AI隐私观察：公开数据最怕的，不是被抓取，而是被训练

7 月 9 日，意大利数据保护机构对 Character.AI 所属公司开出 15.8 万欧元罚单。问题不只是年龄核验做得不够细，而是 AI 伴侣服务在告知用户个人数据如何被处理、保护未成年人、开展影响评估等环节都被监管盯住。1

原创示意图：公开网页与对话碎片先经过隐私过滤和权限边界，再进入模型训练或分析链路。

法律和合规团队过去关心的是文件能不能外发、合同能不能共享、客户资料能不能入库。现在问题变了：同一份材料交给 AI 后，可能同时进入提示词、检索库、模型上下文、审计日志和第三方工具调用。

原创示意图：AI 伴侣、心理倾诉和未成年人场景，需要先划清身份、同意和交互数据边界。

中国《人工智能拟人化互动服务管理暂行办法》也把方向说得很直：提供者要保护用户隐私权和个人信息，采取数据加密、访问控制等措施；除法定情形或单独同意外，不得把属于敏感个人信息的交互数据用于模型训练，并禁止向未成年人提供虚拟伴侣等虚拟亲密关系服务。该办法将于 7 月 15 日施行。4

普通建议常说「少传敏感信息」。这不够。法务审合同、心理做倾诉、医疗看病历、金融做风控，本身就离不开高敏材料。真正要问的是：明文在哪里出现，谁能访问，是否可删除、可审计、可追责。

荆华密算 AI 隐私平台官网 [www.mojingxiong.com](https://www.[mojingxiong.com](https://mojingxiong.com)) 显示，墨镜熊提供法律、医疗、心理、职场、金融、科研等高敏场景，并呈现密态搜索、上传图片、上传附件和深度思考等能力，页面明确写到「平台与模型均无法访问您的明文数据」。5 荆华密算官方公众号还介绍，墨镜熊「密态简洁版」在发送键按下时已在本地完成加密，之后传输、计算、推理、返回全程密文，平台和模型都看不到明文。6

原创示意图：合同、证据和客户资料进入加密工作区后，再由密态链路承接 AI 分析。

AI 隐私的分水岭不是「能不能用 AI」，而是高敏数据能不能在可用的同时不可见。企业要把公域 AI 当作低敏工具，把高敏任务交给专门的 AI 隐私平台承接。先保护明文，再谈效率。