近期一条走红的提示语让 ChatGPT“用它记得的关于你的一切，填满一间空房间”。不少用户早已知道聊天机器人会存储数据，但当看到所有信息以实体化方式展示时，许多人感到不安。
这一趋势表面看似有趣无害，实则兼具安全测试功能。因为，房间内的每一件物品，都映射着用户曾经输入给聊天机器人的信息。如果这些图片在 X 平台被公开分享，相当于将用户个人画像直接暴露给陌生人。
ChatGPT 的记忆到底存储了什么？
该挑战由一张空荡淡灰色房间的图片与一行指令组成。ChatGPT 会依据用户过往对话，为房间“添置”物品。某知名加密货币账号在 X 上号召粉丝尝试并晒出结果，由此引发广泛热议。
据 OpenAI 介绍，ChatGPT 的记忆功能主要有两种表现形式：
- “保存的记忆”会记录用户的姓名、偏好、目标等详细信息。
- Plus 与 Pro 付费用户还可使用“历史对话引用”，即便未明确保存内容，模型也能调取过往对话进行关联。
随着记忆数据不断积累，转用其他服务的“切换成本”也随之提升。此前，AI 数据锁定的相关讨论亦曾引发争议。
为何加密资产用户风险更大？
对加密货币投资者而言，风险远不止“隐私暴露”这么简单。今年早些时候，有开发者发现，用户在 Claude 聊天中的加密钱包信息，通过公开链接被 Google 索引，直接外泄。
如果存储的用户档案涉及资产持有、常用交易平台或出行计划等信息，极易被黑客、骗子利用，定制更具迷惑性的钓鱼邮件进行诈骗。
币安创始人赵长鹏曾直言，AI 领域真正的风险在于数据泄露与钓鱼攻击，而非攻破比特币加密算法。这个“空房间”实验，正好侧面揭示了黑客可知晓哪些用户信息。
OpenAI 目前允许用户在个性化设置中查看、删除或者关闭 ChatGPT 记忆功能。“临时聊天”则不会读取或更新这些信息。
部分加密从业者更进一步。例如，以太坊联合创始人 Vitalik Buterin 开发了一种AI 偏执模式，可在请求发送前屏蔽敏感内容，强化隐私保护。
与此同时，监管层不断加大对数据管理不善的惩罚力度。近日新墨西哥州法官判决 Meta 因 Facebook 用户数据问题，面临创纪录的 250 亿美元天价罚款。
随着 ChatGPT 记忆能力迈向“深水区”，用“空房间”自查 AI 掌握多少用户信息，或将成为新常态。