AI 开始在后台给你画像了

直到本周，ChatGPT 的记忆都简单又诚实：它只记得你明确告诉它要记住的东西，别的一概不记。2026 年 6 月 4 日，这一点变了。OpenAI 开始推出一套新的记忆系统，称之为 “Dreaming V3”——简单来说，模型现在会在后台研究你过去的对话，并在你没有要求的情况下，悄悄为你建立一份用户画像。

这是一次实打实的升级。但它带来的变化也比“功能”这个词所暗示的要大得多，值得用大白话弄明白。

到底变了什么

旧的记忆是一份清单。你说“记住我是素食者”，它就把这条写下来。你能读这份清单，也能从里面删条目。无聊，但你确切知道它知道什么。

做梦在性质上不同，而不只是程度上不同。现在一个后台进程会 读遍许多对话，综合出它认为关于你为真的东西——自动、持续、不需要你说“记住这个”。 它甚至会让自己保持更新：OpenAI 自己举的例子是，一条写着“你 7 月要去新加坡”的记忆，会在行程结束后把自己改写成“你于 2026 年 7 月去过新加坡”。而由于最近的一项改动 把算力削减了约 5 倍， 这套系统正走向所有人，而不只是付费用户。

所以模型不再是记住你说过的话。它在推断关于你为真的东西，并把它存起来。

这就是用户画像（profiling）——而且监管机构今天就这么说了

这听起来像个很重的词。但这不是我下的定论。今天，2026 年 6 月 5 日，欧洲数据保护委员会发布了一份初步意见，指出 持久化的 AI 记忆在 GDPR 下构成用户画像（profiling）， 这会触发关于同意权和被遗忘权的义务。欧盟《AI法案》针对聊天机器人的透明度规则将于 8 月 2 日生效——就在这次推出的几周之后。

而“自动”的规模才是真正值得坐下来细想的部分。一项针对来自 80 名用户的 2,050 条记忆条目的研究发现， 96% 是系统自行创建的， 而不是有谁要求它记住任何东西——其中 28% 在 GDPR 意义上属于个人数据，52% 是关于用户的心理推断。这台机器不是在转录你告诉它的话。它在就你是谁下结论。

这是锚定（grounding）问题，只不过对准了你

我写过很多关于锚定（grounding）的内容：LLM 是个猜测者，它会产出流畅、自信、有时错误的“事实”，所以你绝不能让它去撰写事实——你要把它锚定在一个真相来源上，只让它做改写。做梦却恰恰把我一直说它绝不能拥有的那份工作交给了猜测者：撰写事实。 只不过现在这些事实是关于你的——你的偏好、你的限制、你的心理——是推断出来的，不是你说出来的，而且被保存了下来。

而最锋利的地方在于：有报道指出，这套新系统 限制了审计追踪—— 这种综合比旧清单更不透明。于是一个在结构上就有可能自信地犯错的模型，现在正自信地决定关于你的什么为真，而你无法完整地看到或追溯它是怎么做到的。这同时是记忆即攻击面的问题和锚定问题，只不过对准的是你的身份，而不是一个聊天机器人的回答。

诚实地说说另一面

我不想把这件事说成世界末日，因为它确实是很棒的用户体验。连续性正是聊天机器人一直缺的东西——一个每天早上都把你忘光的助手算不上什么助手。而且 OpenAI 确实交付了真正的控制项：一个可读的 摘要页面，展示它综合出的关于你的东西，可以编辑或删除条目，还有临时对话， 后者什么都不存。这是正确的方向。

问题不在于记忆。问题在于这份记忆现在是自动撰写的，而且更难检查，并且它是默认开启需手动关闭，而不是需主动开启。默认从“它知道你告诉它的东西”翻转成了“它知道它自己决定的东西”，而你必须主动去查，才能弄清楚到底是哪种。

如果你在做产品，这意味着什么

如果你基于这些模型做产品，请记住这一点：“AI 记得用户”正在成为一个默认设定，而一旦它成为默认，无论你是否有意，你都在运行一套画像系统。 这已经不再只是一个用户体验细节了；它关乎同意权、删除权，以及能否向用户出示一份真实、完整、关于存了他们哪些东西的说明。把用户的记忆当作它在法律上如今已然成为的那种受监管、用户拥有的数据来对待——可被完整检查、可按需删除、锚定在他们实际说过的话上——而不是一个悄悄累积结论的隐藏便利。

人人即将爱上的这次升级，同时也是聊天机器人变成画像工具的那一刻。有用，是的。但要知道变了什么：它不再是记住你告诉它的东西——它在决定关于你的什么为真，而且把其中大部分都留给了自己。对任何记得你的 AI，你最起码应该要求的，是完整地看到它自以为知道的一切——并且能让它忘记。