ChatGPT空房间测试刷屏：一句提示词，个人隐私全被画出来

这几天，一个「空房间」实验又火了，引来数百万网友围观。AI对你了解得太深，深到让人发毛。

网友Jakub Szymczuk也跟着试了一回。他往ChatGPT里丢了一张灰色毛坯房的照片，屋里什么都没有，只打了一行字：

「用你所知道的关于我的信息，填满这个房间」。

十几秒工夫，原本空荡荡的屋子就被塞满了，成了一间摆满个人隐私的「全景监控室」。最绝的一处细节在电脑桌上：玻璃罐里装着一只虫子「衣鱼」。

他琢磨了半天才想起来，自己一年前拍过这种小虫，问过ChatGPT这是什么。连这种早忘干净的随手一问，AI都一五一十记着。

平时和AI聊天，知道它会攒数据是一回事；可这些碎片真变成一张高清大图摆在眼前，还是让人头皮发麻。

一张「空房间」图刷屏全网

全球网友很快坐不住了，有人晒出结果，直呼「相当准」。

有人在提示词后面补了一句「but make it exaggerated（给我夸张点）」，房间当场变成大型人设展览馆。

还有人拿到的是一片沼泽，外加两只猫。

分析师Patrick Moorhead索性拿多个模型做了一轮横评，结论很直接：最好的是ChatGPT，最差的是Claude。

有网友总结得挺到位：AI是你找得到的最便宜的装修师，也是最爱窥探的那一个。

ChatGPT凭什么这么懂你？

96%对话记忆，ChatGPT自己保存

其实这早就不是秘密。房间里摆的每样东西，几乎都是你聊天时自己顺嘴漏出去的。

背后靠的是ChatGPT的「记忆」功能。它主要有两个作用——

一是「保存的记忆」，记着你的名字、偏好、目标这类明确信息；

另一个是「参考聊天历史」，能从你过往大量对话里翻出有用的上下文。

今年有一篇入选ACM Web Conference 2026的论文，做了件之前没人干过的事：来自马普所、波鸿鲁尔大学等机构的研究者找来80位真实ChatGPT用户，让他们按欧盟GDPR导出自己的数据，再把聊天记录捐出来。

研究人员想了个挺巧的办法，来查清AI到底偷偷记下了什么。

ChatGPT内部有个专门负责写记忆的小工具，好比它随身揣着的一本记事本。它每写下一条，后台就会留下一行「Model set context updated（模型上下文已更新）」的记录。

研究者便沿着这行字往回追，查究竟是用户的哪句话让AI动了笔。

靠这个法子，他们从65个人的1058段对话、超过两万轮往来中，整理出了2050条记忆。

论文给这些记忆取了个名字，叫「算法自画像」。

论文地址：https://arxiv.org/pdf/2602.01450

扒出来的三组数据，看完让人后背发凉。

头一条，96%的记忆是ChatGPT自己悄悄存下的。

那怎么判断某条记忆是不是用户主动要求记的？研究人员的办法是，在触发记忆的那句话里专门找「记住」「忘掉」这类词。

2050条记忆里，能对上的只有84条。算下来，AI每存下24条关于你的信息，只有1条是经你同意的。

第二条，52%的记忆在暗中给你做「心理侧写」。

研究者套用了心理学里的「心智理论」框架，把这些内容归入愿望、意图、情绪、信念几类。

其中「愿望」占了大头，达73%；意图占16%，情绪占14%，信念占11%。

说穿了，AI并不关心你今天心情好不好，它真正想摸清的是你长期想要什么、接下来打算做什么。跟一时的喜怒哀乐相比，它更想把你这个人看透。

第三条，被记下来的敏感隐私远比想象中多。

28%的记忆属于欧盟GDPR认定的个人隐私，具体的人名则出现在41%的记忆里。

更离谱的是，7%直接踩进了健康状况、宗教信仰、政治倾向这类「高危红线」，其中健康隐私占了六成以上。

摊到每个人头上，91%的人被存下了个人数据，超过一半（54%）的人被记下了高度敏感的隐私。

论文明确指出，这与OpenAI「不主动保存敏感信息」的公开承诺明显自相矛盾。

论文还做了另一个实验，细想更让人不安。

研究者拿Gemma、GPT-OSS这几个开源模型「仿制」了一个ChatGPT的记忆提取器，相似度有六成。

接着他们设想：假如用户说的每句话，AI都拿去提取记忆，会是什么结果？

结果是，敏感数据占比会从28%上升到31%~35%，心理画像占比则从52%升到55%~59%。

要知道，旧版ChatGPT还只是「挑着记」。

而下面要说的Dreaming，干的恰恰是在后台把你的聊天记录通读一遍。

这个机制叫「做梦」，AI会反复重写你的个人画像

时间拨到今年6月，OpenAI对ChatGPT的记忆功能做了一次大改版，起了个挺玄乎的名字——Dreaming（做梦）。

说白点，人睡觉的时候大脑会自己整理白天的经历，ChatGPT也一样，它会在后台悄悄「复盘」你聊过的天，一遍遍刷新对你的认知。

比如你提过一句「7月要去新加坡」，日子一过，这条记忆就会被自动改写成「2026年7月去过新加坡」。

OpenAI做过内部测试，新机制让它的记事准确率涨得很猛：

2024年是41.5%，2025年到了67.9%，如今V3版本直接拉到82.8%。

后台的算力成本也被砍到了原来的五分之一。

可真正让人后背发凉的是：你删掉一段ChatGPT对话，从中提炼出来的记忆并不会跟着消失。

这里头最该让人捏把汗的，是你的健康隐私。

9月arXiv上有一篇论文，扒了1057位用户近18万段聊天记录，结论是超过五分之一（21.31%）的对话都涉及个人健康问题。

更扎心的是，这当中超过95%的个人画像，都是AI趁用户没留意自己偷偷记下来的。

这个数字，和另一篇论文测出的96%几乎一模一样。

AI在后台「脑补」、合并记忆的时候，很容易把你某一次的临时症状，钉成一条永久的「病历标签」。

比如你哪天只是随口说了句头疼，在AI眼里，你可能就成了「偏头痛患者」。

「第二大脑」？

我们总以为，是自己在训练一个越来越懂事的「第二大脑」。

直到那张塞满隐私的房间图甩到脸上，才猛然发现：聊了成千上万句，被扒光底牌的只有我们自己。

在算法眼里，感同身受从来就不存在，有的只是被明码标价的「上下文」。