用户对话被转给第三方模型：AI链路里多出来的那一环

9 月 22 日，《信息报》援引知情人士报道，中国国家网信办已就「把用户对话转给第三方模型」约谈七家 AI 企业代表，调查重点随后落到深度求索与月之暗面两家。监管方尚未公开确认这次调查。1

触发调查的是月初一份 154 页报告。Anthropic 在《检测并应对 AI 滥用：2026 年 9 月》中写明，深度求索、小米和月之暗面「将它们自身模型与用户之间的对话输入到 Claude 中」，再用 Claude 的回复训练自家模型。2Anthropic 称，这些会话包含数百名终端用户的姓名、电子邮件地址和公司数据，涉及至少十几种语言，做法「很可能违反了隐私法规以及这些公司自身的服务条款」。2按对这份报告的引述，仅月之暗面一家，5 月至 7 月就有超过 2300 万次用户输入经过 Claude。3

企业在其中真正要看懂的，是一条平时不显示的链路：用户在产品里提问，请求却会走到产品自己那台模型之外。

多出来的那一环，业内叫「中转站」，也就是第三方路由服务。它批量转售对各家前沿模型的访问权，把流量分散到大量账号上；用户和服务商签的那份合同里，通常找不到它。

链路每长一节，可识别内容就多一处明文。报告点名的姓名、邮箱、公司数据，在每一站都以可读形态存在：中转服务的日志、第三家模型的输入，以及它自己的留存策略。

国内这周的口径一样紧。9 月 22 日，国家网络安全通报中心通报 82 款移动应用，其中一类问题正是「向其他个人信息处理者提供个人信息，未告知接收方并取得单独同意」。4

有两件事本周就能做：向在用的 AI 服务商索取一份数据处理方清单；在合同里写明新增处理方须事前告知。

等供应商如实交代，等于把安全押在别人的自觉上。另一条路，是让链路上的每一站都读不到内容。

荆华密算的 AI 隐私平台把顺序倒过来：敏感内容先在本地加密，再进入密态计算，返回结果后沉淀进密态空间，需要联网信息时走密态搜索；整条链路上，平台与模型无法访问明文数据。5

高频的职场任务因此有了可落地的一步：合同、客户资料、内部材料改走密态链路。从 www.mojingxiong.com 进入，官网首页提供带 (E2EE) TEE 标记的密态模型与图片上传入口。6

密态链路管的是「数据以什么形态经过谁」。这批数据该不该处理、要不要取得单独同意，仍然由企业自己的合法基础与告知机制决定。5