# AI 开始在后台给你画像了 直到本周，ChatGPT 都只记得你明确让它记住的东西。从 6 月 4 日起，它会“做梦”——一个后台进程读遍你过去所有的对话，悄悄为你建立一套模型，并自行让它保持更新。这是一次真正有用的升级，也是聊天机器人变成画像工具的那一刻。欧盟的数据监管机构今天正是这么说的。本文用大白话讲清楚到底变了什么——以及为什么这是锚定（grounding）问题，只不过这次对准的是你。 - **Author:** Fedor Chishchin - **Published:** 2026-06-05 - **Tags:** ai-native, security - **Source:** https://fedorthinks.com/zh/blog/the-ai-that-profiles-you --- 直到本周，ChatGPT 的记忆都简单又诚实：它只记得你明确告诉它要记住的东西，别的一概不记。2026 年 6 月 4 日，这一点变了。OpenAI 开始推出一套新的记忆系统，称之为 [**“Dreaming V3”**](https://openai.com/index/chatgpt-memory-dreaming/)——简单来说，模型现在会在后台研究你过去的对话，并在你没有要求的情况下，悄悄为你建立一份用户画像。 这是一次实打实的升级。但它带来的变化也比“功能”这个词所暗示的要大得多，值得用大白话弄明白。 ## 到底变了什么 旧的记忆是一份清单。你说“记住我是素食者”，它就把这条写下来。你能读这份清单，也能从里面删条目。无聊，但你确切知道它知道什么。 做梦在性质上不同，而不只是程度上不同。现在一个后台进程会 [读遍许多对话，综合出它认为关于你为真的东西——自动、持续、不需要你说“记住这个”](https://www.digitalapplied.com/blog/chatgpt-memory-dreaming-v3-openai-2026-guide)。 它甚至会让自己保持更新：OpenAI 自己举的例子是，一条写着“你 7 月要去新加坡”的记忆，会在行程结束后把自己改写成“你于 2026 年 7 月去过新加坡”。而由于最近的一项改动 [把算力削减了约 5 倍](https://www.implicator.ai/openai-will-expand-chatgpt-memory-to-free-users-after-5x-compute-cut/)， 这套系统正走向所有人，而不只是付费用户。 所以模型不再是记住你说过的话。它在*推断关于你为真的东西*，并把它存起来。 ## 这就是用户画像（profiling）——而且监管机构今天就这么说了 这听起来像个很重的词。但这不是我下的定论。**今天，2026 年 6 月 5 日**，欧洲数据保护委员会发布了一份初步意见，指出 [持久化的 AI 记忆在 GDPR 下构成*用户画像（profiling）*](https://www.techtimes.com/articles/317840/20260605/chatgpt-memory-dreaming-update-openai-rewrites-personalization-engine-limits-audit-trail.htm)， 这会触发关于同意权和被遗忘权的义务。欧盟《AI法案》针对聊天机器人的透明度规则将于 8 月 2 日生效——就在这次推出的几周之后。 而“自动”的规模才是真正值得坐下来细想的部分。一项针对来自 80 名用户的 2,050 条记忆条目的研究发现， [**96% 是系统自行创建的**](https://www.techtimes.com/articles/317840/20260605/chatgpt-memory-dreaming-update-openai-rewrites-personalization-engine-limits-audit-trail.htm)， 而不是有谁要求它记住任何东西——其中 **28%** 在 GDPR 意义上属于个人数据，**52%** 是关于用户的*心理*推断。这台机器不是在转录你告诉它的话。它在就你是谁下结论。 ## 这是锚定（grounding）问题，只不过对准了你 我写过很多关于[锚定（grounding）](/blog/grounding-is-a-constraint)的内容：LLM 是个猜测者，它会产出流畅、自信、有时错误的“事实”，所以你绝不能让它去撰写事实——你要把它锚定在一个真相来源上，只让它做改写。做梦却恰恰把我一直说它绝不能拥有的那份工作交给了猜测者：**撰写事实。** 只不过现在这些事实是关于*你*的——你的偏好、你的限制、你的心理——是推断出来的，不是你说出来的，而且被保存了下来。 而最锋利的地方在于：有报道指出，这套新系统 [_限制了审计追踪_](https://www.techtimes.com/articles/317840/20260605/chatgpt-memory-dreaming-update-openai-rewrites-personalization-engine-limits-audit-trail.htm)—— 这种综合比旧清单更不透明。于是一个在结构上就有可能自信地犯错的模型，现在正自信地决定关于你的什么为真，而你无法完整地看到或追溯它是怎么做到的。这同时是[记忆即攻击面的问题](/blog/memory-is-the-attack-surface)和锚定问题，只不过对准的是你的身份，而不是一个聊天机器人的回答。 ## 诚实地说说另一面 我不想把这件事说成世界末日，因为它确实是很棒的用户体验。连续性正是聊天机器人一直缺的东西——一个每天早上都把你忘光的助手算不上什么助手。而且 OpenAI 确实交付了真正的控制项：一个可读的 [摘要页面，展示它综合出的关于你的东西，可以编辑或删除条目，还有临时对话](https://openai.com/index/chatgpt-memory-dreaming/)， 后者什么都不存。这是正确的方向。 问题不在于记忆。问题在于这份记忆现在是**自动撰写的，而且更难检查**，并且它是默认开启需手动关闭，而不是需主动开启。默认从“它知道你告诉它的东西”翻转成了“它知道它自己决定的东西”，而你必须主动去查，才能弄清楚到底是哪种。 ## 如果你在做产品，这意味着什么 如果你基于这些模型做产品，请记住这一点：“AI 记得用户”正在成为一个默认设定，而一旦它成为默认，**无论你是否有意，你都在运行一套画像系统。** 这已经不再只是一个用户体验细节了；它关乎同意权、删除权，以及能否向用户出示一份真实、完整、关于存了他们哪些东西的说明。把用户的记忆当作它在法律上如今已然成为的那种受监管、用户拥有的数据来对待——可被完整检查、可按需删除、锚定在他们实际说过的话上——而不是一个悄悄累积结论的隐藏便利。 人人即将爱上的这次升级，同时也是聊天机器人变成画像工具的那一刻。有用，是的。但要知道变了什么：它不再是记住你告诉它的东西——它在决定关于你的什么为真，而且把其中大部分都留给了自己。对任何记得你的 AI，你最起码应该要求的，是完整地看到它自以为知道的一切——并且能让它忘记。