：他们从公开的社交媒体数据里，用大模型提取了五千个用户的“无意泄露”——比如宠物名字、常去的咖啡店、上下班路线。然后拿这些信息去撞库，猜他们的密码。结果成功率超过三成。很多人设密码的习惯是“宠物名+生日”，而这两样东西，AI都能从你发的照片和文字里扒出来。

我认识一个做安全审计的工程师，他管这叫“拼图效应”。单看每一块都无害，但AI有无限的耐心和算力，能把几百万块拼图同时拼起来。他给我举了个例子：某款流行的AI写作助手，用户协议里写着“可能收集输入内容用于模型优化”。听起来没问题吧？但如果你在输入框里粘了一段客户合同，里面包含了对方公司的报价和联系人电话——这些信息就进了训练集。下次别人问AI“某某公司的采购负责人是谁”，它可能直接吐出来。

还有更荒诞的。今年年初，一个德国音乐人发现，他在Spotify上听的歌单被AI推荐系统“泄露”给了他的前女友。原因是他俩曾经共享过一个家庭账户，后来分开了，但推荐算法没有解绑。前女友的首页突然开始出现他最近痴迷的死亡金属。算法不知道什么叫分手，它只认数据关联。

很多人觉得，只要不主动上传敏感信息就没事。但AI的感知能力早就超出了文本。你说话的语气、打字的速度、手机陀螺仪的微小震动，都能被用来推断你的情绪状态、健康状况甚至政治倾向。剑桥大学有个项目，仅凭用户点赞的Facebook页面，就能预测其性取向、种族和性格特质，准确率比人类朋友还高。那是2013年的事，现在的模型能力翻了何止百倍。

那怎么办？说实话，没有一劳永逸的办法。但有几个习惯能降低风险：第一，别在AI对话里输入真实姓名、地址、公司内部信息——把它当成一个站在广场中央的陌生人。第二，定期检查手机和电脑上哪些应用有麦克风、相册、通讯录权限，关掉那些“不授权就不让用”的流氓选项。第三，对于任何“免费”的AI服务，问自己一句：如果我不付钱，那我的什么在付账？

我那个电商朋友后来把客服AI的日志权限改了，只保留脱敏后的统计信息。他说了一句话我印象很深：“以前觉得隐私是锁在保险柜里的东西，现在发现它更像空气——你每呼吸一次，就少一点。”这话有点悲观，但至少他意识到了。更多人还在把AI当成一个聪明的工具，没注意到工具也在悄悄打量你。

写到这里，我关掉了手机上的几个AI助手权限。没什么用，但至少是个态度。隐私这东西，丢了就真的找不回来了。