AI 隱私 問題統計 2026：9款AI聊天機器人中有7款未經詢問就用你的對話訓練

9款AI聊天機器人中有7款未經詢問就用你的對話訓練

下列每一項AI隱私統計，我們都回到發布它的公司、監管機關或研究團體原始頁面確認過。日期欄顯示的是調查進行或資料蒐集的時間，而不是別人轉述的時間。

每一列的母體都不同。Pew問的是美國成年人，Ipsos問的是32個國家的民眾，KPMG問的是員工。Cyberhaven衡量的是其客戶員工把什麼資料送進AI工具，IBM則只研究發生過入侵的組織。事故數字涵蓋各種AI傷害，不限於隱私。

哪些AI聊天機器人會用你的對話來訓練？

9款中有6款會在你關閉之前，把消費者對話拿去訓練：ChatGPT、Gemini、Perplexity、Mistral的Vibe、Grok和DeepSeek。Meta AI也會用對話訓練，而且設定裡沒有開關。Anthropic要求每位Claude使用者自己做選擇。Microsoft表示，其更新後的Copilot應用程式不會用對話訓練基礎模型。我們在2026年10月7日讀過各家公司自己的說明與政策頁面。

Grok的歸類我們得做個判斷。Grok背後的公司SpaceXAI表示它「may use your content」進行訓練，並說你可以控制，但沒有指明預設值。X的說明頁面則把自家的Grok設定稱為選擇退出。DeepSeek的隱私政策把訓練列為使用目的。其使用條款最後更新於2026年3月27日，寫明你「can opt out by turning off」一項名為「Improve the model for everyone」的設定。

Meta在2025年4月告訴歐洲人，與Meta AI的互動「will also be used to train and improve our models」，並表示自推出以來在其他地區就是這樣訓練的。自2025年12月16日起，在大多數地區，它還會用這些對話來挑選人們看到的貼文和廣告。Meta表示，每月有超過10億人使用Meta AI。

兩家公司在一年內走向相反的方向。Anthropic從2025年8月開始請Claude使用者允許訓練，TechCrunch報導，顯示給現有使用者的開關預設就是開啟。Microsoft則反其道而行。其Copilot應用程式在2026年8月18日更新後，聲明提示詞、回應和檔案「aren't used to train foundation models」。仍在使用舊版Copilot應用程式的人適用舊規則，也就是除非選擇退出，否則會用對話訓練。更多關於這兩家公司的內容，請見我們的Claude統計和Gemini統計。

付費商業方案才是真正的分界線。OpenAI表示，預設不會用ChatGPT Business、Enterprise、Edu或API流量訓練，Anthropic對Claude for Work和其API也是同樣的說法。Google的Gemini API也是這樣劃分：其定價頁面寫明免費層級的內容會「used to improve our products」，付費層級則不會。發布本頁的Whizi，不會用你的提示詞、檔案或對話訓練Whizi自有的模型，但每則訊息仍會送到你所選模型的供應商，詳見我們的資料與隱私頁面。想逐家了解設定本身，請看最注重隱私的AI聊天機器人比較。

AI聊天機器人會把你的對話保存多久？

大多數AI聊天機器人會保存你的對話，直到你刪除或關閉帳號為止。9款中有5款明白這樣說：OpenAI、SpaceXAI、Perplexity、Mistral和DeepSeek，其中DeepSeek把聊天輸入保存「for as long as you have an account」。Google是9款中唯一為目前應用程式載明預設到期時間的：18個月。你可以縮短到3個月。Microsoft較舊版的Copilot應用程式同樣會把對話存放18個月。

刪除對話並不會抹除每一份副本。OpenAI、Anthropic和SpaceXAI表示，已刪除的對話會在30天內離開其系統。開啟訓練時，Anthropic會把去識別化的對話留在訓練管線中最長五年。Google會把審查人員讀過的對話保留最長三年，並與你的帳號切斷關聯，即使你刪除了活動紀錄也一樣。

選擇退出也不會回溯。Perplexity表示：「Previously collected training data cannot be deleted or removed」。Anthropic表示，你的資料會留在已經訓練好的模型中。按讚也可能讓退出失效：OpenAI表示，回饋可能把「the entire conversation」送去訓練，而Anthropic會把回饋保存最長五年。

法院也可以阻止刪除。2025年5月，一名美國治安法官在The New York Times著作權案中，命令OpenAI保存原本會刪除的ChatGPT輸出紀錄。OpenAI表示該義務已於2025年9月26日結束。2025年11月，同一名法官命令OpenAI交出2,000萬筆去識別化的ChatGPT紀錄，地方法院法官於2026年1月維持該命令，Bloomberg Law和ABA Journal均有報導。

大家對AI與隱私有多擔心？

多數美國人預期AI會讓他們的資料更不安全。Pew Research Center發現，71%的美國成年人認為AI會讓個人資訊更不安全，只有3%認為會更安全。調查於2026年2月17日至23日訪問了5,119名成年人（Pew）。在同一份調查中，59%的人對美國公司能負責任地開發與使用AI沒有信心。另有67%的人對政府監管AI幾乎或完全沒有信心。

美國人也想有發言權。2025年6月，61%的美國成年人告訴Pew，他們希望對AI在生活中的使用方式有更多掌控，比2024年增加6個百分點（Pew）。Pew 2023年的數字至今仍廣為流傳。那一年，聽過AI的美國人中有70%對公司負責任地使用AI幾乎或完全不信任，熟悉AI的人中有81%預期自己的個人資訊會被用在他們不喜歡的方式上（Pew）。

擔心的不只是美國人。Ipsos在2026年3月20日至4月3日間，訪問了32個國家的23,532名成年人，問他們是否信任使用AI的公司會保護個人資料。平均有47%表示同意。美國為34%，加拿大為27%，法國為26%。32個國家平均有50%的人表示AI產品與服務讓他們感到緊張，美國則是64%。

KPMG與墨爾本大學在2024年11月至2025年1月間，調查了47個國家的48,340人。其中82%至少對於因AI而失去隱私或智慧財產感到中度擔憂。IAPP 2023年對19個國家近5,000名消費者的調查發現，57%的人認為AI使用個人資料是對隱私的重大威脅（IAPP）。

員工會把多少敏感資料放進AI工具？

在工作中使用AI的員工，約有一半曾把公司資訊放進公開的AI工具。KPMG與墨爾本大學發現，48%的人曾把財務、銷售或客戶資料等公司資訊上傳到公開AI工具，而且有70%使用的是免費的公開工具。母體是那份47國調查中在工作時使用AI的員工（報告PDF）。

監控這類流量的廠商表示，這個比例正在攀升。販售資料安全軟體的Cyberhaven發現，2023年3月員工放進AI工具的公司資料中，有10.7%是敏感資料，一年後升到27.4%，在2025年4月的報告中為34.8%（Cyberhaven）。在2026年2月的報告中，它改為逐次互動計算，發現流入AI工具的資料中有39.7%含敏感資料，而工作中使用ChatGPT有32.3%是透過個人帳號。

Harmonic Security改為計算提示詞，結果較低。它發現2024年底有8.5%的提示詞含有敏感資料，其中客戶資料占45.77%（Harmonic）。瀏覽器安全公司LayerX在2025年10月寫道「77% of users paste data into GenAI tools」，而且這些貼上的內容有82%來自未受管理的帳號。

在家裡也一樣。Cisco發現，30%的生成式AI使用者會把個人或機密資訊輸入這些工具，但有84%擔心自己輸入的內容可能外流。它在2024年6月訪問了12個國家的2,600名消費者。我們的絕不該貼進AI聊天機器人的內容清單，說明了如何安全地面對這個習慣。

與此同時，公司正在放寬規定。在Cisco 2026年對5,200多名IT、資安與隱私人員的基準調查中，全面禁用AI以及限制員工能輸入生成式AI內容的組織比例，一年內從28%降到7%。另有90%表示，他們的隱私計畫因AI而擴大。

AI隱私事故與資料外洩有多少？

根據史丹佛2026 AI Index，AI Incident Database在2025年記錄了362起AI事故，高於2024年的233起。依我們的計算增加了55%，前一年則增加56.4%。這個資料庫計算的是各種AI傷害，不只隱私，其公開清單在2026年10月7日已有超過1,700起事故（AI Incident Database）。錯誤答案是另一個問題，我們在AI幻覺統計中另有說明。

隱私也是OECD追蹤的一大塊。它的AI Incidents and Hazards Monitor根據新聞報導建立，在2026年10月7日列出18,123件事故與危害。其中約7,577件（依我們計算為41.8%）標有OECD AI原則「Privacy & data governance」。一筆紀錄可以有多個標籤。

如今公司遭遇的入侵中，越來越多是針對其AI系統。IBM的2026 Cost of a Data Breach報告研究了602個在2025年3月至2026年2月間發生入侵的組織。超過20%遭遇針對AI模型或應用程式的入侵，其中92%缺乏適當的AI存取控制。一年前IBM給出的數字是13%和97%（IBM 2025）。IBM的2025年報告還發現，五個組織中就有一個發生與影子AI（員工未經核准使用的工具）相關的入侵。影子AI多的組織，每次入侵平均多付$670,000。

有些聊天機器人自己就洩露過對話。2023年3月的一個ChatGPT錯誤，可能讓九小時內活躍的1.2% ChatGPT Plus訂閱者的付款資料被看到，OpenAI表示。完整卡號並未外洩。2025年7月，Fast Company在Google搜尋結果中發現近4,500則分享的ChatGPT對話，OpenAI隨後撤下讓這些對話可被搜尋到的選項。一個月後，Forbes報導Google已收錄超過370,000則Grok對話。

哪些監管機關曾就個人資料對AI公司開罰？

義大利資料保護機關Garante，自2024年12月以來至少已對三家聊天機器人業者開罰。同月它就ChatGPT對OpenAI罰款€15 million，理由是缺乏法律依據就進行訓練、未通報2023年3月的資料外洩，以及未做年齡查核。羅馬法院於2026年3月18日撤銷了該決定（判決書）。法院認為，依GDPR的一站式服務機制，Garante沒有管轄權，對OpenAI的其他理由則未做裁決。

Garante在2025年5月對Replika背後的公司Luka罰款€5 million（Garante），並在2026年7月對Character.AI罰款€158,000。2025年1月，它還命令DeepSeek停止處理義大利人的資料。在南韓，個人資訊保護委員會自2025年2月15日起暫停DeepSeek的新下載。2025年4月，它發現DeepSeek未經另行同意，就把使用者的提示詞傳送給北京的一家公司（PIPC）。

本頁金額最大的案例來自人臉辨識。荷蘭資料保護機關在2024年9月，因Clearview AI建立超過300億張照片的非法資料庫，對其罰款€30.5 million（Dutch DPA）。德州在2024年7月與Meta和解，金額為$1.4 billion，起因是Facebook未取得德州法律要求的同意就擷取生物辨識資料。

在美國，聯邦貿易委員會於2025年9月向七家提供AI陪伴聊天機器人的公司發出命令：Alphabet、Character.AI、Instagram、Meta、OpenAI、Snap和xAI。它詢問這些公司如何使用或分享人們對機器人說的內容（FTC）。這是一項研究，不是處罰。愛爾蘭資料保護委員會在2025年4月，就X使用歐洲人貼文訓練Grok一事展開調查，截至2026年10月尚未公布決定。

依據歐盟AI法案，對禁止的AI行為的禁令自2025年2月2日起適用。違反者可能面臨最高€35 million或全球年營業額7%的罰款，以較高者為準（歐盟執委會）。

我們如何整理這些數字

我們在2026年10月7日回到來源確認每個數字：供應商的說明與政策頁面、監管機關與法院的決定，以及調查或報告本身。預設值的計算，我們採用Pew在2026年2月調查中問到的六款聊天機器人：ChatGPT、Gemini、Copilot、Meta AI、Grok和Claude。再依Similarweb 2026年8月的網站流量，加入接下來的兩款，也就是DeepSeek和Perplexity。Mistral的Vibe則是作為歐洲的主要代表納入。這個選擇背後的市場數字，請見我們的AI聊天機器人市占率頁面。我們把「未經詢問就訓練」定義為：使用消費者對話進行訓練，且從不請使用者選擇。Claude有詢問，不過TechCrunch報導，顯示給現有使用者的開關預設是開啟。若把Claude算進去，數字就是9款中的8款。

Cyberhaven、Harmonic、LayerX和IBM都販售安全產品或服務，所以我們把它們的報告標示為廠商研究。我們也排除了無法回到源頭確認的內容。這剔除了第一頁搜尋結果反覆引用卻沒有來源的數字，例如「~40%」的組織發生過AI隱私事件，以及「~15%」的員工貼上敏感資料。同時也剔除了Edelman 2026年的全球AI信任數字（我們打不開其報告），以及一項針對Grok的巴西命令（我們只能從媒體報導讀到）。每個數字、其在來源的原文用字和網址，都記錄在我們的研究紀錄中。

聊天機器人的政策會改變，所以請把預設值表格視為2026年10月7日的快照。供應商變更條款時，我們會重新檢查。

如何引用這些AI隱私統計

本頁的任何數字或表格都可以自由使用，只要附上回到本頁的連結。若數字來自別人，也請註明原始來源。像下面這樣一行簡單的出處說明就可以：

資料來源：Whizi Research，「AI privacy statistics 2026: 7 of 9 AI chatbots train on your chats without asking」，whizi.io/resources/ai-privacy-statistics，2026年10月更新。

同系列更多內容：ChatGPT統計、AI資料中心耗能統計和教育領域AI統計。