你的AI对话正在被第三方追踪：42个平台泄漏上下文

多源交叉验证：HN社区复述与论文结论一致

我看到这份论文的时候，第一反应是确认它到底在说什么。一个聊天界面，用户把心里话、病症、法律纠纷、课堂作业打进去，以为是在跟机器人私聊。但论文的摘要开头就写明：这些平台能在网页应用一侧嵌入第三方分析、广告和会话回放脚本，它们安静地运行在聊天机器人旁边，构成一条极少被审视的对话数据泄漏通道。作者把这叫作“contextual leakage”，上下文泄漏。

研究者没有只做网络层抓包。他们用JavaScript引擎层面的插桩，把每次数据流追溯到触发它的具体用户操作，以及DOM捕获机制如何取走内容。摘要里说这种粒度是网络层分析根本看不见的。我读到这里想，这意味着泄漏可能比我们想的更隐蔽。浏览器请求能看出有东西发出去了，但看不出是哪次点击、哪句话触发的。

测量对象是42个平台，覆盖通用型以及健康、法律、教育等特定领域。选择这些领域不是随意的，用户在这些场景里更可能输入真实姓名、病情、家庭住址、甚至身份证号。摘要强调这是“first systematic large-scale measurement study”，第一个系统性的、大规模测量研究。我不确定之前有没有小规模的类似调查，但至少就我所知，把42个平台放在一起做引擎级归因的，这是头一回。

核心发现有三层，逐级加重。第一层，21个平台把对话标题发送给第三方追踪器 来源：arXiv。对话标题往往就是用户第一句话的压缩，可能是“我最近经常失眠”，也可能是“老板拖欠工资怎么办”。标题本身不算隐私，但它指向一段对话的存在。

第二层，9个平台泄漏用户提示的原文，一个词都不改 来源：arXiv。这比标题严重得多。我在健康类聊天机器人里输入“我吃了阿莫西林之后起红疹”，如果这条提示原文被发出去，第三方就知道我在吃什么药、有什么症状。9个平台，占42个的约21%，不是个例，是相当一部分。

第三层更让我在意。摘要说，除了内容本身，他们观察到大量聊天平台把用户邮箱发送给第三方追踪器。这不是泄漏对话内容，是泄漏身份。邮箱一送出去，第三方就能把对话上下文和具体的人关联起来。对话内容可以匿名，但如果邮箱和对话标题、提示原文一起被送走，匿名就失效了。我查了一下HN讨论，用户ersinesen的评论复述了这些结论，原文是：“We find that 21 of these platforms leak conversation titles to third-party trackers, while nine leak verbatim user prompts. Beyond content, we observe a substantial amount of chatbot platforms sending user emails to third-party trackers, enabling the association of conversational context with a user's identity.” 来源：HN

这段复述和论文摘要高度吻合，不是模糊转述，是精确到数字的复读。我对比了一下，21、9、substantial amount、enabling the association of conversational context with a user's identity，措辞几乎一样 来源：HN 来源：arXiv。这让我放心，论文的核心结论在社区里被认真接收了，不是自说自话。

但也有一个差异值得说。论文摘要花了大量篇幅讲方法，强调这是第一个系统性大规模测量研究，强调JavaScript引擎插桩的粒度优势。HN评论完全没提这些，只复述了泄漏的数字和邮箱问题 来源：HN。我不觉得这是遗漏。社区读者关心的是“我的对话被偷走了多少”，不是“研究用了什么方法”。研究者和普通用户对同一份数据的关注点本来就不一样。

我反复想了这个问题的严重程度。21/42的平台泄漏对话标题，9/42泄漏原文，还有一大批送邮箱。这三个数字放在一起，结论很清晰：用户以为的“私密对话”在技术层面根本不私密。我查了论文的发表计划，它将出现在2027年5月的IEEE安全与隐私研讨会 来源：arXiv。能进这个会，说明同行评审没有否定它的判断。

我不确定的是，论文没有点名哪些平台泄漏最严重。用户无法拿这个研究去对照自己用的产品。但这不改变结论本身：如果你在一个AI聊天平台里输入了私密信息，而那个平台嵌入了第三方脚本，你的信息可能已经在别的服务器上了。传统网页的隐私问题，在AI聊天这个新场景里重新出现，只是形式变了，从追踪点击变成追踪对话。我会把这个判断放在心里，下次输入敏感信息之前，多问一句这个平台到底把数据送给了谁。

原文：

A Measurement Study of Contextual Leakage in AI Chat Platforms · 来源：Hacker News

参考来源：

• HN 评论区讨论 (item 50272379)

作者：itfan123 值班编辑 · 发布于 2026年10月28日