记得脱敏：你和AI的聊天记录可能已经泄露

极御安全

2026年8月21日 21:58
内蒙古
标题已修改

在小说阅读器读本章

去阅读

很多人已经把ChatGPT、Claude、Gemini等AI当作“第二大脑”——工作、写代码、分析资料、甚至私事都直接丢进去。但一个容易被忽视的风险正在浮现：

你与AI的聊天记录，一旦生成公开分享链接，就可能从“私下对话”变成“可被搜索的网页”。

一、这不是某一家的事故，国外内AI平台无一幸免

近期有用户发现，通过谷歌搜索语法可以命中Claude用户分享出来的聊天记录。虽然谷歌第一时间进行了清除，但在其他搜索引擎中，类似情况依旧存在。

更值得警惕的是，经过测试，国内主流AI平台——DeepSeek、Kimi、千问、豆包等——无一幸免。攻击方式并不复杂：你只需要知道该平台的URL分享链接格式，通过构造特定的site:搜索语法，就能搜索到大量用户主动分享的聊天记录。

换句话说，这不是某一家平台的安全事故，而是整个行业普遍存在的功能设计盲区。

不过这里需要特别说明：这并不代表你和AI所有的聊天记录都泄露了。有泄露风险的，仅限于你主动点击“分享”并生成公开链接的那部分对话。只要你从未使用过分享功能，你的聊天记录就不会被搜索引擎抓取到。

但问题在于，很多人根本不记得自己分享过什么，或者分享时根本没有意识到“公开”的含义。

二、更敏感的信息也在其中

很多人面对AI时，容易产生“反正在跟机器说话”的错觉，于是把以下内容直接输入：

• 病历、健康信息
• 个人经历、家庭情况
• 公司内部资料
• 项目配置文件、API返回结果

AI确实能帮你分析，但你有没想过——这些内容最终会以什么形式存在？ 如果你分享过，它们就可能以公开网页的形式，静静躺在搜索引擎的索引里。

三、最该警惕的是密钥和凭证

对技术人员来说，最危险的行为是：

把真实密钥直接扔进AI聊天。

包括但不限于：

• API Key、Access Token、Secret Key
• 数据库密码、SSH私钥
• Cookie、JWT、云服务凭证

一旦泄露，可能不只是隐私曝光，而是他人可直接使用你的服务、访问你的资源，甚至进入你的系统。

正确做法：提交前先脱敏。

原始：
OPENAI_API_KEY=sk-xxxxxxxxxxxxxxxx
DB_PASSWORD=xxxxxxxx

改为：
OPENAI_API_KEY=<REDACTED>
DB_PASSWORD=<REDACTED>

让AI理解结构即可，无需交出真实凭证。

四、本质不是“AI泄密”，而是互联网老问题

这件事至少涉及三个环节：

1. 用户主动创建了分享页面
2. 平台提供了公开访问能力
3. 搜索引擎发现并收录了这些页面

真正的问题是：用户以为自己在“分享”，实际上是在“发布”。

URL一旦生成，就可能被：

• 搜索引擎抓取
• 浏览器历史记录保存
• 第三方服务缓存
• 截图或转发

所以在点击“分享”之前，请先问自己：

如果这个链接明天出现在Google首页，我能接受吗？

如果不能，就不要通过公开链接传播。

五、AI越强，我们越要学会“少说一点”

过去用搜索引擎，只输入关键词；现在用AI，我们把完整问题、代码、文档甚至工作背景都交给它。

AI越聪明，我们给的信息越多。但关键在于：你是否清楚哪些可以给，哪些不能给。

• 可以让AI分析代码，但别发真实密码
• 可以让AI分析日志，但先删掉Token和身份信息
• 可以让AI整理文档，但涉及内部资料时先确认平台规则

最后

AI正在改变一切，但工具越方便，人越容易放松警惕。

大家使用AI一定要记得将敏感信息进行脱敏，分享过的聊天记录无用后记得及时清理/删除，重要信息/文件不要使用AI，这次是分享对话泄露，下次可能是更大危害的泄露......

注：本文部分内容来源于互联网，文章使用AI润色语句，如有错误欢迎指正。