一項針對網頁與行動對話式 AI 代理程式的隱私分析研究指出，這些服務在後台處理與追蹤使用者互動時存在重大隱私缺口。研究發現，AI 代理程式會透過傳送未完成的提示詞來預熱快取，並使用基於 URL 的識別碼等機制，導致使用者資料外洩。
具體技術細節顯示，ChatGPT 在使用者尚未送出提示詞前，便會定期將部分輸入傳送至 `conversation/prepare` 端點，以預熱快取或追蹤書寫節奏。此外，Perplexity 等服務在 URL 中使用 UUID 來管理工作階段，若該連結被分享或公開存取，可能會意外洩露完整的對話歷史。
事件背景
對話式 AI 代理程式通常利用快取策略來提升回應速度並降低伺服器負載。預熱機制是指預測使用者查詢，並在請求完全提交之前將資料載入記憶體。此外，網頁分析經常依賴 URL 參數（例如 UUID）來識別唯一的工作階段，如果這些 URL 可公開存取，則可能導致資料洩漏。
社群觀察
社群討論中，成員對封閉式模型缺乏隱私性表示擔憂，指出未完成的提示詞會為了快取目的傳送至伺服器。此外，對於「基於 URL 的 UUID 能保證隱私」這一常見誤解也存在辯論，使用者指出分享的連結可能會洩露完整的對話歷史。
