AI插件隐私风险：半数以上收集用户数据

赶紧检查一下你的AI插件，它们可能正在窃取你的隐私。最近，数据删除服务机构Incogni发布了一份关于AI插件的研究报告，结果显示在随机选取的Chrome AI插件中，超过一半存在收集用户数据的行为，其中近三分之一直接获取用户的个人可识别信息（PII）。

Incogni的研究人员深入分析了442款标榜为“AI”的插件，发现这些插件通常通过“脚本编写”权限实时获取用户输入的内容或更改网页显示的信息。报告中特别指出，编程助手、数学辅助工具、会议助理以及语音转录类插件的风险最高，其中不乏Grammarly和Quillbot等知名插件。

鉴于当前用户设备的算力有限，AI能力主要通过云端部署提供，用户只需下载App或打开网页即可。这使得AI插件成为体验AI产品最便捷的方式，只需点击安装，就能在上网时获得AI的帮助。

然而，AI插件窃取用户数据几乎成为常态，因为“数据荒”已成为悬在AI厂商头上的达摩克利斯之剑。《经济学人》曾预测，到2028年，互联网上所有高质量的文本数据都将被耗尽，机器学习数据集可能在2026年前就无“高质量语言数据”可用。这意味着“互联网上的可用信息几乎被AI吸干了”。

缺乏足够数据迭代AI模型已成为所有AI厂商的头痛问题。为解决这一问题，“合成数据”成为过去两年的热点，但在实际应用中，合成数据难以摆脱欠拟合甚至模型崩溃的缺陷。因此，仅依赖合成数据无法让AI模型实现飞跃。

与此同时，新闻媒体、内容平台和社交网站也意识到自身数据对AI厂商的重要性。因此，版权方与AI厂商在全球范围内展开了法律战。微软最近启动了“出版商内容市场”（PCM）计划，旨在打造AI时代的内容授权集中平台，为AI模型训练提供合规内容支持。

当数据有价值且易于出售时，AI插件开发者自然会将目光投向用户输入内容。个人可识别信息价值更高，因为精准高效的广告投放是营销行业的终极目标之一。在互联网时代，当广告平台比用户更了解自己时，广告就能精准投放，这就是所谓的用户画像。

值得注意的是，AI插件的当前分发方式并非依赖Chrome商店，而是以开发者个人博客、AI社群链接和GitHub等为主要渠道。这并非开发者有意规避监管，而是效率优先的结果。在日新月异的AI圈中，等待插件通过Chrome商店审核可能已错失市场先机。

因此，将创意尽快展示给受众已成为AI开发者的普遍想法。从某种意义上说，在隐私保护与效率之间，AI开发者选择了后者。在缺乏有效监管且用户数据价值得到广泛认可的情况下，开发者难免会产生不良念头。

综上所述，一个简单的问题摆在我们面前：我们是否愿意用隐私换取便利？超过50%的AI插件存在收集用户数据的行为，这是一个极为普遍的现象，用户甚至无法指望开发者的良心。

换句话说，你在享受AI插件带来的高质量翻译、摘要总结等服务时，其实是有代价的。除非放弃这种便利，否则只能牺牲部分隐私。但应坚决守住底线：可以分享与AI插件的交互内容，但绝不能容忍插件收集你的个人信息。例如，一个AI翻译工具要求你的精准地理位置和查询你的通讯录就显得非常可疑。