为什么主流 AI 会追踪你——以及它能追踪到什么

前言

很多人使用 AI 时默认"我只是在和一个机器人说话"，但主流 AI 产品背后的实际行为比"帮我生成一段文本"复杂得多。理解它们在做什么，才能理解 notrack.ai 为什么选择另一条路线。

追踪的四个层面

第一层：账号绑定

要求你注册的那一刻，AI 服务就获得了：

• 你的邮箱、手机号或第三方账号身份
• 可以跨设备、跨会话关联行为的唯一 ID
• 一份可以积累数年的对话历史数据库

这份数据库不仅用于"帮你找回之前的对话"，还被用于：模型微调训练、个性化推荐、广告定位、产品分析。

第二层：浏览器指纹与跨站 Cookie

即使你不登录，AI 网站也能通过以下手段持续追踪你：

• Canvas 指纹与 WebGL 指纹（采集显卡型号、屏幕参数、字体列表）
• Evercookie（即使清除普通 Cookie 也无法清除的本地存储）
• 第三方广告像素（如 Meta Pixel、Google Tag Manager、Hotjar）
• UTM 营销参数（嵌入在分享链接中）

这些技术组合起来可以让广告网络在你离开 AI 网站后，仍能在其他网站识别出你并展示针对性广告。

第三层：对话本身被用来训练

很多大厂 AI 的服务条款里有类似"官方可能使用你的对话改进模型"的条款。这意味着：

• 你写的代码片段可能出现在未来某次模型微调的数据集中
• 你问的私人医疗问题可能被匿名化后进入训练管道
• 你粘贴的合同、论文、简历可能被用来训练一个更擅长理解此类文档的模型

即使是"不用于训练"的声明，也经常有例外条款——比如"聚合的、无法识别个人身份的数据"仍然可以被使用。

第四层：对话被内容过滤器标记

主流 AI 在回答前会先经过一层又一层的规则检查：安全审核、版权检测、品牌保护、政治敏感词库。这些标记不仅影响你能否得到回答，也会被反馈回去强化过滤器本身。一个频繁触发"安全提示"的用户可能被静默降权、限流，甚至被定向标记。

怎么自查你正在被追踪

打开浏览器开发者工具的 Network 面板，访问任意主流 AI 网站。你会看到数十个非主域名的请求——这些就是第三方追踪脚本。一个干净的网站在 Network 面板里只会有主域名的请求（加上可能的 CDN），不会有 meta.com、doubleclick.net、hotjar.com 这类域名出现。

notrack.ai 在这四层里的表现