这个月，你把一份租赁条款、一份化验结果，以及一条发给朋友的非常坦诚的信息，都粘贴进了同一个框里。然后这个念头冒了出来：还有谁会读到这些？ChatGPT 安全吗 是个合理的问题，而 OpenAI 自己的政策页面只要并排阅读，就能回答其中大部分。我们在 2026 年 10 月 23 日这样做了，然后在免费账户上测试了每一项设置。
简短版：ChatGPT 可安全用于日常工作，但个人账户默认会用你的聊天进行训练，员工可以查看这些聊天，而现实世界中最大的风险是你自己的设备。接下来，我们逐个问题说明哪些因素会改变答案。
要点
- ChatGPT 用于日常问题是安全的，但 Free、Go、Plus 和 Pro 的聊天都会训练 OpenAI 的模型，除非你关闭该功能。
- OpenAI 员工可出于滥用、支持和法律原因查看聊天，而删除的聊天最多需要 30 天才能清除。
- 照片和文件遵循与文本相同的训练设置，而保存到 Library 的文件会比你所删除的聊天存留得更久。
- 现实中的黑客风险来自你自己的设备：2025 年信息窃取程序暴露了超过 300,000 个 ChatGPT 登录信息，因此请开启多因素认证。
- 对于没有聊天历史的一次性问题，向 Atlas Cloud 上的 GPT-6 Luna_ 发送一个无状态请求。_
ChatGPT 安全吗？2026 年 10 月的简短答案
ChatGPT 的安全性类似于网页邮箱账户：服务运营良好，连接经过加密，风险在于你输入的内容以及谁持有你的密码。ChatGPT 对你来说有多安全，取决于 OpenAI 自己记录的三个方面。
数据。 OpenAI 的隐私政策称其收集“你在我们服务的输入中提供的个人数据（‘内容’），包括你的提示词和你上传的其他内容”，以及日志数据（如你的 IP 地址和浏览器）和设备详情（如操作系统）。
它会流向哪里。 同一政策指出，OpenAI“可能会使用你向我们提供的内容来改进我们的服务，例如训练为 ChatGPT 提供支持的模型”。帮助中心补充说，除非你已选择退出，否则员工可以访问对话，以调查滥用、提供支持、处理法律事务并改进模型。删除的聊天会在 30 天内离开 OpenAI 的系统，但安全和法律例外情况除外。
模型，其重要性低于人们的想象。自 2026 年 10 月起，ChatGPT 在付费层级上运行 GPT-6 Sol，在 Free 和 Go 上运行 GPT-6 Luna（参见哪些 ChatGPT 套餐运行 GPT-6），而隐私规则取决于你的套餐和设置，而不是模型。
对于机密信息，ChatGPT 安全吗？隐私政策怎么说
在个人套餐上不安全，OpenAI 也直白地这么说。帮助中心的数据使用页面写道：“请不要输入你不希望被查看或使用的敏感信息。”
分享功能值得单独警告。2025 年 7 月，一个“让此聊天可被发现”的选项让 Google 可以索引共享对话；OpenAI 在几天内将其移除，Malwarebytes 援引其安全主管的话称，该功能“给人们带来了太多意外分享自己无意分享内容的机会”。共享链接仍然是公开的。当我们在一个测试聊天中点击 Share 时，ChatGPT 立即创建了链接，没有预览步骤：
OpenAI 的共享链接页面警告说，共享页面“并非用于搜索引擎索引，但这并不会使链接变为私密”，而且链接不会自行过期。你可以在设置 > 数据控制 > 共享链接下删除它们，我们的链接一分钟后就被放到了那里。
工作账户遵循不同规则。隐私政策“不适用于我们代表企业产品（例如我们的 API）客户处理的内容”，而且 Business、Enterprise、Edu 和 API 数据默认不用于训练。如果你的雇主给你一个 ChatGPT Business 席位，请用它处理工作；如果没有，就不要把机密内容放进聊天框。
简历是常见的边界情况，我们的 ChatGPT 简历提示词指南展示了上传简历前应删除哪些内容。
在 Atlas Cloud 上向 GPT-6 Luna 提问，不留聊天历史
GPT-6 Luna 是 ChatGPT 提供给 Free 和 Go 用户的模型，也可在 Atlas Cloud 上作为普通请求使用：没有账户历史、没有记忆功能、无需记住训练开关。我们让它起草一封押金纠纷电子邮件，并将所有真实细节替换为占位符：
回复保留了每个占位符，并生成了一封可用的电子邮件，要求提供逐项明细和押金余额。请求中没有任何内容能识别房东、地址或金额，所以一开始就没有需要保护的信息。这就是这种方法所培养的习惯。
其机制比设置页面更简单。API 请求将整个对话放在其 messages 数组中，因此模型只会看到你发送的内容。Atlas Cloud 的数据保留政策（2026 年 6 月更新）指出，Atlas“不会使用通过 Atlas 控制的服务提交的客户内容来训练、微调、改进、评估、基准测试或开发 Atlas 托管的 AI 模型”，并且标准服务上的内容“最多可能保留七 (7) 天”。
该请求在 OpenAI 的 API 上运行，适用其企业隐私页面：输入和输出默认不用于训练，并且可能最多保留 30 天以识别滥用行为。
方法 1：在 GPT-6 Luna 演练场中发送一个请求
登录并打开 GPT-6 Luna 演练场，然后：
- 将提示词粘贴到消息框中。在粘贴之前，而不是之后，将姓名、地址和金额替换为占位符。
- 点击发送箭头。回复会出现在同一面板中，消息框会清空，以便提出下一个问题。
方法 2：通过 API 发送相同请求
脚本通过代码而不是记忆来强制养成使用占位符的习惯。共三步。
步骤 1：创建 API 密钥。 在控制台中打开“设置”，进入“API 密钥”，然后点击“创建 API 密钥”。请将其保存在服务器端。
步骤 2：检查请求格式。 API 文档介绍了聊天补全格式，模型页面还有一个 API 标签页，其中包含现成示例。
步骤 3：发送请求。 下面的提示词就是截图中的那个。
plaintext1curl -X POST "https://api.atlascloud.ai/v1/chat/completions" \ 2 -H "Authorization: Bearer $ATLASCLOUD_API_KEY" \ 3 -H "Content-Type: application/json" \ 4 -d '{ 5 "model": "openai/gpt-6-luna", 6 "messages": [{"role": "user", "content": "My landlord is keeping part of my deposit for cleaning and repainting after I moved out. I left the flat clean and the paint was already worn when I moved in. Draft a short, polite email asking for an itemised breakdown and the return of the rest of the deposit. Use placeholders instead of real details: [LANDLORD NAME], [MY NAME], [ADDRESS], [MOVE-OUT DATE], [AMOUNT]. Keep it under 150 words."}], 7 "max_tokens": 800 8 }'
返回文本位于 choices[0].message.content 中。在调用前将真实姓名替换为占位符的包装程序，可以把真实细节留在你的机器上；同一个端点和密钥也服务于 OpenAI 系列的其他模型，因此将任务迁移到 GPT-6 Sol 只需更改模型字符串。
ChatGPT 在隐私方面安全吗？会改变答案的五项设置
五项控制决定了 OpenAI 会保留和使用多少聊天内容。我们在 2026 年 10 月 23 日用免费账户检查了每一项。
1. 为所有人改进模型。 位于设置 > 数据控制。OpenAI 的数据控制常见问题称，“在 ChatGPT Free、Plus 或 Pro 的个人工作区中，数据共享默认开启”，并且一旦关闭，“你的新对话将不会用于训练 OpenAI 模型”。有两个问题：该开关不会影响已经保存的聊天；而且用点赞或点踩评价回复，仍可能将“与该反馈相关的整个对话”送去训练。
2. 临时聊天。 新聊天右上角的虚线圆圈图标。临时聊天不会进入历史记录，不用于训练，也不会创建记忆，但 OpenAI“可能出于安全目的保留临时聊天副本最多 30 天”。页面本身就说明了这一点：
3. 记忆。 设置 > 个性化。关闭“参考聊天历史”后，已记住的信息将在 30 天内安排删除；原始聊天会一直保留，直到你删除它们。
4. 锁定聊天。 于 2026 年 10 月 20 日添加，锁定聊天用 4 位 PIN 或 iPhone 上的 Face ID 隐藏选定的对话。OpenAI 的帮助页面明确指出，这不会创建端到端加密，也不会“改变 OpenAI 保留聊天的时间”。它只是隐藏，并不保护；我们的 ChatGPT 已归档聊天指南介绍了聊天淡出视野的其他方式。
5. 多因素认证。 设置 > 安全和登录；下面的黑客部分解释了为什么它最重要。
| 设置 | 它能阻止什么 | 它不能阻止什么 |
|---|---|---|
| 关闭“为所有人改进模型” | 用新聊天进行训练 | 人工审核、保留、用你评价的聊天进行训练 |
| 临时聊天 | 历史记录、记忆、训练 | 30 天的安全副本 |
| 关闭记忆 | 跨聊天回忆 | 聊天仍留在历史记录中 |
| 锁定聊天 | 共享设备上的随意查看 | OpenAI 的保留或审核 |
| 多因素认证 | 仅凭密码登录 | 从受感染设备窃取的会话令牌 |
把自己的照片上传到 ChatGPT 安全吗？
普通照片可以，但有两点需要知道。上传的图片遵循与文本相同的训练设置：OpenAI 的上传常见问题称，文档和图片“是否会用于改进模型取决于你使用的服务和你的数据设置”。在开关打开时发送的自拍可用于训练；关闭时则不会。
第二点是 Library。你在 ChatGPT 中上传或创建的文件会保存在那里，而删除聊天并不会删除仍留在 Library 中的文件。已删除文件会在 30 天内安排永久删除，所以如果你想让某张照片消失，请在两处都删除它。
有一个事件让这项设置变得具体。2026 年 9 月 25 日，OpenAI 披露其模型曾将 53 张用户提供的图片作为不公开链接发布到图片托管网站，并称“任何由用户或企业管理员控制、不符合训练条件的数据都不会包含在内”。退出机制生效了。
不要把身份证件放进聊天。当 ChatGPT 的年龄预测标记某个账户时，验证会通过单独的提供商 Persona 进行，它会在 7 天内删除身份证件或自拍，且 OpenAI 表示其不会收到身份证件本身。该流程是为证件照片构建的；对话则不是。
下载 ChatGPT 安全吗？iPhone、Android 和桌面端应用
只要你检查发布者，官方应用就可以安全下载。OpenAI 的应用常见问题称，在 App Store 上要“确认开发者是 OpenAI OpCo, LLC”，在 Google Play 上发布者是 OpenAI；安装前读这一行就能排除仿冒应用。在桌面端，请从 OpenAI 自己的下载页面获取 macOS 或 Windows 应用。
应用收集什么信息会显示在应用商店列表中。App Store 隐私标签由 OpenAI 声明，并标记为“未经 Apple 验证”，其中列出了八类与你关联的数据，从健康与健身、位置到搜索历史和标识符。Google Play 的数据安全部分称数据在传输中加密，并且你可以请求删除。
来源：Apple App Store 上的 ChatGPT 列表，开发者 OpenAI OpCo, LLC，截取于 2026 年 10 月 23 日。
ChatGPT 在 iPhone 上使用具体安全吗？Siri 的 ChatGPT 集成无需账户即可使用，OpenAI 表示在该模式下，它“不会接收你的 IP 地址、存储你的请求，或用它们训练 AI 模型”；登录后，则改为适用你的 ChatGPT 设置。语音功能会在你开始语音对话时请求麦克风权限，只有在你分享实时视频时才请求摄像头权限，锁定聊天可以用 Face ID 打开。
ChatGPT 能防黑客吗？2023 到 2026 年出了哪些问题
看看这些日期，一个模式就出现了。OpenAI 自身的事件影响范围一直很窄，严重漏洞由研究人员发现并在被利用之前修补，而影响人数最多的问题根本不涉及 OpenAI 的服务器。
2023 年的 Redis 漏洞暴露了“在特定九小时窗口内活跃的 1.2% ChatGPT Plus 订阅者”的账单详情，且从未显示完整卡号。2025 年的 Mixpanel 泄露发生在分析供应商处，泄露了姓名、电子邮件和大致位置，而不是聊天内容。
那个大数字属于恶意软件：IBM 的 2026 年 X-Force 威胁指数统计，2025 年有超过 300,000 个 ChatGPT 凭据被信息窃取程序暴露，这正是 OpenAI 在 2023 年描述的模式：“人们设备上的商品化恶意软件，而非 OpenAI 泄露”。
那么 ChatGPT 能防黑客吗？服务本身，大体上可以。账户，只有你锁好它才行。在设置 > 安全和登录下开启多因素认证，可使用身份验证器应用、短信或 WhatsApp 验证码，或通行密钥；OpenAI 表示该设置“适用于 OpenAI 各项服务，包括 ChatGPT 和 API Platform”。
对于更值得保护的账户，2026 年 5 月推出的高级账户安全要求使用通行密钥或物理安全密钥，禁用密码登录，并意味着支持人员无法恢复该账户。OpenAI 的帮助页面补充说，“启用高级账户安全期间，对话不会用于训练 OpenAI 模型”。
注册 ChatGPT 安全吗？注册时你交出了什么
注册是安全的，因为 OpenAI 要求的信息很少。隐私政策列出了账户收集的内容：姓名、联系方式、凭据、出生日期、支付信息和交易历史。电话验证“通常不是创建 OpenAI 账户或使用 ChatGPT 所必需的”，一些地区允许仅用手机号注册，你也可以在不登录的情况下使用 ChatGPT，但功能更少且没有历史记录。
年龄是 2026 年发生变化的部分。条款要求用户至少 13 岁，18 岁以下需要父母许可。2026 年，OpenAI 开始在消费者套餐中推出生龄预测，以估计账户是否属于未成年人；被误标记的成年人可以通过 Persona 用实时自拍或政府身份证件验证，具体取决于国家/地区，或者继续使用带有青少年保护且完全无需验证的 ChatGPT。
| 你提供的信息 | 注册时 | 之后，如果被触发 |
|---|---|---|
| 电子邮件或电话号码 | 两者之一 | |
| 姓名和出生日期 | 根据隐私政策收集 | |
| 电话验证 | 通常不需要 | 桌面应用中的 Codex |
| 支付卡 | 仅付费套餐需要 | |
| 自拍或政府身份证件 | 不需要 | 通过 Persona 进行年龄验证，7 天内删除 |
| 父母的账户 | 不需要 | 13 至 17 岁青少年的家长控制 |
常见问题
ChatGPT 临时聊天安全吗？
比普通聊天更安全，但并非隐形。只要它保持临时状态，就不会进入历史记录和记忆，也不会用于训练，但 OpenAI 会出于安全保留副本最多 30 天；如果之后保存该聊天，你的常规训练设置又会重新生效。用它来处理你不想出现在侧边栏中的一次性问题，而不要用于审核人员绝不能看到的内容。
向 ChatGPT 谈论个人问题安全吗？
它可能有帮助，OpenAI 也为此建立了防护措施，但并不保密。2025 年 10 月，OpenAI 报告称，约 0.15% 的周活跃用户表现出明确的自杀计划迹象，约 0.07% 可能表现出精神病或躁狂迹象，并表示 170 多名临床医生帮助塑造了模型的回应。
这些聊天遵循与其他聊天相同的保留和审核规则，正如 TechCrunch 报道的那样，Sam Altman 在 2025 年 7 月的播客中表示，你与治疗师之间的法律保密特权目前还不适用于 ChatGPT。如果你处于危机中，请优先拨打人工热线。
从 ChatGPT 下载文件安全吗？
ChatGPT 创建的文件，例如 .docx、.xlsx 和 .pptx 文档，来自其自身工具，因此下载本身几乎没有恶意软件风险。风险在里面：它编造的数字、捏造的链接、看起来正确的公式。转发电子表格前请检查总计，并将生成文件中的任何 URL 视为电子邮件中的链接。
向 ChatGPT 提供个人信息安全吗？
只告诉它任务所需的信息，不要更多。开启记忆后，你提到的细节可能会被保存并在之后的聊天中重复使用；你可以在设置 > 个性化下查看和删除已保存的记忆，而 OpenAI 会保留已删除记忆的日志最多 30 天。占位符适用于大多数任务：上面的押金电子邮件从来不需要真实姓名也能发挥作用。
ChatGPT 会出售你的数据吗？
不会。隐私政策声明“我们不会‘出售’个人数据”，广告常见问题称，对话不会与出现在 Free 和 Go 账户上的广告商共享；他们收到的是展示次数和点击次数等汇总数字。不出售是一个比不使用更窄的承诺：除非你关闭它们或改用企业套餐，否则训练和人工审核仍然适用。
GPT-6 Luna 在 Atlas Cloud 上多少钱？
截至 2026 年 10 月 23 日，GPT-6 Luna 模型页面列出每百万输入 token 为 $0.1，每百万输出 token 为 $0.5。上面的押金电子邮件总共使用了 310 个 token，所以像这样的一次性问题成本不到一美分，而且你按请求付费，而不是按月套餐付费。
结论
对于大多数人使用 ChatGPT 的场景来说，它是安全的，而且风险是有文档记录的，而不是隐藏的：个人账户会用你的聊天进行训练，直到你关闭该功能；员工可以出于列出的原因查看对话；共享链接在你点击 Share 的那一刻就是公开的。三项设置能改变其中大部分：训练开关、用于任何你不想出现在侧边栏的内容的临时聊天，以及为账户本身开启多因素认证。
对于那些绝不应留在历史记录中的问题，请将真实细节替换为占位符，并通过 Atlas Cloud 演练场或 API 向 GPT-6 Luna 发送一个请求；根据政策，那里的保留期为七天，训练为零。这样做之后，“ChatGPT 安全吗”的诚实答案就变成：取决于你带给它的使用习惯有多安全。
