AI 聊天平台上下文泄露的测量研究
研究人员审计了 42 个通用与垂直领域（医疗、法律、教育）AI 聊天平台的网页界面，在 JavaScript 引擎层面插桩浏览器，把每一次数据流追溯到触发它的具体用户操作。结果发现，21 个平台向第三方追踪器泄露对话标题，9 个平台泄露用户原话提示词，还有不少平台把用户邮箱发给追踪器，使对话内容可以与个人身份关联。这很重要，因为人们日常会向聊天机器人分享私密个人信息并默认其受到保护，而平台内嵌的第三方分析、广告和会话回放脚本却可能悄悄把这些上下文暴露出去。
报道来源
- Hacker News (AI)2026-10-28 12:15