AI 隐私与安全:学会适度脱敏,获得同等优质帮助
你发送的每条消息都会离开本地设备传给模型。只要你控制好发送内容,绝大多数任务都是安全的。本文说明数据流转机制,教你如何在提供最少隐私的前提下解决问题。

每当你与 AI 对话时,你的文字都会离开本地设备,并在他人的服务器上进行处理。所有 AI 聊天服务都是如此,我们也不例外。但这并不意味着你要远离 AI,而是提醒你在发送内容时要有所取舍。下文将向你展示一条消息在 grok.online 上的流转路径、哪些内容绝不能输入任何聊天框、如何在不影响提问效果的前提下去除个人隐私,以及如何在涉及健康、财务和法律问题时安全使用 AI 的回答。
你发送的消息经历了什么
- 你的浏览器将消息发送至我们的服务器。同时会附带当前对话的历史上下文,以便 Grok 能够理解语境。
- 我们的服务器将其转交至内部 AI 网关,网关会将请求转发给云端 AI 服务商 OpenRouter,最终送达 xAI 的 Grok 模型生成回答。
- 生成的回答沿原路流式传输返回,实时呈现在你的聊天窗口中。
我们绝不会在服务端以文本形式存储你的提问或 Grok 的回答。我们的网关仅记录必要的运维技术日志,例如所调用的模型、请求体大小、时间戳以及用于每日额度限制和防止滥用的哈希加密 IP 地址。OpenRouter 和 xAI 则根据各自的服务条款处理请求。你上传的图片同样按此链路传输,且仅用于生成单次回答。
你的聊天记录仅保存在你设备的浏览器本地,绝不会上传至我们的服务器,也不绑定任何账户。唯一的例外是你主动选择分享的对话:生成分享链接后,我们的服务器会暂存一份只读副本,直至其被删除。完整详情请参阅我们的隐私政策。
绝不要输入任何 AI 对话框的内容
无论服务由谁运营,将某些敏感信息发送至任何在线服务都伴随着极高风险。请务必避开以下内容:
- 密码、PIN 码、一次性验证码和助记词。没有任何正当需求需要用到它们。
- 完整的银行卡号、银行账户明细以及身份证或护照号码。
- 代码或配置文件中包含的 API 密钥、访问令牌和私钥。
- 他人的个人隐私:朋友的病历、客户的商业合同、同事的绩效考评等。
- 工作机密内容:雇主规定或保密协议禁止向外部服务透露的任何资料。
- 集中拼凑的完整个人身份信息:例如将姓名、地址、出生日期和手机号放在一起。
隐去个人信息,同时保留问题要点
即便减少细节,你几乎总能获得同等质量的帮助。用代表角色或属性的通用占位符,替换掉能识别具体个人的信息即可。
高风险写法: 我住在榆树路 16 号,邻居汤姆·贝克(住在 14 号)老是把车停在我家车库门口。帮我给他写封信。 更安全且效果相同的写法: 邻居老是把车停在我家车道门口。我们之前已经礼貌沟通了一次,但没有任何改善。请帮我写一封简短、措辞坚定且不失友善的信,要求他停止这种行为。请将 [姓名] 和 [地址] 留出空格。
Grok 根本不需要知道真实姓名就能写出一封得体的信件;你只需在生成后自行填入即可。这一方法同样适用于职场文件(使用 [客户]、[项目]、[金额])、医疗咨询(提供年龄段和症状,而非真实姓名与就诊卡号)以及编程代码(用 YOUR_API_KEY 代替真实密钥)。
在粘贴长篇文档前,先快速浏览一遍,剔除签名、电话号码和邮件落款。这些信息极易被忽视,而且在生成摘要时基本毫无用处。
照片与屏幕截图
图像往往包含比你预期更多的隐私信息。在上传图片前,请注意:
- 只截取关键区域,例如仅截取报错弹窗,而非整个电脑桌面;
- 遮盖姓名、地址、他人面部、车牌号以及条形码;
- 检查截图角落是否露出了打开的浏览器标签页、系统通知或聊天预览;
- 对于文件单据,只需拍摄你正在咨询的具体段落。
我们的聊天系统仅将图片用于回答对应的单次提问,但在任何平台养成裁切遮挡的习惯都是有益无害的。
分享链接、公共设备与数据导出
创建分享链接会生成一份公开的对话只读副本。任何拿到该链接的人都可以查看并继续转发。在分享前请通读整段对话;若后续改变想法,可通过联系表单申请删除。分享页面均已做防收录处理,不会被搜索引擎索引。
由于历史记录保存在浏览器本地,任何使用相同浏览器配置文件的人都能看到它。在共用或公共设备上使用时,请在离开前手动删除聊天记录,或直接使用无痕/隐私窗口(关闭后会自动清除)。导出的历史记录文件以纯文本形式保存在本地设备上,请像对待其他个人文件一样妥善保管。如果你需要起草涉及敏感话题的内容,使用邮件撰写工具并以占位符替代真实姓名,同样能达到完美效果。
健康、理财与法律相关咨询
Grok 可以帮你解释专业名词、梳理各类方案或准备咨询提纲。但它无法对你进行实际问诊,无法全面掌握你的真实处境,更不能为给出的建议承担责任。此外,在我们的聊天窗口中,由于模型未接入互联网,它无法查询最新的法规政策或实时报价。
不恰当的提问: 我胸口有点痛,该吃点什么药? 更好的提问: 请通俗地解释一下,医生在接诊胸痛患者时通常会询问哪些问题?这样我能在就诊时清楚地向医生描述症状。我明白这不能替代专业医疗建议。
任何紧急状况(如剧烈胸痛、呼吸困难或自残倾向)都必须立即联系急救中心或专业医师,切勿求助于聊天机器人。在理财与法律事务上,建议利用 Grok 来弄懂专业术语并理清问题清单,而在采取任何实际行动前,务必向具备专业资质的顾问或权威官方渠道核实。
防范诈骗与诱导
AI 的普及极大地降低了生成逼真诈骗信息、虚假好评及冒充他人身份的门槛。培养以下几个习惯有助防范风险:
- 切勿仅因一段文字语句通顺就轻信其内容。务必通过已知的官方或可靠渠道核实发信人身份。
- 将可疑消息粘贴给 Grok 并提问:“这条消息有哪些常见的诈骗特征?”它可以提供极具参考价值的第二意见,但切勿将其视为绝对定论。
- 警惕从陌生网站复制内容并直接粘贴进 AI 聊天框;其中可能隐藏着旨在诱导、劫持模型回答的恶意指令(提示注入攻击)。
- 请牢记,AI 有时会以极度笃定的语气给出完全错误的信息。详情请参阅我们的 AI 回答事实核查指南。
常见问题
你们会查看我的对话内容吗?
不会。消息提问与模型回答的内容均不会保存在我们的服务器上,因此我们没有任何途径去翻阅查看。公开分享的对话属于例外,因为这是你主动通过链接对外发布的。
我的历史记录会同步到云端吗?
不会。所有记录均保留在你的本地浏览器中。如需转移至其他设备,请导出为文件后在新设备上导入。清除浏览器数据将彻底删除这些记录。
xAI 能看到我的消息吗?
是的,从技术处理的角度来看确实如此,因为 Grok 必须接收并运算消息才能生成回答:该请求会经由 OpenRouter 转交至 xAI。我们的网站为独立运营,并非由 xAI 或 X 官方运营。背景详情可参阅我们的隐私政策以及什么是 Grok。
我不提供任何个人信息可以使用聊天功能吗?
完全可以。这里无需注册账户,也不需要提供姓名或邮箱。只要在对话中不主动输入个人敏感信息,你就可以放心体验全部功能,从文本脱敏修改到各类 AI 工具均可自由使用。
儿童使用安全吗?
本网站不面向 13 岁以下的儿童。年龄较大的学生在使用时应遵守所在学校的规定,并像对待其他互联网服务一样保持审慎与自我保护意识。


