一条指令让豆包把男友底细全招了:设置里那张记忆清单才是真账本
「通过我过往与你所有对话,为我总结以下四个问题,越详细越好:我身体可能有哪些隐疾,我性格有哪些优点和缺陷,我有哪些财务优势和财务危机,还有哪些因素可能影响我的婚姻质量。」
10月24号,一条微博贴出了这段话。提问的人不是账号主人,是博主闺蜜,趁她男朋友不备,打在他手机的豆包里。结局只有五个字,豆包儿都招了。
隐疾、性格毛病、财务窟窿、婚姻风险,AI一条条列了出来。这条微博拿了三千多赞,#豆包把男友底细全招了#的话题挂了快一个星期,今天还有新帖往里进。
豆包是眼下用的人最多的国产AI助手,月活以亿计。不少人拿它当树洞,体检、钱、跟老板跟对象的怨气,全往里说。你要是也这么用,这就不是别人家的八卦。
原帖其实自己给了答案。那位男朋友有个习惯,平时什么都问在一个对话框里。工作、身体、钱、感情,全堆在同一段对话里,那条指令也是发在那里的。
这不是豆包出了什么漏洞,是大模型本来就这么工作。上下文里的东西它都看得见,你让它总结,它就总结。一个对话框用得越勤,它就越像一份完整的档案。
这事本身是不是段子,其实不要紧。评论区里不少人把那条指令抄去问了自己,反馈都一样,把我的老底都挖出来了。
那换个对话框,是不是就没事了?
不一定。爆款微博下面点赞最高的一条评论,484个赞,说不在同一个对话也都能给你招了,她的回答有时候是根据历史记录的。这就是豆包「记忆」功能在干活。它从你聊过的内容里拎出要点,挂在账号上,下次开新窗口,它照样认识你。

记忆功能本身不是坏事,豆包越用越顺手,靠的就是它。代价是这些要点跟着账号走,不跟着对话框走。小红书上有人抱怨被记忆坑了一周,上个对话聊的事不断渗进新对话;还有人说得更直接,每次问什么,它都要把以前聊过的内容串联起来。存的不是每句话的全文,是提炼出来的要点,可什么最容易被提炼?就是你有没有隐疾、收入多少、最近情绪怎么样这类事。

有人会说,我隐私开关都关了。这里最容易误会的是「帮助模型改进效果」那组开关,位置在设置的「隐私与权限」里,四项各管一类数据,全关掉之后,你新聊的内容不再拿去训练模型。
但它只管训练这一条路。关不掉历史记录,关不掉多端同步,也关不掉记忆功能。你关掉的是厂家拿料,不是自己家的账本。

再泼盆冷水,给想拿这招查对象的,也给被这新闻吓着的。
那份「全景画像」未必是真的。大模型做总结会脑补,豆包又出了名地顺着提问的人说,评论区就有人吐槽,你说黑煤球是白的她也说对。那张清单一半是记录,一半是顺着你问题的推演,拿它当线索可以,拿它当证据会冤好人。反过来,你要是自己试完被吓到了,也不必,它说你的那些,同样未必都靠谱。
还有个前提更容易被忽略。闺蜜能问出这一切,是因为她拿到了手机。云端没泄密,锁屏泄的密。
回到能做的事,三件,前两件花不了五分钟。
打开豆包设置,找到「记忆」,逐条看一遍它记了你什么。记忆条可以单条删除,整个功能也能关闭。留什么不留什么,自己划条线:工作习惯、创作偏好这类,留着方便;健康、收入、感情这类敏感事,删了踏实。
从今天起按话题开对话框。日常闲聊的那个窗口里,别聊身体和钱。有条评论说得妙,生活秘书和机要秘书要分开。
要是已经倾诉过多,想清了历史重来,先有个心理准备:目前没有一个键删光所有记录,得一个对话一个对话地删。小红书有人找一键删除找了一圈没找到,气得直接注销了账号。这一步麻烦,但别省。

评论区有条快两百赞的话,说每一代都有每一代的浏览器记录。
当年的人半夜清浏览器历史,现在的人该去翻AI的记忆清单,动作没变,地方换了。那条四个问题的指令还挂在评论区里,谁都能抄去问自己的豆包。
发之前,先去设置里看一眼它记了你什么。
