觀點網訊：近日，一篇被ACM Web Conference 2026接收的論文《The Algorithmic Self-Portrait: Deconstructing Memory in ChatGPT》利用GDPR賦予用戶的數據訪問權，從80名真實用戶處獲取完整ChatGPT對話記錄及系統存儲的全部記憶，包括1058段對話、22971輪交互、2050條記憶條目。

研究發現，只有4.1%（84條）是用戶明確要求記住的；剩下95.9%，全部是ChatGPT自己判斷“這對未來對話有用”之後單方面寫入的。

標註結果顯示，28%的記憶包含GDPR定義的個人數據，其中姓名出現在41%的條目裏；7%的記憶包含特殊類別數據，其中健康信息佔61%。此外，91%的參與者被存了個人數據，35%的參與者被存了健康相關信息。

52%的記憶包含對用戶心理狀態的推斷，慾望（73%）和意圖（16%）這類相對穩定的人格特徵合計佔了近九成。

在記憶溯源驗證中，84%的記憶能在用戶對話歷史中找到直接文本依據，77%被評為“直接陳述”或“轉述總結”，明確“無依據或矛盾”的只有4%。

研究者用三個開源模型模仿ChatGPT的記憶提取，預測出的記憶與真實記憶的語義相似度達到約60%～70%。他們又用複製品測試如果ChatGPT把所有對話都記下來會怎樣，結果是敏感信息佔比會從28%升到31-35%，心理推斷從52%升到55-59%。

針對隱私風險，研究者提出Attribution Shield工具，通過改寫查詢降低個人歸因。評測結果顯示，94%～100%的改寫查詢顯著降低了個人歸因，同時87%～91%的改寫保持了回答的實用度不變。