私密 AI 现状 · 2026

2026 年
私密 AI 现状。

谁能读到你向 AI 服务提出的问题，谁会用它训练，以及开放模型的发布方报告了什么。内容取自各服务自己的页面和我们自己的测量，每项都附有来源。这是第一版，有意保持精简：只写我们能引用或统计的内容。

01 · 训练

你的对话会不会用来训练下一个模型，仍然只是一个设置项

在比较的五个服务中，有两个会用个人套餐的对话进行训练，除非你将其关闭；一个会先征求你的同意；还有两个表示不会用于训练，Undergrove 是其中之一。企业套餐往往有所不同；这里说的是个人套餐，以各服务自己的描述为准。

UndergroveUndergrove不用对话训练
否。我们不保留任何我们能读取的对话内容，模型的开发者也从不会收到你的消息。 [1]
ChatGPTOpenAI默认用于训练
个人套餐默认会用于训练。你可以在“设置 › 数据控制”中关闭“为所有人改进模型”；临时聊天不会被使用。 [2][3]
ClaudeAnthropic仅在你允许时训练
如果你在“隐私设置”的“模型改进”中允许，以及聊天被标记进行安全审查时。无痕聊天不会被使用。 [4][5]
Mistral VibeMistral AI默认用于训练
个人套餐默认会用于训练；你可以在设置中选择退出。企业客户默认已退出。 [6][7]
LumoProton不用对话训练
否，Proton 如是说。 [8]

来自各服务自己的页面，读取于 2026年10月29日。展开一行即可查看其原文和来源。

02 · 处理

传输中和静态存储时的加密已被广泛提及。但在模型读取你的文字时提供保护则不然：五个服务中，只有一个为其聊天产品作出了这一声明，而那就是我们，且尚未经过独立评估。另有一家服务商发表过关于这一思路的研究，并称之为早期工作。

UndergroveUndergrove声明有硬件保护
是，在工作区中：消息只在硬件安全飞地内解密，而你的浏览器会在发送前检查该安全飞地的证明。你的浏览器验证 Tinfoil 的路由器安全飞地；模型自己的安全飞地由路由器验证，并在硬件允许时由你的浏览器验证。 [9]
ChatGPTOpenAI未说明
个人套餐未作说明。OpenAI 的企业页面介绍了静态加密（AES-256）和传输加密（TLS 1.2 或更高版本）。 [10]
ClaudeAnthropic未说明
Claude 应用未作说明。Anthropic 发表过关于使用可信虚拟机进行机密推理的研究，并称这是早期工作。 [11]
Mistral VibeMistral AI未说明
未作说明。Mistral 介绍了在欧盟各区域之间复制的加密备份。 [12]
LumoProton未说明
未声明有硬件保护。提示词在传输到模型服务器的过程中是加密的，服务器会解密后再处理；未提及安全飞地。 [13]

来自各服务自己的页面，读取于 2026年10月29日。展开一行即可查看其原文和来源。

03 · 开放权重

Undergrove、Lumo 和 Mistral 的 Vibe 默认运行开放权重模型；ChatGPT 没有说明它是否这样做，而 Claude 的模型是闭源的。开放模型表现如何？它们的发布方在相同的公开测试上报告了分数，见下文。这些是发布方的数字，基于他们说明的设置，并非我们测得。

UndergroveUndergrove开放权重模型
是。提供的每个模型都是开放权重模型，还有一个小模型可以在你的浏览器中运行。 [14]
ChatGPTOpenAI未说明
未声明为开放权重。OpenAI 的开放权重模型是其单独的 gpt-oss 系列，OpenAI 称这是自 GPT-2 以来的首批开放权重模型。 [15]
ClaudeAnthropic闭源模型
否。Anthropic 表示其模型权重以加密方式妥善保护。 [11]
Mistral VibeMistral AI开放权重模型
其默认模型 Mistral Medium 3.5 采用开放权重，使用修改版 MIT 许可证。 [16]
LumoProton开放权重模型
是。Proton 表示 Lumo 由开源模型驱动，并列出了这些模型的名称。 [8]

来自各服务自己的页面，读取于 2026年10月29日。展开一行即可查看其原文和来源。

04 · 开放模型公布的分数

每个分数都照录自发布方自己的模型卡，并附有其中说明的设置。各项设置不同，横向比较时请谨慎；排行榜列有全部分数和来源。

分数按各发布方的原文照录，读取于 2026年10月30日。