lao1 me
搜索
首页/AI

号池中转站是否存在用户上下文/隐私隔离风险？

27
  • Mibbp
    Mibbp2026-07-31
    40464

    有个疑问想请教各位大佬，最近公司调研做自己的中转站，中转站后面维护的是多个账号池```
    用户A
    |
    API Key A
    |
    中转站
    |
    ChatGPT账号1

    用户B
    |
    API Key B
    |
    中转站
    |
    ChatGPT账号1
    ```也就是说多个用户最终可能复用同一个上游 AI 账号。

    那么这里是否存在用户数据隔离问题？

    比如通过提示词套出来同一账号其他用户的信息

    还是说业界有解决方案？

    主楼
  • loyicnaup
    loyicnaup2026-07-31
    9741

    账号池走的是codex吧 应该走的不是开发者api吧 那不同session使用的就是不同id啊

    我觉得更需要注意的是同时使用同个账号并行对话会容易被封号

    #1
  • TechnologyStar
    TechnologyStar2026-07-31
    11477

    有时候是有缓存污染的，但这种情况很少，

    你调用官方 api 有时候也会偶然碰到（ds，glm 这种隐性缓存）

    #2
  • 白泽
    白泽2026-07-31
    9125

    会话层级的隔离，哪怕是同一个账号，拿不到数据的情况下你要怎么套出来？

    #3
  • ThomasWade
    ThomasWade2026-07-31
    22067

    有可能,之前deepseek可以通过<>去套取别人的回答

    #4
  • mhyyyyy
    mhyyyyy2026-07-31
    49320

    首先，ai基本是无状态机，其次，一般通过api调用生成的聊天记录等文件都是保存在本地，最后，如果是一些通过web2api出来的会有聊天记录在网页，但是ai一般不会跨聊天记录，除非是像gemini那样有记忆设置并且开了的才会出现你的担心情况

    #5
  • pttsrd
    pttsrd2026-07-31
    25866

    可以了解了解两家的协议和agent实现，上下文都在你本地，每次都要完整发一遍的。

    #6
  • Megasoft
    Megasoft2026-07-31
    4547

    谣言，ds虽然会输出看似其他人的对话内容，实则是训练语料幻觉

    #7

发表回复

登录后回复