2026年最私密的AI聊天机器人：逐项政策核实

简短结论

大多数主流AI聊天机器人默认并不私密。截至2026年10月，九款主要聊天机器人中有七款未经询问就用你的聊天训练模型：ChatGPT、Gemini、Perplexity、Mistral的Vibe、Grok、DeepSeek和Meta AI。Anthropic让每位Claude用户自己选择，Microsoft则表示其更新后的Copilot应用不会用聊天来训练基础模型。Meta AI走得比其他家更远：自2025年12月16日起，它的聊天内容还会影响你在Meta各应用上看到的内容和广告，而且没有设置开关。

好消息是，从默认状态到一套相对私密的设置，大部分差距只差一个应用内的设置开关，再加上对敏感内容使用临时或私密聊天模式的习惯。下表列出了各家服务商目前的状态，以及每条事实最后核实的日期，因为这些政策反复变化，任何不标注日期的隐私对比都只是传闻。

对于要求高于设置调整的人来说，结构性的答案是：几乎每家服务商的企业版和API档都在合同里明确排除训练用途，而在自己的硬件上运行的开放权重模型，则彻底把服务商排除在外。

各家是否用你的聊天记录训练？逐一对比

以下事实来自各服务商自己的政策或帮助页面，已于2026年10月21日再次核实。完整信息来源列在文章末尾。

有两个模式值得注意。第一，2025年把默认设置推向了服务商一方：此前在各大实验室中一直坚持不训练消费者数据的Anthropic，开始要求每位Claude用户选择是否允许训练，而据TechCrunch报道，向老用户展示的开关是预设为开启的；Meta则在12月把聊天内容接入了它的广告系统。Microsoft在2026年8月走了相反的方向。第二，退出选项都藏在没人会去点开的设置页面里，这恰恰说明了为什么默认设置才是关键。

各家的退出开关到底在哪里

以下每条路径都在2026年10月21日核实过。各服务商会不断调整这些位置；如果某条路径失效，可以在对应服务商的帮助中心里搜索开关的名称。

• ChatGPT：进入设置，然后数据控制，关闭「为大家改进模型」（Improve the model for everyone）。无论这个开关是否打开，临时聊天（Temporary Chats）都不参与训练和历史记录。有一个陷阱：提交点赞或点差评的反馈，仍可能分享那段对话。
• Claude：新用户在注册时选择；之后可以随时在设置，然后隐私，里的「帮助改进我们的AI模型」（Help improve our AI models）中更改。这个选择同时决定你是否适用最长5年的保留期。
• Gemini：打开gemini.google.com，进入设置和帮助，然后活动记录，点击开启并选择关闭。这个设置现在叫「保留活动记录」（Keep Activity）。自动删除周期最短可设为3个月；默认是18个月。
• Grok：在Grok应用中，进入设置，然后数据控制，再到「改进模型」；在grok.com上，进入设置，然后数据。X内的Grok在隐私与安全下有它自己的设置。对于单条对话，私密聊天模式是更强的工具。
• DeepSeek：关闭「为大家改进模型」。它的使用条款（第4.3节）点出了这个开关的名称，但没有说明它位于哪个菜单。
• Perplexity：进入账户设置，然后偏好设置，关闭「AI数据保留」。
• Vibe（原Le Chat）：在网页版的隐私设置中关闭「允许使用你的互动来训练我们的模型」，或在移动应用的「数据与账户控制」下取消勾选「启用数据共享」。
• Copilot：在2026年8月18日更新的应用中没有可关的开关，因为Microsoft表示提示词「不会用于训练基础模型」。
• Meta AI：没有设置开关。欧盟用户拿到了针对训练的反对表单；其他地区唯一的退出方式就是不使用它。

有一条规则在所有地方都适用：退出训练不能追溯到过去。在你打开这个开关之前用于训练的任何内容，早已进入过去的训练轮次，没有任何服务商提供把它撤回的方式。

删除到底删掉了什么

删除一段聊天，会把它从你的历史记录中移除；在大多数服务商那里，也会按照公布的时间表从其系统中移除，OpenAI的帮助页面称会在30天内完成。但有三个前提，让这个承诺没有听起来那么彻底。

训练过的模型不会遗忘。 如果一段对话曾被用于训练，删除这段对话只会删掉这份副本，而不会删掉模型从中学到的东西。这就是为什么训练开关比删除按钮更重要。

诉讼可以推翻删除。 2025年5月，美国一家法院要求OpenAI保留本来会被删除的输出日志，包括已删除的聊天记录，作为《纽约时报》版权案的一部分。OpenAI表示，它在该命令下的义务已于2025年9月26日结束，但它仍为这起案件存储着一小部分2025年4月至9月的数据。这一事件也说明，在任何服务商那里，删除承诺都会在保留令面前让步。

人工审核流程是独立运行的。 Google会将经过人工审核的Gemini聊天最长保留3年，即便你已删除自己的活动记录，这些聊天也会与你的账号脱钩单独保存。SpaceXAI表示，它的少数员工可能会查看Grok的对话，例如为了调查滥用行为。可以假定，任何托管的聊天，原则上都可能被某个人看到。

真正改变局面的两档服务

在所有服务商那里，消费级应用都是隐私最弱的一档。存在两种结构性的升级方式。

企业版和API档。 OpenAI表示，默认不会用ChatGPT Business、Enterprise、Edu或API流量进行训练。Anthropic对Claude for Work及其API也是如此，Mistral默认让Enterprise客户退出训练，Perplexity则声明其企业版数据从不用于训练。如果你的雇主提供了官方认可的AI工具，这个看起来朴实无华的企业选项往往才是更私密的那个。

自行托管的开放权重模型。 运行在你自己机器上的模型不会把任何东西发送到任何地方。这是目前能拿到的最强保证，也是开源大模型指南中最主要的隐私论点；代价是能力和折腾的成本。

关于DeepSeek还有一点需要特别说明：其托管应用把数据存储在中国的服务器上，当地的法律框架要求企业在被要求时向监管部门提供数据。变通方案是通过部署在你自己司法辖区内的同一模型权重来使用它，DeepSeek对比一文对此有详细说明。

Whizi在其中扮演什么角色

Whizi是一个多模型工作台，所以诚实的说法要分两半来讲。Whizi本身不会用你的提示词、文件、对话或生成内容来训练Whizi自有的模型，也不会把这些内容作为训练数据出售，上传的附件和生成的媒体最长会在30天后过期；数据与隐私文档对此有明确说明，没有任何含糊其辞，Whizi的数据存储位置则说明了具体使用的基础设施。

另一半是：你的消息仍会送达你所选模型背后的那家服务商，遵循该服务商自己的API条款。API档流量适用上面提到的更严格的合同待遇，而不是消费级应用的默认设置，这与把同样的文字粘贴进一个免费聊天机器人应用，是实实在在的不同。但如果你所在的组织限制哪些服务商可以看到其数据，多模型工作台会让这条规则真正可执行：你可以按每条消息选择服务商，而不是按订阅选择。

Whizi做不到的是，把一个托管模型变成自托管意义上的私密模型。没有任何托管服务能做到这一点。现实的目标是清楚知道谁能看到什么，而这正是这个页面存在的意义。

五分钟保护大多数人的隐私设置

1. 在你实际使用的每一个聊天机器人里关掉训练开关，按照上文列出的路径操作。五分钟，做一次就够。
2. 对任何不希望进入训练集的内容，使用临时或私密模式：ChatGPT的临时聊天、Grok的私密聊天，或者关闭活动记录的Gemini。
3. 保留一份永不粘贴清单：密码、银行卡和身份证号码、他人的个人信息，以及你的劳动合同里认定为保密的任何内容。
4. 工作数据优先使用公司认可的工作工具，因为企业版在合同上排除了训练用途。
5. 每年重新检查一次。 Anthropic在2025年的训练选择，以及Meta在2025年12月的广告变更，都朝着对服务商有利的方向调整，而Microsoft在2026年8月的Copilot更新则朝相反方向调整。默认设置的变化是双向的。

关于告诉AI什么内容有风险、什么没有风险这个更基础的问题，AI使用安全吗覆盖了这个页面之外的更多内容。