2026年AI 隐私统计：9款AI聊天机器人中有7款未经询问就用你的对话训练模型

9款AI聊天机器人中有7款未经询问就用你的对话训练

下面每一项AI 隐私统计，我们都追溯到了发布它的公司、监管机构或研究机构。日期一栏显示的是调查进行或数据采集的时间，而不是有人转述的时间。

每一行的统计基数都不同。皮尤调查的是美国成年人，Ipsos调查32个国家的人，KPMG调查的是员工。Cyberhaven衡量的是其客户的员工往AI工具里转移了什么，IBM只研究发生过数据泄露的组织。事件数量涵盖所有类型的AI危害，不论是否涉及隐私。

哪些AI聊天机器人会用你的对话做训练？

9款中有6款会用消费者对话做训练，除非你把它关掉：ChatGPT、Gemini、Perplexity、Mistral的Vibe、Grok和DeepSeek。Meta AI同样会用对话训练，而且设置里没有开关。Anthropic让每位Claude用户自己选择。微软表示，其更新后的Copilot应用不会用对话训练基础模型。我们在2026年10月7日阅读了每家公司自己的帮助页面和政策页面。

Grok的归类我们不得不做个判断。Grok背后的公司SpaceXAI表示它“may use your content”用于训练，并且由你控制，但没有说明默认值。X的帮助页面称自家的Grok设置是可选择退出的。DeepSeek的隐私政策把训练列为一项用途。其使用条款最后更新于2026年3月27日，写明你“can opt out by turning off”一个名为“Improve the model for everyone”的设置。

Meta在2025年4月告诉欧洲用户，与Meta AI的互动内容“will also be used to train and improve our models”，并说自推出以来在其他地区就是这样训练的。自2025年12月16日起，在大多数地区，它还用这些对话来挑选人们看到的帖子和广告。Meta称每月有超过10亿人使用Meta AI。

两家公司在一年之内朝相反方向走了。Anthropic自2025年8月起开始请Claude用户允许训练，TechCrunch报道称，向现有用户展示的开关是预先设为开启的。微软则反其道而行。其Copilot应用在2026年8月18日更新后，称提示词、回复和文件“aren't used to train foundation models”。仍在使用旧版Copilot应用的人沿用旧规则，即除非选择退出，否则会用对话训练。更多关于这两家公司的内容见我们的Claude统计和Gemini统计。

付费商业方案才是真正的分界线。OpenAI表示，默认不会用ChatGPT Business、Enterprise、Edu或API流量做训练，Anthropic对Claude for Work及其API也是同样的说法。Google的Gemini API也是这样划分：其定价页面称，免费层的内容“used to improve our products”，付费层的则不会。发布本页的Whizi不会用你的提示词、文件或对话训练Whizi自有的模型，但每条消息仍会发送给你所选模型的提供商，详见我们的数据与隐私页面。想逐家了解具体设置，请看最注重隐私的AI聊天机器人对比。

AI聊天机器人会把你的对话保存多久？

大多数AI聊天机器人会一直保存你的对话，直到你删除或关闭账号。9款中有5款明确这样说：OpenAI、SpaceXAI、Perplexity、Mistral和DeepSeek，其中DeepSeek保存对话输入“for as long as you have an account”。Google是9款中唯一为其当前应用写明默认到期时间的：18个月。你可以把它缩短到3个月。微软较旧的Copilot应用同样把对话保存18个月。

删除对话并不会抹掉每一份副本。OpenAI、Anthropic和SpaceXAI表示，已删除的对话会在30天内离开它们的系统。开启训练时，Anthropic会把去标识化的对话在训练流程中保留最长五年。Google会把审核人员读过的对话保留最长三年，并与你的账号分离，即使你删除了活动记录也一样。

选择退出同样不会追溯既往。Perplexity表示：“Previously collected training data cannot be deleted or removed。”Anthropic表示，你的数据会留在已经训练好的模型中。点个赞也可能让退出失效：OpenAI称反馈可能把“the entire conversation”送去训练，而Anthropic会把反馈保留最长五年。

法院也可以叫停删除。2025年5月，在《纽约时报》版权案中，一名美国治安法官命令OpenAI保留本来会被删除的ChatGPT输出日志。OpenAI表示这项义务已于2025年9月26日结束。2025年11月，同一位法官命令OpenAI交出2000万条去标识化的ChatGPT日志，地区法官在2026年1月维持了该命令，Bloomberg Law和ABA Journal均有报道。

人们对AI和隐私有多担心？

大多数美国人预计AI会让他们的数据更不安全。皮尤研究中心发现，71%的美国成年人认为AI会让个人信息更不安全，只有3%认为会更安全。该调查于2026年2月17日至23日访问了5,119名成年人（Pew）。在同一项调查中，59%的人对美国公司能负责任地开发和使用AI没有信心。67%的人对政府监管AI几乎或完全没有信心。

美国人也希望有发言权。2025年6月，61%的美国成年人告诉皮尤，他们希望对AI在生活中的使用方式拥有更多控制权，比2024年上升了6个百分点（Pew）。皮尤2023年的数字至今仍被广泛引用。那一年，听说过AI的美国人中，70%对企业负责任地使用AI几乎或完全不信任，熟悉AI的人中，81%预计自己的个人信息会被以他们不喜欢的方式使用（Pew）。

担心的不只是美国人。Ipsos在2026年3月20日至4月3日间询问了32个国家的23,532名成年人，是否信任使用AI的公司会保护其个人数据。平均有47%表示同意。美国是34%，加拿大27%，法国26%。32个国家平均有50%的人说AI产品和服务让他们感到紧张。在美国，这一比例是64%。

KPMG和墨尔本大学在2024年11月至2025年1月间调查了47个国家的48,340人。其中82%至少在一定程度上担心隐私或知识产权因AI而流失。IAPP 2023年对19个国家近5,000名消费者的调查发现，57%的人认为AI对个人数据的使用对隐私构成重大威胁（IAPP）。

员工往AI工具里放了多少敏感数据？

在工作中使用AI的员工里，约有一半把公司信息放进了公共AI工具。KPMG和墨尔本大学发现，48%的人把财务、销售或客户数据等公司信息上传到了公共AI工具。另有70%使用免费的公开工具。统计基数是那项涵盖47个国家的调查中在工作里使用AI的员工（报告PDF）。

监测这类流量的厂商说，这一比例正在上升。销售数据安全软件的Cyberhaven发现，2023年3月员工放进AI工具的企业数据中有10.7%是敏感数据。一年后升到27.4%，在其2025年4月的报告中为34.8%（Cyberhaven）。在2026年2月的报告中，它改为统计每一次交互，发现流入AI工具的数据流动中有39.7%含有敏感数据，工作中32.3%的ChatGPT使用是通过个人账号进行的。

Harmonic Security改为统计提示词，得出的数字更低。它发现2024年末有8.5%的提示词含有敏感数据，其中客户数据占45.77%（Harmonic）。浏览器安全公司LayerX在2025年10月写道“77% of users paste data into GenAI tools”，其中82%的粘贴来自不受管理的账号。

人们在家里也这样做。Cisco发现，30%的生成式AI用户会往工具里输入个人或机密信息，尽管84%的人担心自己输入的内容可能被公开。它在2024年6月询问了12个国家的2,600名消费者。我们整理的绝对不要粘贴进AI聊天机器人的内容清单，讲的就是如何安全对待这个习惯。

与此同时，企业正在放宽规定。在Cisco 2026年对5,200多名IT、安全和隐私人员的基准调查中，明令禁止AI并限制员工向生成式AI输入内容的组织比例，一年内从28%降到了7%。而90%的受访者表示，他们的隐私项目因AI而扩大了。

AI隐私事件和数据泄露有多少？

据斯坦福AI Index 2026，AI Incident Database在2025年记录了362起AI事件，2024年为233起。按我们的算术，这是增长55%，而前一年增长了56.4%。该数据库统计的是所有类型的AI危害，不只是隐私，其公开列表在2026年10月7日已收录超过1,700起事件（AI Incident Database）。错误回答是另一个问题，见我们的AI幻觉统计。

隐私也是OECD追踪的重要部分。其基于新闻报道建立的AI Incidents and Hazards Monitor，在2026年10月7日列出了18,123起事件和隐患。按我们的统计，其中约7,577起（41.8%）被标记了OECD AI原则中的“Privacy & data governance”。一个条目可以带有多个标签。

企业遭遇的数据泄露中，越来越多打在了它们的AI系统上。IBM的2026年Cost of a Data Breach报告研究了在2025年3月至2026年2月间发生过数据泄露的602家组织。其中超过20%遭遇了针对AI模型或应用的泄露，而这些组织中有92%缺乏适当的AI访问控制。一年前IBM给出的这两个比例是13%和97%（IBM 2025）。IBM的2025年报告还发现，五分之一的组织发生过与影子AI（员工未经批准使用的工具）有关的泄露。影子AI较多的组织，每次泄露平均多花费$670,000。

有些聊天机器人曾自己泄露过对话。OpenAI表示，2023年3月的一个ChatGPT漏洞，可能向九小时窗口内活跃的1.2%的ChatGPT Plus订阅者暴露了支付信息。完整的银行卡号没有暴露。2025年7月，Fast Company在Google搜索结果中发现了近4,500条被分享的ChatGPT对话，OpenAI随后撤掉了让对话可被搜到的选项。一个月后，Forbes报道称Google收录了超过37万条Grok对话。

哪些监管机构因个人数据问题处罚过AI公司？

意大利数据保护机构Garante自2024年12月以来，至少处罚过三家聊天机器人厂商。当月它就ChatGPT对OpenAI罚款1,500万欧元，理由是缺乏法律依据就进行训练、未报告2023年3月的数据泄露，以及没有做年龄核验。罗马法院在2026年3月18日撤销了这一决定（判决书）。法院认为，根据GDPR的一站式机制规则，Garante没有管辖权，对OpenAI的其他理由则未作裁决。

Garante在2025年5月对Replika背后的公司Luka罚款500万欧元（Garante），并在2026年7月对Character.AI罚款15.8万欧元。它还在2025年1月责令DeepSeek停止处理意大利人的数据。在韩国，个人信息保护委员会自2025年2月15日起暂停DeepSeek的新下载。2025年4月，它发现DeepSeek未经单独同意就把用户的提示词发送给了北京的一家公司（PIPC）。

本页金额最大的几笔来自人脸识别案件。荷兰数据保护机构在2024年9月就Clearview AI一个包含超过300亿张照片的非法数据库，对其罚款3,050万欧元（Dutch DPA）。2024年7月，得克萨斯州就Facebook在未取得该州法律所要求的同意下采集生物识别数据一事，与Meta以$1.4 billion达成和解。

在美国，联邦贸易委员会于2025年9月向七家拥有AI陪伴型聊天机器人的公司发出命令：Alphabet、Character.AI、Instagram、Meta、OpenAI、Snap和xAI。它询问这些公司如何使用或分享人们对机器人说的内容（FTC）。这是一项研究，不是处罚。爱尔兰数据保护委员会在2025年4月对X使用欧洲人的帖子训练Grok展开调查，截至2026年10月尚未公布决定。

根据欧盟《AI法案》，对被禁止的AI做法的禁令自2025年2月2日起适用。违反者最高可被处以3,500万欧元或全球年营业额的7%，以较高者为准（European Commission）。

这些数字是怎么整理出来的

我们在2026年10月7日逐项回到来源核对每个数字：厂商的帮助页和政策页、监管机构和法院的决定，以及调查或报告本身。统计默认设置时，我们选了皮尤在2026年2月调查中询问的六款聊天机器人：ChatGPT、Gemini、Copilot、Meta AI、Grok和Claude。再按Similarweb 2026年8月的网站流量加入排名紧随其后的两款，即DeepSeek和Perplexity。Mistral的Vibe作为欧洲的主要代表入选。这一选择背后的市场数据见我们的AI聊天机器人市场份额页面。当一款聊天机器人用消费者对话训练、且从不请用户选择时，我们就算它“未经询问就训练”。Claude会询问，不过TechCrunch报道称向现有用户展示的开关是预先设为开启的。把Claude算进去，数字就是9款中的8款。

Cyberhaven、Harmonic、LayerX和IBM都出售安全产品或服务，所以我们把它们的报告称为厂商研究。凡是无法在源头打开核实的内容，我们都舍弃了。这删掉了第一页上反复出现的无来源数字，比如“~40%”的组织发生过AI隐私事件、“~15%”的员工粘贴过敏感数据。我们也删掉了Edelman 2026年全球AI信任数据（我们打不开其报告），以及巴西针对Grok的一项命令（我们只能在新闻报道中读到）。每个数字、它在来源中的原文措辞和网址，都记录在我们的研究日志里。

聊天机器人的政策会变，所以请把默认设置表当作2026年10月7日的快照。厂商更改条款时，我们会重新核对。

如何引用这些AI 隐私统计

本页的任何数字或表格都可以自由使用，只需附上指向本页的链接。对于来自他人的数字，也请注明原始来源。像下面这样一行简单的署名就可以：

来源：Whizi Research，“2026年AI 隐私统计：9款AI聊天机器人中有7款未经询问就用你的对话训练模型”，whizi.io/resources/ai-privacy-statistics，更新于2026年10月。

同系列的更多内容：ChatGPT统计、AI数据中心能耗统计和AI教育统计。