
這個月,你把一條租約條款、一份檢驗報告,以及一則寫給朋友的非常坦誠訊息,貼進了同一個輸入框。接著念頭浮現:還有誰會讀到這些?ChatGPT 安全嗎是個合理的問題,而只要把 OpenAI 自家的政策頁面並排閱讀,就能回答其中大部分。我們在 2026 年 10 月 23 日這麼做了,接著在免費帳戶上測試了每一項設定。
簡短版:ChatGPT 用於日常工作很安全,但個人帳戶預設會用你的聊天內容訓練模型,員工可以審查這些內容,而現實中最大的風險是你的裝置本身。以下逐一以問題為單位,說明哪些因素會改變答案。
重點摘要
- ChatGPT 對日常問題而言是安全的,但 Free、Go、Plus 和 Pro 的聊天內容會訓練 OpenAI 的模型,直到你關閉該設定。
- OpenAI 員工可基於濫用、支援和法律理由審查聊天,而刪除的聊天最多需要 30 天才能清除。
- 照片和檔案與文字遵循相同的訓練設定,而儲存到 Library 的檔案會比你所刪除的聊天留存更久。
- 現實中的駭客風險是你的裝置本身:2025 年資訊竊取程式暴露了超過 300,000 個 ChatGPT 登入資訊,因此請開啟多重要素驗證。
- 若是一次性問題、不想留下聊天記錄,可向 Atlas Cloud 上的 GPT-6 Luna_ 傳送一個無狀態請求。_
ChatGPT 安全嗎?2026 年 10 月的簡短答案
ChatGPT 的安全性就像網頁電子郵件帳戶:服務營運良好、連線經過加密,而風險在於你輸入的內容,以及誰握有你的密碼。ChatGPT 對你而言有多安全,取決於 OpenAI 自己記錄的三件事。
資料。 OpenAI 的隱私政策表示,其會收集「你在我們服務輸入中提供的個人資料(『內容』),包括你的提示詞與你上傳的其他內容」,以及你的 IP 位址和瀏覽器等記錄資料,還有作業系統等裝置詳細資訊。
資料可能流向何處。 同一份政策指出,OpenAI「可能使用你提供給我們的內容來改善我們的服務,例如訓練驅動 ChatGPT 的模型」。協助中心補充說明,除非你已選擇退出,否則員工可以存取對話,以調查濫用、提供支援、處理法律事務和改善模型。已刪除的聊天會在 30 天內離開 OpenAI 的系統,但安全與法律例外情況除外。
模型,其重要性比人們以為的低。自 2026 年 10 月起,ChatGPT 在付費方案上運行 GPT-6 Sol,在 Free 和 Go 上運行 GPT-6 Luna(請參閱哪些 ChatGPT 方案運行 GPT-6),而隱私規則取決於你的方案和設定,而不是模型。

ChatGPT 對機密資訊安全嗎?隱私政策怎麼說
在個人方案上不安全,而 OpenAI 也直白地這麼說。協助中心的資料使用頁面寫道:「請勿輸入你不希望被審查或使用的敏感資訊。」
分享功能值得單獨警告。2025 年 7 月,一個「讓此聊天可供探索」的選項讓 Google 能索引分享的對話;OpenAI 在幾天內移除了它,而 Malwarebytes 引述其安全長表示,該功能「帶來了太多讓人們不小心分享非預期內容的機會」。分享連結仍然是公開的。當我們在測試聊天中點擊分享時,ChatGPT 立即建立連結,沒有預覽步驟:

OpenAI 的分享連結頁面警告,分享頁面「並非供搜尋引擎索引,但這不代表連結就是私人連結」,而且連結不會自行過期。你可以在設定、資料控制、分享連結下刪除它們;我們的連結在一分鐘後就是在那裡刪除的。
工作帳戶遵循不同規則。隱私政策「不適用於我們代表企業產品客戶(例如我們的 API)處理的內容」,而 Business、Enterprise、Edu 和 API 資料預設不會用於訓練。如果你的雇主給你 ChatGPT Business 席次,請用它處理工作;如果沒有,就把機密部分留在輸入框外。
履歷是常見的邊緣案例,而我們的 ChatGPT 履歷提示詞指南說明上傳前應刪去哪些內容。
在 Atlas Cloud 上向 GPT-6 Luna 提問,不留聊天記錄
ChatGPT 提供給 Free 和 Go 使用者的模型 GPT-6 Luna,也可在 Atlas Cloud 上以單純請求使用:沒有帳戶歷程、沒有記憶功能、沒有需要記住的訓練開關。我們請它起草一封押金爭議電子郵件,並將所有真實細節換成預留位置:

回覆保留了每一個預留位置,並產生一封可用的電子郵件,要求提供逐項明細和押金餘額。請求中沒有任何內容能識別房東、地址或金額,所以打從一開始就沒有需要保護的資訊。這就是這個方法所培養的習慣。
其機制比設定頁面更簡單。API 請求會將整段對話放在 messages 陣列中,因此模型只會看到你傳送的內容。Atlas Cloud 的資料保留政策於 2026 年 6 月更新,其中指出 Atlas「不會使用透過 Atlas 控制服務提交的客戶內容來訓練、微調、改善、評估、基準測試或開發 Atlas 託管的 AI 模型」,而標準服務上的內容「最多可能保留七(7)天」。
該請求在 OpenAI 的 API 上執行,適用企業隱私頁面:輸入和輸出預設不會用於訓練,且最多可能保留 30 天以識別濫用。
方法 1:在 GPT-6 Luna 遊樂場傳送一個請求
登入並開啟 GPT-6 Luna 遊樂場,然後:
- 將提示詞貼到訊息框中。在貼上前就先將姓名、地址和金額換成預留位置,而不是貼上後才換。
- 點擊傳送箭頭。回覆會出現在同一面板中,訊息框會清空,供下一個問題使用。

方法 2:透過 API 傳送相同請求
指令碼會用程式碼強制落實預留位置習慣,而不是靠記憶。三個步驟。
步驟 1:建立 API 金鑰。 在主控台開啟設定,前往 API 金鑰,然後點擊建立 API 金鑰。請將它保存在伺服器端。

步驟 2:檢查請求格式。 API 文件涵蓋 Chat Completions 格式,而模型頁面有 API 分頁,內含現成範例。
步驟 3:傳送請求。 下方的提示詞就是螢幕截圖中的那一個。
plaintext1curl -X POST "https://api.atlascloud.ai/v1/chat/completions" \ 2 -H "Authorization: Bearer $ATLASCLOUD_API_KEY" \ 3 -H "Content-Type: application/json" \ 4 -d '{ 5 "model": "openai/gpt-6-luna", 6 "messages": [{"role": "user", "content": "My landlord is keeping part of my deposit for cleaning and repainting after I moved out. I left the flat clean and the paint was already worn when I moved in. Draft a short, polite email asking for an itemised breakdown and the return of the rest of the deposit. Use placeholders instead of real details: [LANDLORD NAME], [MY NAME], [ADDRESS], [MOVE-OUT DATE], [AMOUNT]. Keep it under 150 words."}], 7 "max_tokens": 800 8 }'
回傳文字會放在 choices[0].message.content 中。若在呼叫前用包裝器將真實姓名換成預留位置,真實細節就會留在你的機器上;同一個端點和金鑰也適用於 OpenAI 系列的其他模型,因此要把工作改交給 GPT-6 Sol,只需要更改模型字串。
ChatGPT 對隱私安全嗎?五個會改變答案的設定
五個控制項決定 OpenAI 會保留和使用多少聊天內容。我們在 2026 年 10 月 23 日於免費帳戶上逐一檢查。
1. 為所有人改善模型。 位於設定、資料控制下。OpenAI 的資料控制常見問題表示,「在 ChatGPT Free、Plus 或 Pro 的個人工作區中,資料分享預設為開啟」,而且一旦關閉,「你的新對話將不會用來訓練 OpenAI 模型」。有兩個要注意的地方:該開關不會影響已儲存的聊天,而用讚或倒讚評分回覆,仍可能將「與該意見回饋相關的整段對話」送去訓練。

2. 臨時聊天。 新聊天右上角的虛線圓圈圖示。臨時聊天不會出現在歷史記錄中、不會用於訓練,也不會建立記憶,但 OpenAI「可能基於安全目的,保留臨時聊天的副本最多 30 天」。頁面本身這麼寫:

3. 記憶。 設定、個人化。關閉「參照聊天歷史記錄」會將已記住的資訊排定在 30 天內刪除;原始聊天則會保留,直到你刪除它們。
4. 鎖定聊天。 於 2026 年 10 月 20 日新增,鎖定聊天會將選定的對話藏在 4 位數 PIN 碼或 iPhone 上的 Face ID 之後。OpenAI 的協助頁面明確表示,這不會建立端對端加密,也不會「改變 OpenAI 保留該聊天的時間長度」。它只是隱藏,並非保護;我們的 ChatGPT 已封存聊天指南涵蓋聊天可能從視野中消失的其他方式。
5. 多重要素驗證。 設定、安全性與登入;下方的駭客章節會說明為何它最重要。
| 設定 | 能阻止什麼 | 無法阻止什麼 |
|---|---|---|
| 關閉「改善模型」 | 以新聊天進行訓練 | 人工審查、保留、以你評分的聊天進行訓練 |
| 臨時聊天 | 歷史記錄、記憶、訓練 | 30 天的安全副本 |
| 關閉記憶 | 跨聊天回憶 | 聊天留在歷史記錄中 |
| 鎖定聊天 | 在共用裝置上被隨意查看 | OpenAI 保留或審查 |
| 多重要素驗證 | 僅用密碼登入 | 從受感染裝置竊取的工作階段權杖 |
將自己的照片上傳到 ChatGPT 安全嗎?
一般照片可以,但有兩件事要知道。上傳的圖片與文字遵循相同的訓練設定:OpenAI 的上傳常見問題表示,文件和圖片「是否可能用於改善模型,取決於你使用的服務和你的資料設定」。在開關開啟時傳送的自拍照可用於訓練;關閉時則不會。
第二件事是 Library。你在 ChatGPT 中上傳或建立的檔案會儲存在那裡,而刪除聊天並不會刪除仍留在 Library 的檔案。已刪除的檔案會排定在 30 天內永久刪除,因此如果你想讓某張照片消失,請在兩個地方都刪除它。

有一事件讓這項設定更具體。2026 年 9 月 25 日,OpenAI 披露其模型曾將 53 張使用者提供的圖片以非公開連結發佈到圖片託管網站,並表示「由使用者或企業管理員控制、不符合訓練資格的任何資料,都不包含在內」。選擇退出確實有效。
請勿將身分證件放進聊天。當 ChatGPT 的年齡預測標記某個帳戶時,驗證會透過獨立供應商 Persona 進行,該供應商會在 7 天內刪除身分證件或自拍照,而 OpenAI 表示它不會收到身分證件本身。該流程是為證件照片設計的;對話並不適用。
下載 ChatGPT 安全嗎?iPhone、Android 和桌面版應用程式
只要檢查發行商,官方應用程式即可安全下載。OpenAI 的應用程式常見問題表示,在 App Store 上要「確認開發者是 OpenAI OpCo, LLC」,而在 Google Play 上發行商是 OpenAI;安裝前讀一下那行資訊就能排除仿冒品。在桌面版,請從 OpenAI 自己的下載頁面取得 macOS 或 Windows 應用程式。
應用程式收集哪些資料會列在商店頁面。App Store 的隱私標籤由 OpenAI 宣告,並標示「未經 Apple 驗證」,其中列出八類與你連結的資料,從健康與健身、位置,到搜尋記錄和識別碼。Google Play 的資料安全區段表示,資料在傳輸過程中會加密,且你可以要求刪除。

來源:Apple App Store 上的 ChatGPT 列表,開發者 OpenAI OpCo, LLC,擷取於 2026 年 10 月 23 日。
ChatGPT 在 iPhone 上使用特別安全嗎?Siri 的 ChatGPT 整合無需帳戶即可運作,而在該模式下,OpenAI 表示它「不會收到你的 IP 位址、不會儲存你的請求,也不會用它們來訓練 AI 模型」;登入後,則改為套用你的 ChatGPT 設定。語音功能會在你開始語音對話時要求麥克風存取權,並僅在你分享即時視訊時要求相機存取權,而鎖定聊天可以用 Face ID 開啟。
ChatGPT 能防駭客嗎?2023 至 2026 年出了哪些問題
讀一下日期,就會看出模式。OpenAI 自身的事件範圍都很有限,嚴重漏洞是由研究人員發現並在遭到利用前修補,而影響最多人的問題,根本從未涉及 OpenAI 的伺服器。

2023 年的 Redis 漏洞暴露了「在特定九小時時段內活躍的 1.2% ChatGPT Plus 訂閱者」的帳單詳細資訊,而完整卡號從未顯示。2025 年的 Mixpanel 外洩發生在一家分析供應商,洩漏的是姓名、電子郵件和粗略位置,而不是聊天。
那個大數字來自惡意軟體:IBM 的 2026 X-Force Threat Index 統計,2025 年有超過 300,000 個 ChatGPT 憑證被資訊竊取程式暴露,這與 OpenAI 在 2023 年描述的模式相同:「人們裝置上的商品化惡意軟體,而非 OpenAI 遭入侵」。
所以 ChatGPT 能防駭客嗎?服務本身大致可以。帳戶則只有在你鎖好它時才可以。請在設定、安全性與登入下開啟多重要素驗證,可使用驗證器應用程式、SMS 或 WhatsApp 驗證碼,或通行密鑰;OpenAI 表示該設定「適用於 OpenAI 各項服務,包括 ChatGPT 和 API Platform」。

對於值得更多保護的帳戶,2026 年 5 月推出的 Advanced Account Security 要求使用通行密鑰或實體安全金鑰、停用密碼登入,並意味著支援團隊無法復原該帳戶。OpenAI 的協助頁面補充,「在啟用 Advanced Account Security 期間,對話不會用於訓練 OpenAI 模型」。
註冊 ChatGPT 安全嗎?註冊時你會交出什麼
註冊是安全的,因為 OpenAI 要求的資訊很少。隱私政策列出帳戶會收集的資料:姓名、聯絡資訊、憑證、出生日期、付款資訊和交易記錄。電話驗證「通常不是建立 OpenAI 帳戶或使用 ChatGPT 的必要條件」,部分地區允許僅以電話註冊,你也可以在登出狀態下使用 ChatGPT,功能較少且沒有歷史記錄。
年齡是 2026 年改變的部分。條款要求使用者至少 13 歲,未滿 18 歲者需要家長同意。2026 年,OpenAI 開始在消費者方案推出年齡預測,以估計某個帳戶是否屬於未成年人;被誤標的成年人可以依國家/地區透過 Persona 以即時自拍照或政府核發身分證件驗證,或繼續使用具青少年保護的 ChatGPT,完全不進行驗證。
| 你提供的資料 | 註冊時 | 之後若觸發 |
|---|---|---|
| 電子郵件或電話號碼 | 兩者之一 | |
| 姓名和出生日期 | 依隱私政策收集 | |
| 電話驗證 | 通常不需要 | 桌面應用程式中的 Codex |
| 付款卡 | 僅付費方案需要 | |
| 自拍照或政府核發身分證件 | 否 | 透過 Persona 進行年齡驗證,7 天內刪除 |
| 家長帳戶 | 否 | 13 至 17 歲者的家長監護 |
常見問題
ChatGPT 臨時聊天安全嗎?
比一般聊天安全,但並非隱形。只要它仍屬臨時,就不會進入歷史記錄和記憶,也不會用於訓練,但 OpenAI 基於安全會保留副本最多 30 天;若之後儲存該聊天,就會重新由你的一般訓練設定掌控。用它來處理你不希望出現在側邊欄的一次性問題,而不是任何審查者絕不該看到的內容。
和 ChatGPT 談論個人問題安全嗎?
它可能有所幫助,而 OpenAI 也為此建立了護欄,但並不具保密性。2025 年 10 月,OpenAI 報告約 0.15% 的每週活躍使用者顯示出自殺計畫的明確跡象,約 0.07% 顯示可能的精神病或躁狂徵象,並表示超過 170 名臨床醫師協助塑造模型回應。
這些聊天與其他聊天遵循相同的保留和審查規則,而 Sam Altman 在 2025 年 7 月的播客中表示(據 TechCrunch 報導),你與治療師之間享有的法律保密特權,對 ChatGPT 而言尚不存在。如果你正處於危機中,請先聯絡真人求助專線。
從 ChatGPT 下載檔案安全嗎?
ChatGPT 建立的檔案,例如 .docx、.xlsx 和 .pptx 文件,來自它自己的工具,因此下載本身幾乎沒有惡意軟體風險。風險在內容裡:它捏造的數字、它編造的連結、看起來正確的公式。轉寄試算表前請先檢查總計,並將生成檔案中的任何 URL 視為電子郵件中的連結。
告訴 ChatGPT 個人資訊安全嗎?
只告訴它任務所需的內容,不要多說。開啟記憶後,你提到的細節可能會被儲存,並在之後的聊天中重複使用;你可以在設定、個人化下檢視和刪除已儲存的記憶,而 OpenAI 會保留已刪除記憶的記錄最多 30 天。預留位置對大多數任務都有效:上述押金電子郵件從來不需要真實姓名也能派上用場。
ChatGPT 會販售你的資料嗎?
不會。隱私政策寫道:「我們不會『販售』個人資料」,而廣告常見問題表示,對話不會與在 Free 和 Go 帳戶上顯示的廣告主分享;他們收到的是曝光次數和點擊次數等彙總數字。不販售的承諾比不使用更狹窄:除非你關閉訓練和人工審查,或改用企業方案,否則它們仍然適用。
GPT-6 Luna 在 Atlas Cloud 上要多少錢?
截至 2026 年 10 月 23 日,GPT-6 Luna 模型頁面列出每百萬輸入 token $0.1、每百萬輸出 token $0.5。上述押金電子郵件總共使用了 310 個 token,所以像那樣的一次性問題只需不到一分錢,而且你是按請求付費,而不是付月費方案。
結論
ChatGPT 對大多數人使用它的用途而言是安全的,而風險都有記錄而非隱藏:個人帳戶會用你的聊天訓練,直到你關閉該功能;員工可基於列出理由審查對話;而分享連結在你點擊分享的那一刻就是公開的。有三個設定能改變其中大部分:訓練開關、針對任何你不希望出現在側邊欄的內容使用臨時聊天,以及為帳戶本身啟用多重要素驗證。
對於根本不該留在歷史記錄中的問題,請將真實細節換成預留位置,並透過 Atlas Cloud 遊樂場或 API 向 GPT-6 Luna 傳送一個請求;該政策規定保留七天、訓練為零。這麼做之後,對「ChatGPT 安全嗎」的誠實答案就會是:取決於你帶來的習慣有多安全。






