2. Linux.do
  3. 号池中转站是否存在用户上下文/隐私隔离风险？

号池中转站是否存在用户上下文/隐私隔离风险？

Mibbp 2026-07-31 18:13 1

有个疑问想请教各位大佬，最近公司调研做自己的中转站，中转站后面维护的是多个账号池


用户A

  |

  API Key A

  |

中转站

  |

  ChatGPT账号1



用户B

  |

  API Key B

  |

中转站

  |

  ChatGPT账号1

也就是说多个用户最终可能复用同一个上游 AI 账号。


那么这里是否存在用户数据隔离问题？

比如通过提示词套出来同一账号其他用户的信息


还是说业界有解决方案？

最新回复 (7)
  • loyicnaup 07-31 18:32
    1楼

    账号池走的是codex吧 应该走的不是开发者api吧 那不同session使用的就是不同id啊


    我觉得更需要注意的是同时使用同个账号并行对话会容易被封号

  • TechnologyStar 07-31 18:34
    2楼

    有时候是有缓存污染的，但这种情况很少，

    你调用官方 api 有时候也会偶然碰到（ds，glm 这种隐性缓存）

  • 白泽 07-31 18:35
    3楼

    会话层级的隔离，哪怕是同一个账号，拿不到数据的情况下你要怎么套出来？

  • ThomasWade 07-31 18:35
    4楼

    有可能,之前deepseek可以通过<>去套取别人的回答

  • mhyyyyy 07-31 18:36
    5楼

    首先，ai基本是无状态机，其次，一般通过api调用生成的聊天记录等文件都是保存在本地，最后，如果是一些通过web2api出来的会有聊天记录在网页，但是ai一般不会跨聊天记录，除非是像gemini那样有记忆设置并且开了的才会出现你的担心情况

  • pttsrd 07-31 18:42
    6楼

    可以了解了解两家的协议和agent实现，上下文都在你本地，每次都要完整发一遍的。

  • Megasoft 07-31 18:50
    7楼

    谣言，ds虽然会输出看似其他人的对话内容，实则是训练语料幻觉

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐