ChatGPT 95.9% 记忆由系统单方面写入

时间：2026年11月2日（中文媒体于11月1日至2日集中报道；论文于2026年2月1日提交arXiv，2月23日更新至第三版，已被 ACM Web Conference 2026 接收） 地点：荷兰代尔夫特理工大学，德国马克斯·普朗克软件系统研究所，德国波鸿鲁尔工业大学，以及欧盟境内 ChatGPT 用户的数据访问通道 人物：论文作者 Abhisek Dash、Soumi Das、Elisabeth Kirsten、Qinyuan Wu、Sai Keerthana Karnam、Krishna P. Gummadi、Thorsten Holz、Muhammad Bilal Zafar、Savvas Zannettou 共九人 事件详情：研究者利用欧盟《通用数据保护条例》（GDPR）赋予用户的数据访问权，从80名真实 ChatGPT 用户处取得其完整对话记录与系统存储的全部记忆，整理出1058段对话、22971轮交互、2050条记忆条目。逐条回溯这2050条记忆对应的用户指令后，只有4.1%（84条）是用户明确要求记住的，其余95.9%全部由 ChatGPT 自行判断这对未来对话有用之后单方面写入；论文摘要将这一比例表述为96%。按GDPR第4(1)条与第9(1)条的定义标注，28%的记忆包含个人数据，姓名出现在41%的条目中；7%包含特殊类别数据，其中健康信息占61%；91%的参与者被存了个人数据，35%被存了健康相关信息。研究者还借用心理学中的心理理论框架，发现52%的记忆包含对用户心理状态的推断，其中欲望占73%、意图占16%，两类相对稳定的人格特征合计接近九成。溯源验证显示，84%的记忆能在对话历史中找到直接文本依据，77%被判定为直接陈述或转述总结，明确无依据或互相矛盾的只有4%。在复刻实验中，团队用 Qwen2.5-32B、Gemma3-27B、GPT-OSS-20B 三个开源模型经微调与上下文学习模仿记忆提取过程，预测出的记忆与真实记忆语义相似度达到约60%至70%；若让 ChatGPT 把所有对话都记下来，敏感信息占比会从28%升至31%至35%，心理推断从52%升至55%至59%。在此基础上，论文提出名为 Attribution Shield（归因护盾）的框架，在用户按下回车之前预判问题会触发哪些敏感记忆，给出预警并提供一版去身份化的改写，评测显示94%至100%的改写显著降低了个人归因，同时87%至91%的改写保持了回答的实用度。 背景：OpenAI 在公开文档中把记忆功能描述得相当克制，用户可以查看、修改和删除自己的记忆，整个系统也被训练为不会主动记住敏感信息，除非用户明确要求。论文作者指出的落差正在于此：文档强调用户参与，而实际运行中由 ChatGPT 主导记忆的形成，用户对记什么的影响只能通过说什么间接实现。更进一步，ChatGPT、Gemini、Claude 等对话式AI都已引入记忆机制，记忆正从单纯的偏好存储变成持续运行的画像来源，因此研究者把这批由算法勾勒出的用户画像称为算法自画像。 影响：这组数据第一次从外部拆开了对话式AI的记忆黑箱，把AI会记住你什么从产品承诺变成了可量化的学术结论。对普通用户而言，最直接的变化是需要到 ChatGPT 设置的个性化入口主动查看已存记忆，清理过时或被理解错误的内容；对开发者和企业采购方而言，95.9%的单方面写入比例意味着记忆功能在合规审查、用户授权和数据最小化上都需要新的处理方式。论文提出的 Attribution Shield 也给出了一条可操作的技术路径：不靠用户全面关闭记忆，而是通过改写提问把个人归因降下来，实测在保持87%至91%回答实用度的前提下，94%至100%的改写都能显著降低归因风险。 总结：这篇被 ACM Web Conference 2026 接收的论文，用80名用户、2050条记忆的真实样本，回答了一个此前只能靠推测的问题：ChatGPT 的记忆大部分不是用户要的，而是模型自己判断有用之后写下的。其中95.9%由系统单方面写入，52%包含对用户心理状态的推断，28%触及GDPR定义的个人数据。论文同时指出这批记忆多数是忠实的，84%能在原始对话中找到直接依据，问题不在于它记错了，而在于谁有权决定它记什么。对用户来说，先去看一眼自己的记忆列表仍是当下最直接的一步。 常见问题： 问：ChatGPT 会未经要求就记住我的信息吗？ 答：会。2050 条记忆中只有 4.1% 由用户明确要求，其余 95.9% 由系统自行写入。 问：这些记忆会存我的健康和心理信息吗？ 答：7% 含 GDPR 特殊类别数据，其中健康信息占 61%；另有 52% 含对用户心理状态的推断。 参考来源： arXiv 论文摘要页：2050 条记忆、96% 由系统单方面写入等核心结论 https://arxiv.org/abs/2602.01450 参考来源： arXiv 论文全文 PDF：作者对记忆数据集与自评估框架的完整描述 https://arxiv.org/pdf/2602.01450 论文 PDF 镜像托管：1058 段对话、22971 轮交互与仅 4%（84 条）由参与者发起的原始表述 https://informatik.rub.de/aisoc/assets/papers/ChatGPT_Memories_WWW_26_CR.pdf 代尔夫特理工大学研究库：论文作者与成果收录页 https://research.tudelft.nl/en/publications/the-algorithmic-self-portrait-deconstructing-memory-in-chatgpt/ 爱范儿报道：2026年11月2日15时37分发布的中文解读与记忆审计提示词 https://www.ifanr.com/1686832 36氪英文版报道：ChatGPT 用户画像研究的英文转述 https://eu.36kr.com/en/p/4051737188209540 Infobae 报道：拉美科技媒体对 96% 单方面写入与 GDPR 数据标注的说明 https://www.infobae.com/tecno/2026/10/25/chatgpt-crea-el-96-de-los-perfiles-psicologicos-que-guarda-de-sus-usuarios-sin-pedirles-permiso/ 论文 PDF 全文：1058段对话、22971轮交互与仅4%（84条）由参与者发起的原始表述 https://informatik.rub.de/aisoc/assets/papers/ChatGPT_Memories_WWW_26_CR.pdf 观点网报道：2026年11月1日22时35分发布的中文数据梳理 https://www.guandian.hk/article/20261101/10048716.html 爱范儿报道：2026年11月2日15时37分发布的中文解读与记忆审计提示词 https://www.ifanr.com/1686832 代尔夫特理工大学研究库：论文作者与成果收录页 https://research.tudelft.nl/en/publications/the-algorithmic-self-portrait-deconstructing-memory-in-chatgpt/ Infobae 报道：拉美媒体对96%单方面写入与GDPR数据标注的说明 https://www.infobae.com/tecno/2026/10/25/chatgpt-crea-el-96-de-los-perfiles-psicologicos-que-guarda-de-sus-usuarios-sin-pedirles-permiso/ 36氪英文版报道：ChatGPT用户画像研究的英文转述 https://eu.36kr.com/en/p/4051737188209540 掘金技术社区解读：4.1%与95.9%两个比例的中文复核 https://juejin.cn/post/7703186580325072905