用数据访问权拆开记忆
被 ACM 的 Web 会议 2026 收录的论文《算法自画像》没有停在产品说明书上：研究团队凭 GDPR 的数据访问权，向 80 位真实用户取回完整对话副本与系统为其保存的记忆——1058 段会话、合计 22971 轮交互，另有 2050 条已经落库的记忆，再逐条判断每条记忆究竟由谁决定写入。
谁在决定写进档案
以 remember、save、forget 等触发词做匹配，能确认出自用户明确指令的只有 84 条，占 4.1%；其余 95.9% 是模型自行认定“以后用得上”后落库。OpenAI 帮助文档给的是另一套说法：记忆可查看、可修改、可删除，也不会主动收录敏感信息。论文的统计与这份说明并排放，落差相当直观。
存进去的都是什么
- 28% 落入 GDPR 个人数据范畴，姓名出现在 41% 的条目里
- 7% 属特殊类别数据，健康类占 61%
- 换到用户维度，91% 的人被存了个人数据，35% 被存了健康信息
- 52% 含心理状态推断，欲望 73%、意图 16%，情绪与感知这类瞬时状态仅两成
画像错了比空白更麻烦
溯源测试里，84% 能在历史对话中找到文本依据，被判定无依据或自相矛盾的只有 4%。但只要少数判断出了偏差，模型就会带着一个错误的“你”参与之后每一次对话。一方强调用户在掌控，一方是模型在执笔，分歧正落在这里。
原文链接：https://www.ifanr.com/1686832
来源：爱范儿 / ACM Web Conference
