Gemini 被曝用聊天记录训练模型，付费用户也不例外

一条 Tell HN 帖子引发的隐私关注

Hacker News 上出现了一条标题为「Tell HN: Gemini trains on chat history, even for subscribers (personal accounts)」的帖子，发帖者指出 Google 的 Gemini 会使用用户的聊天历史来训练模型，即便用户是付费订阅者、使用的是个人账户，这一做法同样适用。帖子发出后获得了 24 个 points 和 5 条评论，讨论热度不算爆炸，但触及了一个长期存在的敏感问题：付费是否等于隐私豁免。

这条帖子的价值不在于爆料一个完全未知的秘密，而在于把一个容易被忽略的事实重新摆到台面上——订阅付费改变的是服务等级和功能权限，并不自动改变数据使用条款。

付费订阅 ≠ 数据不被使用

很多用户默认一种朴素的交换逻辑：我付了钱，我就是客户，我的数据就不该被拿去当训练素材。但主流 AI 产品的服务条款通常写得很清楚，消费者订阅（无论是个人版还是 Pro 档）与数据用于模型改进之间是两条独立的线。

从帖子的表述来看，Gemini 对个人账户的聊天历史进行训练，并未因订阅身份而豁免。这里需要区分两个概念：训练和人工审阅。部分产品会承诺不将付费用户数据用于人工标注审核，但仍然可能用于自动化的模型训练或质量评估。用户在阅读条款时如果只看到「不用于人工审阅」就放心，可能会错过训练用途这一条。

对于普通用户来说，这意味着你在对话框里输入的代码片段、工作文档摘要、个人计划，理论上都可能进入训练数据管道。这不是说 Google 一定会拿某一条具体对话去训练，而是条款授权了这种可能性。

评论区的讨论焦点

虽然帖子评论数不多，但从 Tell HN 这类帖子的典型讨论走向来看，关注点通常集中在几个方向。

一是可关闭性。 多数产品会提供一个「关闭聊天历史记录」或「不用于改善服务」的开关，问题在于这个开关默认是开还是关、藏在设置的第几层、关闭后是否影响功能体验。用户需要主动去关闭，而不是被动依赖默认保护。

二是企业版与个人版的差异。 企业级订阅通常有更严格的数据处理协议，个人订阅则往往沿用消费者条款。发帖者特意标注「personal accounts」，说明争议的核心是个人付费用户是否得到了与付费身份相称的数据保护。

三是透明度问题。 用户真正不满的往往不是「训练」这件事本身，而是信息不对称——条款写了但没人读，设置里有开关但没人找得到。当用户是在 Hacker News 上才得知这一事实时，说明产品在告知环节做得不够直白。

数据控制开关的具体形态：主流 AI 产品通常提供两类控制选项。一类是「聊天历史记录」开关，关闭后新对话不再保存到账户历史中，但已保存的记录和是否用于训练是另一套逻辑；另一类是「改善服务」或「模型训练」授权，部分产品将其与历史记录绑定，部分则分开管理。以 OpenAI 为例，ChatGPT 曾提供独立的「数据控制」选项，用户可关闭「改善模型」授权；Google 的 Gemini 相关设置则分散在「Gemini 应用活动」等条目下。判断某个开关是否真正阻断训练用途，需要看条款中「用于改进服务」是否与「保存历史」同义，二者经常被混用。

对日常使用者的实际影响

如果你在用 Gemini 处理工作内容，有几件事值得留意。

敏感信息不要直接粘贴。 无论是 API 密钥、客户数据还是未公开的业务信息，输入前先问一句：这段内容如果进入训练集，我能否接受。

主动检查隐私设置。 在账户设置中寻找聊天历史、数据控制相关的选项，确认当前状态，而不是假设默认已经保护。

区分个人账户与工作账户。 如果所在组织提供企业级 AI 工具，涉及业务数据的任务优先在受协议约束的账户下完成。

关注条款更新。 数据使用政策会随产品迭代调整，订阅前读一遍、续费时再看一眼，比事后惊讶更划算。

更大的背景：AI 产品的默认数据策略

这条帖子折射的是一个行业层面的问题。生成式 AI 产品的训练数据需求持续存在，用户对话是质量最高的真实语料之一，厂商有强烈动机去使用它。话说回来，用户对隐私的敏感度在上升，监管对数据使用的披露要求也在收紧。

在这种张力下，产品的默认设置就成了一个信号。默认开启训练、关闭需要多步操作，本质上是在利用用户的行为惯性；默认关闭、由用户主动授权，则更尊重选择权。判断一个 AI 产品对隐私的态度，看默认值比看宣传语更可靠。

帖子的标题用了「Tell HN」这个格式，本身就是一种社区提醒——不是产品公告，而是用户之间的信息通报。对于依赖这些工具完成日常工作的人来说，这类提醒的实际价值，可能高于任何一次功能更新。

行业默认策略的谱系：不同厂商对用户对话用于训练的态度差异明显。OpenAI 的消费者产品默认将对话用于模型改进，企业版与 API 默认不用于训练；Anthropic 的 Claude 消费者版同样默认可能使用对话数据，但提供退出选项；Meta 的 AI 功能则因将用户公开帖子纳入训练而引发过更大争议。这些策略的共同点是：企业/API 通道通常有合同约束下的数据隔离，消费者通道则依赖服务条款授权，默认值多为「使用」。监管层面，欧盟《通用数据保护条例》（GDPR）要求数据处理有合法基础，欧盟《人工智能法案》对通用模型的数据透明度提出披露义务，但具体到「对话是否用于训练」的告知方式，各国执行尺度仍不统一。

常见问题

付费订阅后 Gemini 还会用我的聊天记录训练吗？

根据该帖子的说法，个人账户即使用户是订阅者，聊天历史仍可能被用于训练。具体范围以 Google 当前的服务条款和账户设置为准，建议在设置中确认数据控制选项。

关闭聊天历史能阻止数据被使用吗？

关闭历史记录通常会影响数据留存与训练用途，但具体效果取决于产品的设置逻辑，不同选项对应的数据行为可能不同，需要逐项确认。

企业版账户是否同样适用？

帖子的标题明确指向「personal accounts」，企业级订阅通常有独立的数据处理协议，情况可能不同。

用户能做什么来降低风险？

主动检查隐私设置、避免在对话中输入敏感信息、涉及业务数据时使用受协议约束的账户，是当前最直接可行的做法。