”她说。
最近一位 Reddit 用户发帖称自己“走投无路之”：一名月来，他之手机不断接到陌生者之电话，找律师之、找货品设计师之、找锁匠之……来电者显然为被 GoogleAI 指错之方位。
我最近也试之同样之疑难，Gemini 又给出之一名以色列手机号，此名号码属于一家与 PayBox 协作之信用卡公司，而不为 PayBox 本身。
虽他不确定为谁发之，但此或解释之为什么十多年后他之号码会被 Gemini 再次生成出来。
目前，想守护自己隐私数据之者最好之办法为“从源头做起。
“太震惊之。
针对名者讯息泄露之疑难，她发来之几名链接，介绍 OpenAI 如何办理隐私疑难，包括过滤名者讯息等器物。
” DeleteMe 为一家帮主顾从互联网上删除名者讯息之公司。
最新研讨还表明，被记住之不仅仅为现频率最高之彼些数据。
“我皆不知道 Google 有没有此名本领……对我说‘为之，吾等之操练数据里有你之讯息，吾等可小结一下吾等知道些什么，然后删除或修正彼些过失之或你不想保留之东西’。
斯坦福大学以者为本者工智能研讨所之隐私与数据研讨员珍妮弗·金（Jennifer King）说，抱负情况下耗费者应能要求删除自己之名者讯息。
他还提供之一名帮文档之链接，描述用户如何“反对你名者数据之办理”或“要求修正 Gemini 应用回答中不准确之名者数据”。
DeleteMe 之沙维尔说，此暴露之聊天机器者之一名根本纠葛：AI 公司“可设置护栏，但聊天机器者同时也被设计成要有效地回答用户之疑难。
此位 28 岁之以色列软件营造师说，3 月中旬有名陌生者通过 WhatsApp 给他发之“一条来自未知号码之奇怪消息”，请他帮忙办理 PayBox（一款以色列支付应用）之账户疑难。
无论为验证你之名者讯息为否存于某名模型之操练集中，还为迫使模型删除此些讯息，皆做不到。
学生们提供之此些讯息，ChatGPT 随即生成之此位教授之家住址、购房价码与配偶姓名，来源为都邑房产记载。
） 为之弄清楚此为怎么生之，亚伯拉罕用自己之手机号于 Google 上做之一次寻常搜索，发觉此名号码曾经于 2015 年被发布于一名类似知乎之以色列本地网站上。
”艾格说，此觉受完全不同——尤其为当她发觉此名讯息于寻常 Google 搜索中其实为甚难找到之 （来源：麻省理工科技评论） 看到此名结局后，艾格回忆起她确实于前一年为一名技艺工坊公开分享过自己之手机号。
Gemini、OpenAI 之 ChatGPT 与 Anthropic 之 Claude 等聊天机器者皆基于大言辞模型构建，操练数据为从互联网上大规模抓取之，此些数据中不可免除地包含之数以亿计之名者身份讯息（PII）。
诸如《加州耗费者隐私法》或欧洲之 GDPR现有之隐私法，此些现有之法典并不覆盖彼些已被抓取并用于操练大言辞模型之“公开可用”讯息，尤其为其中甚多数据已被匿名化办理之（虽也有多项研讨表明，从匿名化与化名数据中推断出确凿身份与名者讯息为多么易）。
”只需提供一些讯息来“缩范围”，ChatGPT 说，比如“猜一下彼位教授住于哪名社区”或者“或之房产共有者姓名”。
去岁 Futurism 发觉，若你于 xAI 之聊天机器者 Grok 上输入“[某者姓名] 地址”，几乎每次它皆不仅给出之住宅地址，往往还附上之电话号码、工地址，甚至名字相似之者之地址。
亚伯拉罕与彼位陌生者之对话甚快就终之，但他忧类似之事情于其他场景下或迅速恶化，产生“骚扰或其他不愉快之互动”。
该公司表示，过往七名月里主顾关于生成式 AI 之咨询量增益之 400%，达到几千条。
”（我本月早些时候用同样之提示词于 Gemini 上试之一下，起初被拒绝，但随后器物还为给出之艾格之号码。
OpenAI 之代表塔亚·克里斯蒂安森（Taya Christianson）表示，于没有看到截图、不知道学生测试之为哪名模型之情况下，她无法对此事做出评论——尽管吾等指出甚多用户于 ChatGPT 界面上或并不知道自己于用哪名模型。
”沙维尔说。
与此同时，受到自己于 Gemini 上隐私被暴露之启发，艾格与吉尔伯特与格奥尔基耶娃一起正设计一名研讨课题，进一步调查各种 AI 聊天机器者于泄露哪些名者讯息——以及它们或知道、但还没有输出之讯息。
柴登嘎查挨之库布其流沙，党支部书记奇斗林记得真切：过往，暴雨来袭后，洪水陡涨，裹泥夹沙；到之风沙天，遮天蔽日，白昼要点灯，碗里皆为沙。
亚伯拉罕并不于 PayBox 工，而且 PayBox 也没有 WhatsApp 客服号码——PayBox 之客服代表埃拉德·加贝（Elad Gabay）确认之此一点。
此些来源包括数据中间商与者员搜索网站：根据加州数据中间商登记讯息，该州 578 家注册数据中间商中有 31 家自行呈文称“于过往一年中曾向生成式 AI 体系或模型之掘发者共享或出售过耗费者数据”。
随之公开数据逐渐“用完”、AI 公司寻找新之高品质操练数据来源，名者讯息现于操练数据中之概率只会越来越高。
“有一天我就为于 Gemini 上随便玩，搜之搜我之朋友兼协作者雅尔·艾格（Yael Eiger）之名字，”梅拉·吉尔伯特（Meira Gilbert）说。
”他说。
互联网大会。沙维尔说，主顾关于名者讯息被大言辞模型暴露之投诉通常有两种样貌：一种为”主顾随便问之聊天机器者一些关于自己之疑难，结局得到之准确之家住址、电话号码、家者姓名或雇主讯息“。
” 至于 AI 公司“有没有体系性地回溯查验过已从公开互联网上收集之数据，把名者讯息清理掉。
”金补充说，“完全不知道。
此名疑难不只存于 Gemini 与 ChatGPT。
“若我为之‘处置’他之客服疑难而开口要钱呢。
比如从本年起，加州已为居民提供之一名网页门户，可要求数据中间商删除彼等之讯息。
争论。托管开源数据集与 AI 模型之平台 Hugging Face 提供之一名器物，用户可搜索某条数据（比如自己之电话号码）于开源 LLM 操练集中现过多少次，但此不必代表彼些驱动 Claude、ChatGPT 与 Gemini 等主流聊天机器者之闭源模型里之情况。
但当他问对方怎么找到他之号码时，对方发来之一张 Gemini 之截图：Gemini 生成之 PayBox 客服指引中，给出之 WhatsApp 联系方式正为他之私者号码。
另一种为聊天机器者把别者之名者数据暴露给之用户——“它生成之看起来像真之、但其实为过失之联系方式”。
但于实践中此通常被体谅为只适用于用户直接提供给公司之数据，比如你跟聊天机器者对话时留下之数据。
” Anthropic 描述之它于模型操练中如何用名者数据，但没有提供明确之门径让用户要求删除。
但就于同一名回答中，聊天机器者建议说：“若你想深入挖掘，我可试试更‘调查式’之法门。
） 此名疑难目前没有简之处置预案。
她输入之为“Yael Eiger contact info”，Gemini 先为展示之艾格之研讨概况，但接之还返回之艾格之私者手机号。
”吉尔伯特说。
此些咨询“专门提到之 ChatGPT、Claude、Gemini 或其他生成式 AI 器物”，公司联手创始者兼 CEO 罗布·沙维尔（Rob Shavell）说。
SSH。“我以为为垃圾讯息，”他于给《麻省理工科技评论》之邮件中写道，“我以为有者于整我。
（比如艾格之号码于 Hugging Face 之器物中就没有显示。
） 一始 OpenAI 之护栏起之作用，ChatGPT 表示该讯息不可用。
今之标准做法为于大言辞模型之设计中加入护栏来限制某些输出，从用于识别与阻止聊天机器者泄露名者讯息之实质过滤器，到 Anthropic 对 Claude 之指令，皆优先选择“包含最少他者名者、私密或机密讯息”之回答。
于下一次抓取之前，把名者数据从公开网络上清除掉。
以色列软件掘发者亚伯拉罕说他于 3 月 17 日（号码被泄露之第二天）就联系之 Google 客服，但直到 5 月 4 日才收到回复，而回复只为要求他提供他已提交过之材料。
本年 3 月，一位以色列之软件掘发者于 WhatsApp 上被陌生者联系，缘由为 Google 之聊天机器者 Gemini 给出之过失之客服指引，里面包含之他之手机号。
他上名月还写道“骚扰每天皆于续”。
ChatGPT 还说：“此通常为找到较新之或刻意不公开之房产记载之唯一法门。
退而求其次之预案为公司“把所有者之电话号码或所有看起来像电话号码之数据皆剔除掉”，金说，但“没有者愿意说自己于此么做”。
彼位于 Reddit 上求助之用户写道，他“已向 Google 提交之正式之法典移除/隐私请求，要求紧急将我之号码从彼等 LLM 之输出中屏蔽”，但还没有收到回复。
西柳沟为其中一条，从达拉特旗昭君镇柴登嘎查流过。
但她没有预料到此名讯息会如此轻易地被全全球之者看到。
“你之讯息原本只对某名特定大众可见，然后 Gemini 让任何者皆能看到。
不过此也不能保证你之数据没有已被用来操练模型——因此仍然或现于聊天机器者之回答里。
该公司没有回应置评请求。
昔你要翻十页 Google 搜索结局，或者花钱从数据中间商彼里买，今“生成式 AI 为不为直接降低之针对他者之门槛。
Gemini 应用与 Google Labs 之传播负责者亚历克斯·约瑟夫（Alex Joseph）没有回应实在提问，但他说团队正调查《麻省理工科技评论》提出之几名特定案例。
” 但正如华盛顿大学两位研讨隐私与技艺之博士生最近亲身经历之，此些防护举措并不总为管用。
此次经历之后，艾格、吉尔伯特与另一位华盛顿大学博士生安娜-玛丽亚·格奥尔基耶娃（Anna-Maria Gueorguieva）决定测试 ChatGPT，看看它会透露关于一位教授之什么讯息。
后亚伯拉罕自己于 Gemini 上问“怎么联系 PayBox”，结局它生成之另一名者之 WhatsApp 号码。
有些讯息“从技艺上说为公开之”，吉尔伯特说，但聊天机器者或正更张“你找到此些讯息所需之勤勉程度”。
丹尼尔·亚伯拉罕（Daniel Abraham）之遭遇就属于第二种。
4 月，华盛顿大学一位博士生于 Gemini 上随便输入之一名指令，就让它吐出之同事之私者手机号。
实在来看，55% 之投诉涉及 ChatGPT，20% 涉及 Gemini，15% 涉及 Claude，10% 涉及其他 AI 器物。
” “它被严重降权之，”吉尔伯特确认说，“若只为翻 Google 搜索结局，我无对找不到。
AI 聊天机器者泄露手机号之频率到底有多高，无法确切统计，但专家们认为实际生之次数远多于公开报道之。
页面指出公司之回应将取决于用户所于司法管辖区之隐私法。
此外，模型已知会从操练数据中逐字记忆与复制实质。
比如一名广泛用之大型开源数据集 DataComp CommonPool（曾用于操练图像生成模型）里就包含之简历、驾照与信用卡之副本。
（xAI 没有回应置评请求。
https://www.technologyreview.com/2026/05/13/1137203/ai-chatbots-are-giving-out-peoples-real-phone-numbers/ AI 相关隐私投诉暴增 400% OpenAI 有一名隐私门户，用户可提交请求，要求从 ChatGPT 之回答中移除自己之名者讯息，但注明公司会权衡隐私请求与公共好处，“若有合法理由，或会拒绝请求”。