21个AI聊天平台向第三方泄露对话标题及提示词
先了解这件事
2026年10月28日，arXiv发布一项研究，对42个通用及垂直领域AI聊天平台进行系统性测量。研究发现，21个平台将对话标题泄露给第三方追踪器，9个平台直接泄露用户原始提示词。该研究通过浏览器JavaScript引擎层面的仪器化分析，精确归因了触发数据流的用户操作和DOM捕获机制，揭示了传统网络层拦截无法发现的上下文泄露通道。此外，大量平台还将用户邮箱发送给第三方追踪器，使得对话上下文能够与用户真实身份关联。
AI 根据报道生成 · 4 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- arXiv cs.CR精选21 个 AI 聊天平台向第三方泄露对话标题及用户提示词
该研究对 42 个通用及垂直领域（医疗、法律、教育）的 AI 聊天平台进行系统性测量，发现 21 个平台将对话标题泄露给第三方追踪器，9 个平台直接泄露用户原始提示词。研究通过浏览器 JavaScript 引擎层面的仪器化分析，精确归因了触发数据流的用户操作和 DOM 捕获机制，揭示了传统网络层拦截无法发现的上下文泄露通道。 除了内容泄露，研究还观察到大量平台将用户邮箱发送给第三方追踪器，使得对话上下文能够与用户真实身份关联。这种泄露源于平台嵌入的第三方分析、广告和会话回放脚本，它们在后台静默运行并获取聊天界面数据。作者指出，这种架构设计使得用户在期望隐私保护的场景下，实际上暴露了高度敏感的个人信息和交互内容。 事实层面确认了特定数量平台的泄露行为及数据流向；推断表明当前 AI 聊天平台的隐私保护机制存在结构性缺陷，过度依赖第三方脚本可能成为主要攻击面；猜测部分涉及未来监管可能针对此类“静默”数据流制定更严格的披露要求，但具体政策尚未在材料中提及。
本事件热度走势
当前热度 9·可比范围峰值 9（10月28日 14:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。