使用 AI 工具时保护隐私与安全：一份清单
AI 工具用起来很顺手，顺手到让人忘了它不是私人日记。你贴进去的每一句话，都可能先经过一家公司的服务器。多数风险不是技术漏洞，而是使用习惯。本文是一份可以直接照着打勾的清单。
先说一条底线：不要把一旦泄露就无法挽回的东西交给 AI。密码、身份证号、银行卡号、公司未公开的核心资料，都属于这一类。
本文涉及的官方设置路径，按各家官方帮助页面核实，核实日期为 2026-11-07。
清单一：这六类信息，不要往 AI 里贴
开关只能决定厂商怎么用你的数据，贴进去的那一刻，数据就已经离开了电脑。
- 身份证、护照与证件照片：这类号码一旦泄露无法更换，证件照片还可能被拿去冒用身份。需要 AI 帮你看格式，就用打了码的样例。
- 银行卡号、支付密码与短信验证码：正规 AI 工具不会向你要验证码，任何以“帮你核对账单”为由索要这些信息的对话、插件或网页，都是骗局的前奏。
- 所有账号的密码：不要让 AI 帮你“记住密码”或“生成一份密码表”。密码只放在密码管理器里，不要出现在聊天记录中。
- 公司未公开的商业信息：未发布的产品方案、客户名单、合同金额、内部会议纪要，贴之前先问一句：这件事如果登上公开渠道，公司能不能接受？
- 他人的隐私：同事、客户、家人的姓名加电话、住址、病历、工资，这些信息不是你的，你没有权利替别人交给 AI。
- 照片里的隐藏信息：发图之前检查背景里的门牌、白板与屏幕内容，手机原图自带的位置信息也要先清理。
清单二：发之前先脱敏，只需要三步
- 替换人名与公司名：把真实姓名换成“张三”“李四”，公司换成“A 公司”。AI 不需要知道你是谁，只需要知道问题的结构。
- 替换数字与日期：合同金额、工资数字、具体日期，先换成约数或相对说法。需要精确计算时，自己再把真实数字套回去算一遍。
- 拆开发送：一份很长的内部文档，不要整篇贴进去。先把问题拆成几段通用问题分别问，单次泄露的范围就小得多。
写代码的人要多加一步：先检查要贴的代码里有没有密钥与内网地址。贴之前搜索 key、token、secret、password 这几个词，确认没有再贴。
清单三：三家主流工具的训练开关，先关再用
很多聊天 AI 默认会把你的对话用于改进模型，关掉开关，之后的新对话就不再进入训练流程。但要注意：开关只对以后的对话有效，已经用过的数据收不回来；关掉开关也不等于没有人能看到你的对话，厂商出于安全审核等原因仍可能查看。
ChatGPT：在设置里的“数据控制”中，关掉“为所有人改进模型”，聊天记录可以保留。只聊一次敏感话题时，用临时聊天：它不进历史记录，不创建或更新记忆，也不会用于改进模型，厂商可能出于安全原因保留最多 30 天。以上按 OpenAI 官方帮助页面核实，核实日期为 2026-11-07。
Claude：在设置里的“隐私”中，关掉“帮助改进我们的 AI 模型”。个人版的免费、Pro 与 Max 账号都受这个开关控制；团队版、企业版与 API 走商业条款，默认不用于训练。无痕聊天也不用于训练，不会保存到历史记录与记忆中，厂商出于安全原因保留 30 天。以上按 Anthropic 官方隐私中心页面核实，核实日期为 2026-11-07。
Gemini：开关叫“保留活动”，在 Gemini 应用活动的页面里。个人账号年满 18 岁默认开启，关掉之后，未来的对话不再出现在活动记录里，也不再用于训练模型，除非你主动提交反馈。代价是：新对话只保留最多 72 小时，无法再回看历史记录，部分关联应用也会停用；默认的自动删除期限为 18 个月，可以改成 3 个月或 36 个月。以上按谷歌官方帮助页面核实，核实日期为 2026-11-07。
三家之外的其他 AI 工具，训练开关的位置与默认状态各不相同，本文没有逐一核实，统一标注为未核实。用之前先在设置里搜索“训练”“隐私”“数据”，找到开关再开始用。找不到开关的，默认它会使用你的对话，敏感内容不要贴。
浏览器里的 AI 侧边栏或插件也一样：有些插件会读取当前网页的全部内容，包括邮箱与后台页面。安装之前看一眼它申请的权限，只给必需的权限。相关做法可以对照本站另一篇把 AI 接进浏览器之前先看清的事。
清单四：账号与 API 密钥，分开管
- 密码只用一次：AI 账号的密码不要与邮箱、网盘、社交账号重复。一个地方泄露，等于所有地方一起泄露。
- 开双重验证：支持双重验证的 AI 服务一定要开，手机验证码或验证器应用都可以。
- API 密钥不要贴进聊天框：密钥是给程序调用接口用的，不是给聊天框用的。不要把它发给任何 AI、贴进公开论坛，也不要写进会同步到云端的笔记里。
- 密钥按用途分开，及时吊销：一个项目用一个密钥，测试与正式环境分开；不再用的及时在厂商后台吊销。
如果你在用 AI 帮你做电脑上的重复任务，也要留意它拿到的权限。可以对照本站另一篇用 Copilot 自动处理电脑日常任务的方法，只给必需的权限，不要图省事开全量授权。
清单五：记录、分享链接与工作场景
- 定期清理历史记录与记忆：不需要长期保存的对话，删掉比留着安全。以 ChatGPT 为例，删除的对话会在 30 天内从系统里清除。以上按 OpenAI 官方帮助页面核实，核实日期为 2026-11-07。
- 分享链接等于公开：把对话生成分享链接发出去，等于把整段对话交给任何一个拿到链接的人。分享之前，先确认对话里没有敏感内容；后悔了就去后台撤销链接。
- 不要在公共电脑上保持登录：网吧、图书馆的电脑上用完 AI，记得退出登录并清除浏览器记录。只关窗口不退出，下一个人打开就能看到你的全部历史记录。
- 企业与学校场景先问管理员：有些公司禁止把内部资料贴进个人版 AI，有些只允许用指定的企业版。企业版由管理员统一管理，厂商默认不把企业版对话用于训练，具体以管理员说明与厂商的企业条款为准。
清单六：认清骗局
凡是让你交验证码、密码、密钥的 AI 页面，都是假的：正规 AI 不会通过聊天框向你要这些信息，客服也不会。“免费领高级账号”的链接先查来源，所谓“免费升级”“内部额度”多数是钓鱼页面。插件与扩展只从官方商店装，搜索结果前排的“AI 助手下载站”很多是仿冒页面。收到“AI 订阅扣费失败，请点链接更新支付方式”的短信或邮件，不要点链接，直接打开官方应用或官网查看账单。
隐私保护是一套习惯，不是做一次就完事。开关会变，界面会改，但“先想想再贴”不会过时。
本文未核实的内容
下面这些点没有找到足够可靠的官方口径，明确标注为未核实：第一，除 ChatGPT、Claude、Gemini 之外的其他 AI 工具，其训练开关的位置、默认状态与保留期限；第二，各家在不同套餐与不同地区下的保留期限细节；第三，本地部署的开源模型在断网环境下的实际隐私表现，本文没有实测；第四，某些第三方 AI 工具声称的“不保存数据”“阅后即焚”，没有独立验证。遇到这些情况，默认数据会被保留，敏感内容不要贴。