ChatGPT 锁定聊天功能

当 OpenAI 于 2026 年 10 月 20 日推出锁定聊天功能时，它填补了 ChatGPT 隐私工具包中的一个真实空白——一种防止他人窥视共享屏幕或借用设备时看到敏感对话的方法^[1]。但独立评论几乎立即聚焦于同一个警告：该功能控制的是可见性，而非数据处理方式。OpenAI 自己的支持文档明确指出，锁定聊天不会创建端到端加密或独立的加密保险库，不会改变数据保留时间，也不会更改“为所有人改进模型”设置^[2]。aiweekly.co 直言不讳地将这一设计称为“防肩窥的用户体验，而非隐私升级”^[3]，而 Absolute Geeks 也划清了设备级保护与服务器端安全之间的界限，称其为“你设备上的隐私屏幕……并不能保证你的数据在 OpenAI 一侧受到保护”^[4]。ExplainX 进一步延伸了这一类比，写道：“锁定聊天是房子内的门锁，而不是保险箱……它无法阻止房东（即服务提供商）根据自己的政策拥有钥匙”^[5]。

更具体的風險存在于加密争论之外：当用户忘记 PIN 码时会发生什么。重置遗忘的账户 PIN 码将永久删除所有锁定的聊天、仅存储在这些聊天中的任何记忆，以及仅受旧 PIN 保护的任何文件，且无恢复路径^[6]。更改用户仍记得的 PIN 码不会影响锁定的对话；只有在忘记并重置的情况下才会触发永久性丢失^[6]。从安全角度来看，这种设计选择是合理的，因为可恢复的 PIN 码本质上更弱，但相较于大多数消费者隐私功能，这种失败模式更为严苛，因为锁定聊天——与常被拿来比较的临时聊天模式不同——本应是一个持久且可返回的空间^[1]。临时聊天本身也不是一个干净的隐私基准：出于安全目的，OpenAI 会保留这些会话的副本最多 30 天后才删除^[8]，这提醒我们，目前 ChatGPT 的任何模式都无法真正摆脱提供商自身的数据副本。

由于该功能在本研究汇编完成前仅推出一天，其现实中的接受度仍在形成中。网络上的讨论较为沉寂，且多为程序性而非分析性——最频繁出现的话题根本不是关于隐私机制，而是用户在交流是否已收到该功能，明显分为看到“锁定聊天”出现和仍在等待的两派。这一模式与 OpenAI 自己描述的分阶段、跨平台推出方式一致，覆盖网页、iOS、Android 以及新的 macOS 和 Windows 桌面应用，而非对所有账户同时启用^[1]。在 X 平台上，反应的基调也类似：OpenAI 自己的 @ChatGPT 账户宣布该功能后获得了广泛、大多正面至中立的回应，像 @testingcatalog 这样的账户报告了哪些订阅层级正在接收该功能，而 @RoundtableSpace 则向其关注者描述了锁定与解锁机制如何运作。平台上最尖锐的质疑——关于为何该功能止步于 PIN 码而非端到端加密——往往出现在相关报道的回复中，而非原始帖子本身，这与独立媒体在报道中强调的可见性与安全性之间的区别相呼应。

锁定聊天与其说是新想法，不如说是成熟的消费者隐私模式迟到了 ChatGPT。WhatsApp 已提供类似的聊天锁定功能，通过秘密代码保护单个对话免受设备随意访问^[7]，而 OpenAI 的版本——使用 PIN 或生物识别解锁，将聊天从常规列表视图中移除——几乎逐项复制了相同的共享设备威胁模型。这一举措更像是 OpenAI 将如今已熟悉的即时通讯应用用户体验模式，扩展到一个数百万用户日益用于讨论高度个人化内容的产品中，而非发明新的隐私原语。

真正的新机制在于记忆分区。当 ChatGPT 的“记忆”功能开启时，锁定聊天会获得一个仅在该部分内对话之间共享的独立记忆池；用户在锁定聊天后告诉 ChatGPT 的任何信息都会更新该隔离的记忆，而非其常规记忆，因此锁定聊天中讨论的信息不会悄然出现在未锁定的聊天中^[1]。这是一项真正的架构变更，而不仅仅是 UI 上的隐藏与显示技巧，尽管 OpenAI 明确指出，它不会追溯性地清除聊天锁定前 ChatGPT 已经记住的任何内容^[2]。