ChatGPT 记忆测试暴露加密货币用户的隐私风险

一个被广泛分享的提示指令让 ChatGPT 根据其所掌握的关于某个人的所有信息来装饰一个空房间。生成的图像展示了聊天机器人积累的数据量，尽管一些用户知道系统会存储详细信息，但结果仍让他们感到不安。

这一趋势看似是无害的娱乐活动，但它也起到了安全审计的作用。生成的房间中的每个物品都与用户之前提供给聊天机器人的信息相对应。当这些图片在 X 上分享时，它们实际上让陌生人能够访问到那个信息档案。

ChatGPT 的记忆会保留哪些信息？

用户首先提供一张简单的灰色房间图片，并附带一条指令。ChatGPT 随后会根据其对话历史来填充房间。X 上的一个知名加密货币账户鼓励人们尝试这个做法并分享他们的结果。

将这张图片上传到 ChatGPT，并键入 ''根据你所知道的关于我的信息，填满这个房间''

给我看看结果👇🏻 pic.twitter.com/wSEOSeZtFc

— 0xMarioNawfal (@RoundtableSpace) 2026年11月7日

OpenAI 解释说，ChatGPT 的记忆通过两种机制运作。

• 明确保存的记忆包括姓名、偏好和目标等个人详细信息。
• 对于 Plus 和 Pro 用户，模型还可以参考聊天历史，即使用户没有明确存储任何信息，也能利用之前的交流内容。

这种更深层的记忆也增加了切换难度，正如关于 AI 记忆锁定 的争论所强调的那样。

为什么加密货币持有者面临更大威胁

对于加密货币持有者来说，危险不仅限于令人不适的信息披露。今年早些时候，研究人员在 Claude 的对话中发现了加密货币钱包信息，而谷歌通过共享链接使这些信息变得可搜索。

一个包含加密资产持有情况、交易所使用信息或旅行行程等细节的个人档案，可能助欺诈者策划出更具迷惑性的网络钓鱼攻击。

币安创始人赵长鹏此前曾表示，AI 的主要威胁是 网络钓鱼和数据泄露，而非破解比特币的加密技术。从这个角度看，空房间实验说明了对手可能获取到何种信息。

用户可以通过个性化设置查看、删除或禁用 ChatGPT 的记忆。临时聊天模式不会访问或修改记忆。

加密社区的某些成员会采取额外的预防措施。以太坊联合创始人 Vitalik Buterin 创建了一种 AI 系统的“偏执模式”，在提示被发送到模型之前对其进行模糊处理。

监管机构也在加大对不当处理数据的处罚力度。新墨西哥州的一名法官因 Facebook 对用户数据的管理方式，下令 Meta 支付创纪录的 250 亿美元罚款。

随着 ChatGPT 的记忆增长，这个空房间测试可能成为审计 AI 公司所知信息的一种标准方式。