提示词被记录与被关联到你是两回事：AI API 隐私的分离解法

tres_pares · reddit · 2026-11-05

作者指出 AI 隐私讨论常混淆两个问题：提示词是否被记录，以及记录能否关联到你本人。

记录问题：OpenAI API 默认保留最长 30 天的滥用监控日志，日志可能包含提示词，除非客户获批零数据保留（zero data retention）。
关联问题：用自己的 API key，每条提示都挂在你的账号下；VPN 只能隐藏 IP。路由器方案在你和厂商之间插入自己的账号，但仍能同时看到你的账号与提示，你只能信任其政策。
分离方案：中继（relay）知道你是谁但只接触加密数据，安全飞地（secure enclave）读取提示却看不到发送者，客户端还可验证飞地运行的代码。厂商拿到提示但无法识别来源。

作者诚实指出局限：该方案只在中继与飞地不串通时成立，且提示词内容本身仍可能暴露身份。作者披露自己就职于采用此架构的 Dreamfort，并附上 OpenAI 数据政策链接供读者自行核查。

「Infra」频道最新