ChatGPT 的“梦境”：当 AI 开始不问自答地替你编写人生剧本

令人震惊的隐私现实：96% 的记忆未经授权

最令人担忧的隐私关切在于系统单方面运行的特性。由 Abhisek Dash 及其同事撰写，并于 2026年2月 发表在 arXiv 预印本平台上的论文——“算法自画像”（已被 2026年 ACM 网络会议接收），分析了来自 80 名 ChatGPT 用户的 2050 条记忆条目。

该研究得出了一个惊人的结论：96% 的记忆条目是由对话系统单方面制造的，而非来自用户的主动指令 。

同一数据集还揭示，这些系统生成的条目中，28% 包含《通用数据保护条例》（GDPR）所定义的个人数据，此外，高达 52% 的条目包含关于用户的心理推断 。这对于数据隐私与画像构建合规性提出了尖锐的疑问，尤其是在将于 2026 年 8 月生效的欧盟 AI 法案的监管框架下 。

被污染的信息源：准确性问题与答复失真

一个有缺陷的记忆系统不只是会遗忘——它还会主动“腐蚀”未来的每一次交流。

OpenAI 报告称，Dreaming V3 的事实回忆准确度已提升至 82.8%，相比 2024 年原始系统 41.5% 的准确率有巨大飞跃 。但这仍然意味着，大概每 6 条存入的记忆中，仍有 1 条可能是错误的。

更大的隐患在于，这个系统现在会从你随性的评论和过往互动中推导出你的“隐性偏好”，而不仅仅记住你的明确指令 。如果它错误地推断了你的喜好、饮食禁忌，或者生活状况，那么这个错误信息就会在你未来发起的每一次对话中，“毒化它给出的每一个回答” 。

此外，该机制对陈旧记忆的自动改写过程，不仅可能无法纠正错误，反而会使错误不断叠加，将原本不存在的东西，神不知鬼不觉地固化进你的永久档案中 。

删除数据：一场故意设计的拉锯战

重新掌控你的数据面临巨大挑战。由于 Dreaming V3 是从你全部的聊天历史中综合提取信息来形成记忆的，因此单纯删除某条记忆条目是远远不够的。

系统极有可能在下一轮后台合成循环中，再次从历史记录里提取出同样的信息 。

若想彻底删除某项个人信息，用户需要手动定位并删除那些包含原始信息的特定聊天历史。这是一个操作步骤多且不直观的过程。对于积累了好几年对话记录的老用户来说，这几乎不具备实际操作性 。

“语境腐败”将成系统性顽疾

这正是“语境腐败”这个概念变得前所未有的关键和危险的地方。所谓语境腐败，是指一个被充分记录的现象：随着 AI 上下文窗口不断被相互矛盾的、过时的或不相关的信息填满，其输出表现会随之下降 。

过去，解决这个问题的手段很简单：开一个新的聊天窗口，清空一切，重新来过 。

但 Dreaming V3 打破了这个修复手段。这份持续的、被注入到每个新对话里的记忆档案，意味着那些过时或错误的个人数据——你上一份工作的职责、已结束的恋情、变了的喜好——会跨对话、跨会话地存活下来，挥之不去 。

语境腐败不再是某个漫长的单个会话中才会出现的局部故障，而变成了一个感染你此后所有新对话的系统性缺陷。不管你再怎么小心地管理单个对话，AI 的“记忆”都变成了一个内生的、固定的噪声源，系统地削弱回答的准确性 。

权限受限与缺失的审计追踪

该功能的发布方式本身也增添了另一层忧虑。Dreaming V3 初期仅面向美国的 ChatGPT Plus 和 Pro 订阅用户，国际用户或免费版用户何时能用上尚无明确时间表 。这种差异制造了一个双重隐私环境，一部分付费用户在不知情或未经同意的情况下被自动画像，而其他用户不用面临这种风险。

更严重的是，用户的记忆管理界面从一个简单的、便于审计的文字列表，转变为一个复杂的、由后台进程生成的黑箱状态。这极大削弱了用户的可视性：你不再能轻松地检查、理解或更正系统已经为你编织的全貌和推论 。这个过程变成了一个彻头彻尾的黑箱，侵蚀了用户审查和控制自己数据画像的基本权利。