对话式 AI 隐私实测：网页和 App 各漏什么

同一句「我最近总是失眠」，在网页里和在 App 里，走的是两条不同的路，落在两批不同公司的服务器上。

一、发生了什么

西班牙 IMDEA Networks 等机构的研究者做了一次系统实测，对象是 9 家主流对话式 AI：ChatGPT、Claude、Grok、DeepSeek、Perplexity、Gemini、微软 Copilot、Mistral 的 Le Chat、Meta AI。网页端 9 家全覆盖，安卓端覆盖其中 8 家。论文按隐私增强技术领域会议的投稿格式写成，9 月 16 日公开了预印本。

方法不复杂但很费工：网页端用浏览器开发者工具记录全部网络请求，安卓端在改装的 Pixel 3a 上跑，系统级抓包，连证书绑定都能绕开。测试用的提示词统一设计成「向助手咨询某种疾病」，制造真实的敏感上下文。在提供访客、免费、付费三档的服务上各跑一遍（Meta AI 和 DeepSeek 没有付费档），网页端还分「接受全部 cookie」「拒绝非必要 cookie」「不理弹窗」三种状态。

几个核心结果：

9 家服务全部至少接入了一家被归为广告或追踪的服务。研究者一共记录到 124 个第三方域名，归属 44 家机构，其中 34 家是广告与追踪服务。谷歌系产品最普遍；Firebase 只出现在移动端，Google Ads 和 Tag Manager 只出现在网页端。有 15 家追踪服务只在网页出现，8 家只在移动端出现。

内容层面，6 个网页端和 3 个安卓端会把会话链接、标题、提示词甚至截图发给第三方，而且常常连同持久化的用户标识一起发。Grok 网页端的 Meta Pixel 一次收走会话编号、聊天标题、完整会话链接和分享链接，再通过 cookie 把这些和用户的 Meta 身份对上。

技术细节里最值得记的一条是服务端转发。Grok 通过服务端版的标签管理器，把会话链接和标题直接发给 Meta 和 TikTok 的转化接口，浏览器看不到，广告拦截器也拦不住。Claude 则通过自家域名代理的统计服务，把用户事件转发给十一家平台。

移动端的问题不同。安卓端联系到的不同端点里，71% 来自内嵌网页视图，Grok 高达 98%。研究者还发现，多数安卓应用在启动时根本没有 cookie 同意弹窗，装了、点了同意服务条款，就等于接受全部追踪。而网页端 77.3% 的标识符传输，只在用户主动接受非必要 cookie 后才发生。

另外两个细节：Perplexity 网页端的分享链接默认公开、没有关闭选项，任何人拿到链接就能读整段对话；DeepSeek 接入了两家中文追踪服务（风控云与数美），在主流追踪器数据库里查不到。研究者已按负责任披露流程通知厂商和欧盟数据保护机构。

二、跟你有什么关系

天天用网页版的。 你的开关是有用的：拒绝非必要 cookie 能挡掉大部分标识符传输。但前提是你真的点了拒绝，而不是顺手点「接受全部」。

主要用 App 的。 你没有这个开关。安卓端没有对应的同意界面，能做的只有减少敏感对话、勤用不保存的临时会话。

做产品的。 内嵌网页视图会把网页那套追踪原封不动带进 App。这不是「移动端更安全」的问题，是「移动端把网页的风险也装进来了」。

三、怎么用

1. 网页端先点拒绝。 报告里 77.3% 的标识符传输发生在接受之后，这是投入产出比最高的一步。
2. 别把分享链接当私密。 生成分享链接前想一下：这个链接谁能打开？有没有关闭选项？Perplexity 网页端默认就没有。
3. 敏感话题换入口。 健康、财务、法律咨询这类内容，优先用不保存历史的临时会话，少用会生成公开链接的分享功能。
4. 别指望付费档。 研究在访客、免费、付费三档都做了测试，付费并不等于不追踪。
5. 装之前看权限。 安卓端可以查应用的广告 ID 权限。有广告 SDK 的 App，即使你没登录，也能拿到设备级标识。

四、三个别信的说法

「关掉 cookie 就没事了。」 网页端有效，移动端没有这个机制。而且服务端转发这类手法本来就绕开浏览器，cookie 开关管不到。

「付费版是私密的。」 报告测的就是三档账户的差异，结论是付费档同样存在会话内容与标识符的对外传输。付费买的是功能，不是隐私。

「只有第三方数据商在卖我。」 这次泄露的核心是平台自己生成的会话产物——标题、链接、截图。它们由平台产生，不需要从外部买。

五、一句话结论

对话式 AI 的隐私问题，不在于它记住了你说过什么，而在于它把你说的那句话，包装成带链接、带标题、带编号的东西，发给了你从没听说过的公司。

信息来源

• Oliveira 等：Prompt like a Butterfly, Sting like a Tracker: A Privacy Analysis of Web and Mobile Conversational AI Agents（PDF）.pdf)，2026 年 9 月 16 日

功能与价格以官方公告为准。本文写于 2026 年 10 月 19 日。