top of page

ChatGPT 現可讓你鎖定對話,在帳戶內加設私隱界線

2 小時前
讀畢需時 11 分鐘

ChatGPT 現可讓你鎖定對話,為原本混合個人提問與日常工作的帳戶加入一道私隱界線。OpenAI 於 2026 年 10 月 20 日開始逐步推出這項功能。這項改動處理了一個常見問題:向他人展示一段有用對話時,毋須暴露你曾討論過的其他內容。

眼前的好處是可控制他人看見甚麼;更大的問題則在於,用戶如何理解這種控制的含義。避免他人在借用的螢幕上看到某段對話,與限制雲端服務如何處理其內容,是兩回事。

WhatsApp 已透過已鎖定對話建立了熟悉的先例。ChatGPT 則帶來另一層複雜性,因為助理可記住資訊,並在之後的回答中運用。這令核心問題不只在於能否開啟對話:這把鎖實際建立了哪一種私隱界線?

ChatGPT 現可讓你鎖定對話,而毋須刪除它們

已鎖定對話為用戶想保留的對話設下存取屏障。 它讓已儲存的討論在帳戶內有不同的位置,而不是要求用戶將其捨棄。

根據 OpenAI 的已鎖定對話指引,所選對話會移出一般歷史記錄、已釘選對話及普通搜尋結果。存取時須輸入四位數帳戶 PIN,或使用支援的裝置驗證。這項功能正逐步推出,因此不同帳戶的可用情況或有差異。

重要的產品決定,是保留對話。設想一名用戶正準備進行艱難的家庭討論。他們可能想重溫早前交流、整理思緒,並繼續處理這個話題。刪除對話便會破壞這種連續性。

另一名假設中的用戶可能正在籌備驚喜旅行。他們回來後仍想取用自己的旅遊偏好及規劃筆記,只是不想在向家人展示其他無關內容時讓這段對話出現。

這些例子說明,對話鎖應與更廣泛的私隱設定並列。所追求的是日常使用時的選擇性可見性。用戶希望繼續使用助理,而不必把每段已儲存對話都視為同樣適合向他人展示。

這種區別亦有助說明功能為何此時具相關性。對話式助理可同時保存未完成的想法與已完成的答案。用戶可能樂於分享食譜,卻認為旁邊的個人討論完全私密。

介面必須兼顧這兩種期望。帳戶可以只屬於一人,但其螢幕可能暫時讓他人看見。若把帳戶存取視為唯一有意義的界線,便無法處理這種日常情況。

公告並未說明人們遇到此問題的頻率,也沒有提供證據顯示對話鎖會改變採用率或互動程度。這些結果須待推出後觀察。

改變之處更為具體。OpenAI 增加了一種方法,讓用戶可把指定對話保留在額外的存取步驟之後。這令儲存資訊與在一般瀏覽時輕易顯示之間,有了更清晰的區別。

對讀者而言,這是有用的起點。應先按該功能所處理的曝光風險來評價,再分開檢視其他私隱問題。當界線符合實際情況時,即使效益定義狹窄,仍可具有價值。

借用的螢幕帶來另一種私隱問題

這項功能挑戰了「未鎖定帳戶就應顯示所有已儲存對話」的假設。 當個人內容與可分享內容存在於同一介面時,這種假設便顯得不合時宜。

試想你正向同事展示有關試算表公式的答案。同事毋須看到你的私人規劃、個人提問或未完成的寫作內容。然而,把裝置交給對方時,觀眾已經改變,登入帳戶卻沒有改變。

對話鎖可讓這種觀眾轉變較易管理。它的實際價值,在於促使用戶在分享前先區分內容。私隱因而成為整理帳戶的一部分,而非事後的緊急補救。

訊息服務方面有一個有用的歷史參照。Meta 於 2023 年 5 月推出 WhatsApp 的對話鎖。其描述是把受保護對話移至獨立資料夾,並以裝置密碼或生物識別驗證保護。

Meta 亦提到偶爾與家人共用手機的人。兩者的相似之處很直接:擁有裝置不代表只有擁有人會看到螢幕。對話層級的控制正是用來填補這個缺口。

不過,比較不應延伸至把訊息服務與 AI 助理視為等同。WhatsApp 的公告描述的是訊息功能;ChatGPT 的功能則運作於助理內,而已儲存的上下文可影響日後回應。

可借鑑的概念,是在熟悉的應用程式內提供選擇性存取。至於實作方式及周邊資料處理慣例,仍須分開檢視。名稱相似,不代表保護程度相同。

因此,對 OpenAI 而言,壓力部分來自溝通。一個鎖頭符號會在人們閱讀文件前帶來期望。用戶應能理解功能用途,而不會把它解讀為涵蓋私隱每一層面的承諾。

對競爭對手而言,這項公告提出的是設計問題,而非證明其處於競爭劣勢。人們能否展示有用工作,同時讓無關對話不進入視野?不同產品可透過不同控制方式回答這個問題。

目前沒有證據顯示,其他助理因這次推出而流失客戶;公告也沒有證明對話鎖會決定用戶的產品偏好。這些都是需要獨立來源支持的不同說法。

較可辯護的競爭觀察關乎易用性。當用戶問及帳戶中哪些部分適合展示時,個人助理需要提供易於理解的答案。

知識工作者在不同工具中都面對同樣的整理問題。一個個人知識庫可收集面向截然不同受眾的資料。

把這些資料放在一起可方便檢索;決定哪些內容適合出現在共享螢幕上,仍是另一項責任。對話鎖讓這種區別在助理本身內更為明顯。

已儲存對話與暫時對話服務不同目標

在保留討論的同時維持私密,與開啟一段不留在歷史記錄中的對話,是不同目標。 混淆這些意圖,可能令用戶選錯控制方式。

OpenAI 現行的暫時對話指引指出,暫時對話會留在歷史記錄以外,除非用戶將其儲存。在暫時狀態下,它們不會建立或更新記憶,也不會用於改進 OpenAI 模型。

文件亦區分個人化與非個人化暫時對話。個人化工作階段可使用現有上下文;非個人化工作階段則不會採用該等個人化內容。儲存暫時對話後,便會轉換成受適用帳戶設定規管的一般對話。

這種比較之所以重要,是因為私隱常被討論得彷彿用戶總是希望減少保留資料。有時他們想要的恰恰相反:希望助理保留有用交流,同時限制身邊人士看見它。

以假設中的職涯討論為例。用戶可能會反覆回來草擬問題、比較選項或修改申請內容。能夠延續對話,正是其價值的一部分。

當用戶不希望某段交流儲存在一般歷史記錄中時,暫時對話回應的是另一種意圖。兩種意圖本身並無高下之分,正確選擇取決於當事人希望之後發生甚麼。

因此,這項公告應被理解為另一種使用類別。它讓人們有另一種方式表達一段對話應如何存在於帳戶中,並不會令其他控制方式過時。

這種區別亦改變產品應如何說明私隱。按技術功能組織的標籤,可能迫使用戶把自身意圖翻譯成設定;按結果組織的標籤,則可令決定較容易。

準備共享螢幕的人,關心的是可見性;不希望問題留在歷史記錄中的人,關心的是保存期限;關注訓練的人,關心的是提交的資訊會如何被使用。

這些關注彼此相關,但不可互相替代。有用的介面應讓彼此關係清晰可見,而不暗示選擇一個選項便會自動處理其餘問題。

這亦為報道帶來實際教訓。把所有看似私密的模式都稱為「無痕」,會掩蓋有意義的差異。讀者需要知道某項功能改變的是存取、歷史記錄、個人化,還是資料使用方式。

對這次推出最有力的解讀,仍應貼近其預期成果:當保留對話很重要時,ChatGPT 現可讓你鎖定對話;當用戶希望與已儲存歷史記錄建立不同關係時,暫時對話仍然適用。

這為用戶提供更多選擇,也提高了精確措辭的重要性,因為更多私隱控制亦意味著更多產生錯誤假設的機會。

ChatGPT 記憶功能令私隱不只是可見性設定

隱藏對話與遺忘資訊是兩種不同結果。 助理重用上下文的能力,令這種區別尤其重要。

OpenAI 的記憶控制項將記憶描述為用於個人化回應的資訊。啟用記憶後,已鎖定對話可使用相關的一般記憶;已鎖定對話中的新訊息則不會令一般對話個人化。

同一份文件指出,鎖定不會移除先前已記住的資訊。永久解除鎖定後,如設定及工作區政策允許,完整對話可供一般記憶使用。

這種行為為私隱決定引入時間軸。用戶的期望部分取決於資訊何時進入系統,以及他們何時改變對話狀態。單靠可見狀態,無法說明整個情況。

設想一名用戶先前曾討論搬到另一個城市,其後決定應把討論置於鎖定之後。他們的意圖可能包括避免該話題出現在日後無關的回答中。

對話存取與已記住上下文之間的區別,便會立即變得相關。用戶需要明白哪項操作會改變哪種結果;否則,介面看來可能很私密,但他們的期望仍會比實際採取的行動更廣泛。

這是一項分析上的疑慮,而非已證實的故障證據。文件描述了不同的行為。問題在於,人們是否足夠理解這些行為,以作出知情選擇。

記憶功能亦說明,借用訊息傳遞的比喻有其局限。與助理的一段對話可促成與產品持續發展的關係。私隱問題不僅在於他人能否開啟原始對話串。

使用者可能在意敏感話題會否出現在日後的建議中。他們可能在意不相關的工作會否獲得個人背景資訊。他們可能希望私人討論具備延續性,同時限制其在其他地方的影響。

這些意圖需要清晰易明的內容背景界線。更廣泛而言,這表示個人 AI 產品需要有方法說明資訊如何流動,而不只是資訊如何儲存。

對開發者而言,這是令狀態變得可見的問題。使用者應能在依賴某項操作前,明白它會帶來甚麼改變。完善的文件有所幫助,但決定性的時刻發生在產品之內。

對買家而言,這是評估整體體驗的問題。展示某段對話需要驗證身分,並不能回答所有關於個人化的問題。兩者對同一位使用者都可能重要。

對讀者而言,實際重點是在評估控制功能前先識別所需結果。避免他人查看你螢幕時看見某段討論,是明確目標。防止早前資訊影響日後答案,則是另一回事。

這項公告的重要性在於,這些目標如今在介面中更接近。其成效部分取決於使用者能否毋須研究系統歷史,便可分辨兩者。

鎖定功能不會改寫底層的資料關係

對話存取與服務處理資訊的方式,仍然是兩個不同的私隱問題。 要公平評估此功能,必須同時檢視兩者,而不能將它們混為一項主張。

OpenAI 明確表示,鎖定功能不會引入端對端加密;在這種加密方式下,只有對話參與者持有讀取訊息所需的方法。它亦不會改變保留政策及模型改進設定。

這項限制界定了功能的範圍。它不會減低在借用螢幕上控制存取的價值,但亦表示使用者不應將鎖定視為處理敏感資訊的萬能答案。

OpenAI 的消費者資料控制說明,個人服務內容可視乎設定用於改進模型。該公司亦說明,為支援、安全、法律事宜及獲准的模型改進等目的,會提供有限度的授權存取。

這些屬於服務層面的考量,關乎使用者與供應商之間的關係,而非使用者與身邊人士之間的關係。

以假設的驚喜派對討論為例,附近人士能否看到內容或許是主要顧慮。至於機密工作,機構對提交資訊的規則可能具有決定性。相同的介面功能並不能解決兩種情況。

受管理的工作空間明確區分了這一點。OpenAI 的企業私隱控制指出,機構的保留及合規要求仍然適用。已鎖定的對話仍會納入可透過 OpenAI Compliance Platform 存取的訊息記錄。

因此,員工需要區分個人審慎與機構管治。一段對話可以值得免受隨意瀏覽,同時仍須遵守工作場所政策。

這並非內在矛盾。機構可以有合理的記錄保存要求,而員工亦需要避免在簡報期間暴露不相關資料。這些要求在不同層面運作。

值得質疑的是,產品是否足夠清楚地傳達這些層面。一個顯眼的鎖定圖示,可能被理解成比政策聲明更廣泛的保障。協調兩者的負擔不應完全落在使用者身上。

復原機制亦值得注意。OpenAI 表示,重設忘記的 PIN 碼會永久刪除受保護的已鎖定對話內容。這令復原說明成為私隱體驗的一部分,而非設定中的小細節。

選擇存取保護的使用者,亦需要明白失去存取權的後果。清晰警告很重要,因為更改已知憑證與重設忘記的憑證,可能意味不同結果。

現有來源證實的是已記錄的行為,而非獨立安全測試。它們並未證明功能可抵禦所有攻擊,亦未證明使用者會正確理解每一道界線。

因此,恰當的判斷應保持有限而務實。這次推出增加了對話存取控制。至於應提交甚麼內容,仍須考慮資料設定、機構要求及材料的敏感程度。

隨着 Locked Chats 擴展至更多使用者,應留意甚麼

下一步值得留意的證據,涉及可用性、使用者理解,以及更廣泛的產品回應。 這些訊號比單純將公告視為信任提升的證明,更能揭示實況。

首先,留意功能能否一致地提供予合資格帳戶及裝置。逐步推出可能令早期體驗不一。讀者應區分功能尚未提供,與功能表現跟文件描述不同。

有意義的證據,是明確的可用性指引,並由支援環境中可重現的體驗所支持。這將加強使用者可將控制功能納入日常習慣的理據。

如果選項所在位置持續令人不確定,便會削弱這個理據。當人們無法判斷在下一次簡報或交出裝置時能否依賴它,私隱功能的效用便會降低。

這並不表示假設推出必定遇到問題,而是在識別從使用者角度而言,成功交付會是甚麼樣子。

其次,留意使用者是否理解存取權、記憶功能及資料使用之間的關係。產品措辭、情境化說明,以及審慎記錄的使用者研究,都會是有用證據。

能準確說明控制功能用途的人,更能適當地選擇使用它。這將加強功能可改善個人對話實際控制權的論點。

即使底層行為符合文件說明,反覆出現的混亂仍會反映溝通問題。產品正確性與使用者理解互有關連,但不是相同的衡量標準。

若獨立評估檢視日常決策,而非要求人們重複術語,將尤其有用。人們能否為借用螢幕、未儲存的問題或機密工作材料選擇正確設定?

這些是不同情境,有不同的預期結果。衡量人們能否處理這些情境,比計算鎖定按鈕被按下的次數更有意義。

第三,留意其他助理產品如何回應帳戶內的選擇性私隱需求。相關回應可包括對話存取控制,或更清楚說明現有界線。

單憑競爭對手的公告,並不能證明保障更佳。比較應檢視各產品改變了甚麼,以及甚麼仍由其他機制管治。

若供應商能更清楚說明這些區別,這次推出便有助建立有用的設計期望。若對話鎖定功能仍只是含義混亂的孤立功能,整體教訓便較不令人鼓舞。

對知識工作者而言,更大的問題是有多少材料適合放進任何個人 AI 工作空間。良好的知識管理做法,始於理解資訊的預期受眾及日後用途。

無論材料存放在助理對話、筆記,還是可搜尋的文件集合中,這一點都適用。當預期結果具體時,存取控制亦更容易評估。

在依賴此功能前,先決定你希望它解決哪個問題。你擔心的是他人借用你螢幕時,看見不相關的對話嗎?還是先前記住的資訊會影響答案?又或是供應商如何處理已提交的內容?這些問題應有各自的答案。請根據自身情況檢視已記錄的行為,尤其當對話包含工作材料或你難以取代的資訊。ChatGPT 現在讓你鎖定對話,為已儲存的討論提供另一道存取界線。請有意識地使用這道界線,並在假設其餘私隱偏好已改變前,檢查周邊設定。

 
 

為每個智能代理提供更完整的背景,提升工作表現

讓智能代理連接 remio 已整理好的知識、決策和歷史紀錄。

remio 目前支援 Windows 10+(x64) 及配備 Apple 晶片的 Mac。

你的 AI 工作夥伴
和 remio 一起高效工作

規劃、創作、交付
一站式完成

bottom of page