上周你的小红书和微博，大概率被同一篇教程刷过屏：「关闭VX小微的教程」。一条四步操作的笔记，四天拿下4389个赞、2510次收藏、1685次转发——收藏比快赶上点赞的一半，典型的"先存下来回家照做"型内容。小红书
紧接着9月15日，#微信AI隐私# 冲上微博热搜，微信员工@客村小蒋 中午发了一篇回应，2880个赞、506条评论。评论区最高赞的一条是450个赞的质问：为什么不给担心隐私的用户关闭的选项呢。微博
这就是这次争议最有意思的地方：官方回应的是"小微偷不偷看"，用户真正怒的是"我关不关得掉"。两边说的根本不是同一个问题。
这篇就把三件事一次说清：哪些指控已经被证伪、哪些是官方没回应的真问题、以及你现在动手的话，到底要关几层开关才算关干净。
先把时间线捋一遍：从"史上最大更新"到"想跑"
6月20日，微信原生AI助手「小微」开启小范围内测。更新到8.0.75后，主界面左上角多了一只绿色小眼睛，右滑也能唤出。#微信迎史上最大更新# 当天上了热搜，一条实测微博拿了1.3万赞。界面新闻
7月到8月，灰度逐步放量。抱怨开始出现：知乎上有回答吐槽：位置极容易误触，还没有彻底关闭选项。小红书上有人问"怎么才能把这个AI小微给去掉"。8月下旬，"AI点评朋友圈"功能翻车——有用户让它点评自己的朋友圈，它把客观事实搞错、点评还带着恶意，这条吐槽拿了669个赞。知乎微博
9月7日，一条帖子点出了后来争议的核心：家里老人微信里"突然多了个小微"，点进「记忆与隐私」才发现「记忆」「个性化服务」「帮助模型改进效果」三个开关默认全是开着的，而且找不到关闭整个服务的入口。小红书
9月8日前后，iOS微信8.0.78正式版发布，小微灰度范围明显扩大；据新黄河大鱼财经9月15日实测，灰度已经延伸到电脑版。
9月12日-14日，关闭教程集中爆发。「记得在微信权限里关闭小微的权限」1320赞；一位二次元创作者发长文《我是二次元我真的想跑了》，3957赞——她担心的是：自己发在聊天和朋友圈里的文、画、稿件，今后可能被人一键扔给小微分析，而且不必告知你。小红书
9月15日，#微信AI隐私# 热搜，官方回应，界面新闻、36氪跟进报道。
9月21日（今天），36氪发布了一篇把支付宝阿宝、微信小微、豆包手机二代放在一起对比的智能体分析，给这场争议提供了新的坐标系，后面会讲。36氪
官方到底回应了什么：三类信息分开看
客村小蒋的回应全文加上腾讯客服对界面新闻的答复，信息量其实不小。但社交平台上转发时经常揉成一团，这里按"已证伪的传言 / 已确认的机制 / 没回应的真问题"分三类：
第一类：被点名"失实"的传言。
回应第4条直接点名：说小微直接读取聊天记录、偷看所有隐私的帖子，都是失实的。腾讯客服对界面新闻的补充口径更具体：小微只在用户主动唤起时，从本地读取当前界面最近信息，仅用于本次回答，不保存也不训练。微博界面新闻
第二类：官方确认的机制事实。
小微能接触的信息，不超过你本人可查看的范围——你看不到的，它也看不到；已删除的朋友圈，它看不到。
它会基于你对公众号、视频号的关注、浏览、互动数据做问题推荐。注意，这一条是官方主动承认的：小微确实在用你的行为数据，只是范围限定在"你本来就能看到的内容"里。
聊天记录只在你主动发起"问小微"时，从微信客户端本地读取你指定的记录，分析后原始记录不保存，走用完即弃的通用逻辑。微博
据界面新闻核实，小微主模型是微信团队自研的中文大模型WeLM，部分回答调用DeepSeek。界面新闻
第三类：回应里没有覆盖的真问题。
把那位二次元博主9月15日的补充划出来看，她说得很准——声明并未覆盖她关心的两个点：强行拉人测试且不可拒绝，以及数据训练默认开启。具体是三件事：小红书
没有整体关闭入口。 灰度命中就是命中，你能关的只有「记忆与隐私」里的几个开关，关不掉"小微存在于你微信里"这件事本身。
三个数据开关默认开启。 「记忆」「个性化服务」「帮助模型改进效果」，没有弹窗逐项询问。按《个人信息保护法》的口径，以同意为依据的处理应当"自愿、明确"——默认全开算不算用户同意，目前没有任何官方解释。
别人可以把你的内容喂给它。 这是创作者群体最实际的担忧：你的朋友圈、你发的图，别人截下来或者转发给小微分析，门槛变得极低，而且你不会收到任何通知。官方"不超过本人可查看权限"的原则管住了小微主动抓取，但管不住"他人主动投喂"这个方向。
微博评论区里还有一条70赞的担忧："当看到它拿到微信支付的权限，我还是震惊了一下下。"这一条其实可以澄清：据36氪梳理，微信6月17日就推出了"AI专属卡"机制，相当于给小微单设一个小钱包，额度和场景由用户自己设定，扣款、输密码、生物识别必须回到用户本人操作。资金链路上小微的设计是隔离的——但前提是，你得知道有这个设置，并且去设了额度。36氪
为什么"最保守"的小微，反而挨了最狠的骂
今天36氪那篇分析给了一个很好的坐标系。2026年国内手机智能体有三条最值得观察的路线，它们对"跨App操作需要什么同意"给出了三种完全不同的答案：
支付宝阿宝：默认调用。 用户一键切换AI版后，阿宝默认统一授权调用小程序服务，想限制得手动进设置逐一关闭。办事效率优先，代价是大多数用户根本不会去关。
微信小微：默认不调。 三层闸门——开发者先决定是否接入（6月8日的《开发者接入微信AI生态指引》，美团、京东、携程、得物都是主动接入）；用户授权是第二道；第三道是微信主动"不做"：小微能帮写文案，但会拒绝替你发朋友圈、群发消息，跨场景数据调用默认关闭。36氪的评价是辅助但不代劳。36氪
豆包手机二代：默认可拒。 走SAEP协议加30天公示期，把"拒绝权"交给第三方开发者，公示期内只操作系统应用、字节系应用和明确同意的App。
看出矛盾了吗？单看"调用权限"，小微是三条路线里设计最保守的：不替你发言、不碰你的密码、不默认跨场景。 但用户对它的观感却是最差的。
因为保守的是"能力"，强势的是"入口"。阿宝好歹是你自己点"切换AI版"才进来的；豆包是你花钱买手机时就默认接受了；只有小微，是在你没有任何操作的情况下，住进了你每天都要打开几十次的App里，还不给你请出去的选项。
所以微博评论区那几条高赞——“为什么不给关闭的选项”（450赞）、“不想用的人需要一个关闭功能”（237赞）、“到底为什么啥软件都要内嵌AI”（143赞）——骂的都不是技术，是选择权。这也是为什么官方那篇"四点回应"在评论区没能灭火：它回答了"小微是不是好AI"，没回答"我能不能不要"。
刘炽平在腾讯Q2财报电话会上说过，AI时代微信会成为"以AI为先的生态系统"，小程序、商家和每个用户未来都会有专属Agent。方向大概不会变，能变的只是节奏和姿态——这次热搜之后，整体开关会不会加上、三个默认开关会不会改，就是最值得盯的信号。界面新闻
动手环节：三层开关，一层层关干净
现在流传的教程大多只讲其中一层，这里合并成完整清单。
第一层：小微应用内（最重要的一层）
路径：微信主界面左上角小微图标（或右滑）→ 进入对话界面 → 右上角「…」→ 设置 → 记忆与隐私。
把「记忆」「个性化服务」「帮助模型改进效果」三个开关全部关掉。这也是腾讯客服对界面新闻确认的官方路径——不想让它记住信息，就关「记忆」。顺手检查：如果你开通过"AI专属卡"，把额度设为最低或直接解约。界面新闻
第二层：手机系统权限
路径：手机设置 → 应用管理 → 微信 → 权限。
把麦克风、相机、相册、定位按你的真实使用习惯收紧。那条1320赞的帖子提醒的就是这层：应用内关了开关，系统权限还开着，等于留了后门。注意别把微信基础功能需要的权限（比如发语音要的麦克风）一刀切关掉，按需选择。小红书
第三层：账号与家庭成员
没被灰度命中的：左上角没有绿色小眼睛就是还没轮到你，不用反复卸载重装（卸载了聊天记录就没了，血亏）。
家里有老人的：这次争议里最扎心的细节就是"家里老人微信里突然多了一个小微"。老人大概率不会自己去关三个开关，打电话教一遍，或者下次回家花两分钟代操作。
创作者：目前"他人把你的公开内容投喂给小微"这个方向没有开关可关，能做的只有对敏感作品控制可见范围。朋友圈分组这个老功能，在AI时代有了新用途。
四类人，四种处理法
纯聊天党，对AI无感：三层全关，眼不见心不烦。小微入口暂时删不掉，但关了记忆和个性化之后，它就是一个不会积累你数据的静态工具，误触了也不心疼。
想白嫖便利的：留着功能，但关「记忆」和「帮助模型改进效果」，保留基础问答。点外卖、查快递这类调用小程序的场景，付款反正要你亲手确认，风险可控。
创作者（写文、画画、做设计的）：除了三层清单，重点管理朋友圈可见范围，把未发表稿件的讨论挪到加密性更好的地方。这不是小微特有的问题——任何"人人都能一键喂AI"的环境里，公开即素材。
观望党：什么都不用做，但记住两个时间点：30天后看豆包SAEP公示期结束的行业反应，以及微信会不会在正式版里加整体开关。这两个信号出来之前，小微的"入口问题"没有答案。
最后说句判断
这次争议里最不需要的就是两拨声音：一拨喊"微信偷你聊天记录"——官方机制层面已经证伪，本地读取、用完即弃、不训练，客服和员工两套口径一致；另一拨喊"官方都划清边界了还担心什么"——三个默认开启的数据开关和缺失的整体关闭入口，是真实存在、且官方至今没回应的合规疑点。
对普通用户，结论很简单：不用卸载微信，但今晚就花五分钟把三层开关关了。 对行业，36氪那句话说得挺透：智能体要跑起来，除了技术，还得赢得用户的同意。同意的反义词不是拒绝，是默认。一个连"不要"都说不出口的产品，做得再克制，用户也只会记住那只删不掉的绿色小眼睛。36氪
