ChatGPT 数据泄露：发生过什么以及可以吸取哪些教训

在最知名的通过 ChatGPT 和类似聊天机器人泄露机密数据的案例中，数据是通过三种方式之一泄露的：有人把数据粘贴进去；副本被存放在用户已经忘记的地方；或者共享功能让数据公开。提供方一侧的软件漏洞则是较少见的第四种方式。每种方式都有相应的防范做法，下面的案例展示了各自适用哪种做法。

有人粘贴了机密材料

三星，2023 年。 据《韩国经济》报道，CIO Dive 转述称，2023 年 3 月，三星半导体部门的工程师曾三次将公司数据输入 ChatGPT， 据《韩国经济》报道。一名工程师粘贴了测量数据库程序中的错误源代码，并请求修复。另一名粘贴了用于识别故障设备的代码，并要求优化。第三名将一段会议录音转成文字，并请 ChatGPT 整理会议纪要。报道称，三星随后将每条提示限制为 1,024 字节。

2023 年 5 月 2 日， 三星向 CNBC 确认 ，暂时限制在公司电脑上使用生成式 AI。 彭博社 曾报道宣布这项政策的内部备忘录。

没有人侵入任何系统。员工把数据发送到了公司外部的服务，这就足以让数据离开公司。

CISA 代理局长，2025 年。 2026 年 1 月 27 日， Politico 报道，并援引国土安全部四名官员的说法称，美国网络安全和基础设施安全局代理局长 Madhu Gottumukkala 在 2025 年夏天将标有“仅供官方使用”的合同文件上传到了公开版 ChatGPT。据报道，这些文件均未被列为机密。上传触发了自动安全警报。在该应用被禁止供其他国土安全部员工使用期间，他获准例外使用 ChatGPT。

教训与三星的案例相同。文件上的标签并不能阻止任何人粘贴文件。真正能阻止这种情况的是明确规定哪些工具可以接收哪些数据，以及粘贴前进行检查的习惯。

漏洞让一名用户看到了另一名用户的数据

2023 年 3 月 20 日，OpenAI 暂停了 ChatGPT 服务。在其 事后分析报告中，公司表示，开源库 redis-py 中的一个漏洞导致一些用户能够看到其他活跃用户的聊天标题。新对话中的第一条消息也可能出现在其他人的历史记录中。

同一漏洞还可能泄露了在一个九小时窗口期内活跃的 1.2% 的 ChatGPT Plus 订阅用户的付款信息：姓名、电子邮件地址、账单地址、卡片类型、卡号末四位和到期日期。OpenAI 表示，完整卡号从未泄露。

十天后，意大利数据保护监管机构 Garante 下令暂时限制 OpenAI 处理意大利用户数据。该机构提及了这次泄露、未向用户提供信息、缺乏基于个人数据进行训练的法律依据，以及没有进行年龄核验。2024 年 12 月，Garante 对 OpenAI 处以 1,500 万欧元罚款，认定 OpenAI 未将 2023 年 3 月的数据泄露事件告知该机构等。根据 Garante 在同一页面上添加的说明，罗马法院在 2026 年 3 月 18 日公布的一项判决中支持了 OpenAI 对该决定提出的上诉。

这是名单中唯一一起用户没有做错任何事的案例。你无法从自身一侧防止此类漏洞。漏洞发生时，你只能决定自己的聊天记录中包含哪些内容。

共享聊天记录出现在 Google 搜索结果中

ChatGPT 允许用户创建对话链接并发送给他人。有一段时间，共享对话窗口还设有一个复选框“让此聊天可被发现”，勾选后搜索引擎便可以为聊天记录编入索引。2025 年 7 月 30 日， Fast Company 报道 ，数千条共享的 ChatGPT 对话出现在 Google 搜索结果中，其中一些包含个人信息。

第二天，OpenAI 首席信息安全官 Dane Stuckey 在 X 上发文 称，OpenAI 已移除该选项，并称这是一项短暂的实验，它“给用户意外分享自己无意公开的内容带来了太多机会”。他表示，OpenAI 也在努力从搜索引擎中移除已编入索引的内容。正如 TechCrunch 指出的那样，该功能需要用户主动选择：只有在用户创建链接并勾选复选框后，聊天才会公开。

每位受影响用户都勾选了复选框。不过，共享链接其实就是一份公开的聊天副本，而人们创建链接时并没有意识到这一点。

存储的聊天记录成了证据

《纽约时报诉 OpenAI 案》，2025 年。 2025 年 5 月 13 日，在《纽约时报》及其他新闻机构提起的版权诉讼中，美国联邦治安法官 Ona Wang 命令 OpenAI 保存原本会被删除的输出日志数据。正如 OpenAI 所解释的，这项命令涵盖 Free、Plus、Pro 和 Team 用户已删除的 ChatGPT 聊天记录，以及通常会在 30 天内从 OpenAI 系统中移除的 API 数据。ChatGPT Enterprise、ChatGPT Edu 以及启用零数据保留的 API 客户不受影响。

根据法院于 10 月 9 日批准的一项 约定，保存义务于 2025 年 9 月 26 日终止。此前已保存的日志仍继续保存，但欧洲经济区的日志除外。OpenAI 表示，应原告要求，它仍会存储 2025 年 4 月至 9 月的有限数据。此外，法院命令 OpenAI 向原告提供一份包含 2,000 万条去标识化消费者 ChatGPT 日志的样本；法官 Sidney Stein 于 2026 年 1 月 5 日 维持了该命令 。

这些聊天记录没有被公开。不过，由于一场与该用户毫无关系的诉讼，用户已删除的聊天记录仍被保留了数月。“删除”描述的是服务提供商的常规政策，法院可以暂停执行这项政策。

美国诉 Heppner 案，2026 年。 此案涉及的是 Claude，而非 ChatGPT，但其推理适用于任何面向消费者的聊天机器人。一名联邦刑事案件的被告曾使用 Claude 消费者版撰写有关其辩护的报告，之后又将报告分享给律师。2026 年 2 月 17 日，纽约南区联邦地区法院法官 Jed Rakoff 以书面形式解释 了为什么这些文件既不受律师—客户保密特权保护，也不受工作成果原则保护。Claude 不是律师。聊天记录也不具备保密性，因为 Anthropic 的隐私政策允许其向第三方（包括政府机关）披露数据。而且，他的律师并未指示他使用该工具。

法院称这是一个首次审理的问题。这是一个国家的一个联邦地区法院作出的判决，其他法院可能会得出不同的结论。如果你为客户提供建议或在保密特权适用的情形下工作，请向你所在司法管辖区的律师询问这对你的执业意味着什么。

六起案例一览表

其中的规律，以及针对每个环节的做法

名单中只有一起是漏洞。其他案例归根结底都与人们发送了什么、在哪里保留副本，以及分享了什么有关。

存储：了解你的设置和套餐。 检查你的聊天记录是否用于训练、历史记录会保留多久，以及删除操作会产生什么效果。请注意，在《纽约时报》诉 OpenAI 案的命令中，商业套餐和启用零保留的 API 使用方式与消费者账户受到的处理不同。我们的指南 ChatGPT、Claude 和 Gemini 的数据设置 介绍了每项设置的位置，信息截至 2026 年 10 月。

分享：把共享链接视为公开发布。 创建共享链接之前，把聊天记录当作陌生人会看到的内容来阅读。删除不再需要的链接。

发送：不要粘贴可识别身份的数据。 这一做法也涵盖了另外三种泄露途径。如果聊天记录中没有客户姓名、地址或账号，那么即使它被存储、分享、被法院命令调取或因漏洞而暴露，泄露的信息也会少得多。粘贴之前，用占位符替换可识别身份的信息，然后在自己的电脑上把它们还原到回答中。完整流程见 如何将 ChatGPT、Claude 或 Gemini 用于客户文件.

请在自己的设备上完成替换。在线匿名化工具又是一个会接收原始数据的服务。参见 本地与在线涂黑工具 了解如何区分两者。

ClientSafe 在你的电脑上完成这项操作。它会查找姓名、公司、地址、电话号码、电子邮件地址、账号和证件号码以及出生日期，并将它们替换为 Person_1 和 Company_1 等占位符。你可以检查清单，取消勾选不属于个人数据的内容，并标记遗漏的信息，然后将安全副本复制到聊天中。

常见问题

ChatGPT 本身曾遭黑客攻击并导致聊天记录被盗吗？

上述案例中没有一起是系统遭到入侵。最接近这种情况的是 2023 年 3 月的漏洞，它让一些用户看到了其他用户的聊天标题和部分付款信息。其他案例涉及的是人们发送、分享或留存的数据。

如果我删除聊天记录，它就彻底消失了吗？

截至 2026 年 10 月， OpenAI 帮助中心 称，已删除的聊天记录会被安排在 30 天内永久删除，除非 OpenAI 因安全或法律原因必须延长保留时间。《纽约时报》诉 OpenAI 案的命令表明，这项法律例外可能一次适用于数百万用户。

商业套餐能解决这个问题吗？

它会改变相关条款：OpenAI 表示，默认不会使用商业数据进行训练，且 Enterprise 套餐的管理员可以控制数据保留期限。但它不会改变你发送的内容。你粘贴的数据仍会留在服务提供商那里，法院也仍可以命令其保留数据。

我与 AI 的聊天记录会在诉讼中被使用吗？

有可能。在《纽约时报》诉 OpenAI 案中，存储的聊天记录被保留并抽样作为证据。在 Heppner 案中，法院认定被告的 AI 聊天记录不受保密特权保护。相同情况是否适用于你，取决于你所在的国家和你的案件。

ClientSafe 在你的电脑上将客户姓名、地址、账号及其他可识别身份的信息替换为占位符，并在 AI 的回答中还原真实姓名。检测并非完美无误，因此复制之前请检查清单。