避坑、安全、隐私与未来 · ChatGPT 橙皮书

一、识别"幻觉"的 5 个信号

幻觉（Hallucination）= ChatGPT 一本正经地胡说。这是 AI 大模型最致命的问题，任何模型都会犯，GPT-5.4 比之前少了 33%，但没有为零。

它什么时候最容易幻觉？

信号 1：具体到"小数点后两位"的数字

❌ 当你问"中国 2025 年 GDP 是多少"，它说"123.45 万亿"——具体到那个程度的数字，它很可能在编。

✅ 改成"中国近年 GDP 大约多少，请给出来源"，它会更老实。

怎么破：让它"列出引用来源"，重要数字自己去搜索引擎复核。

信号 2：人物的"具体经历"

❌ "请告诉我马斯克在 2018 年做的 5 件事"——它可能给你 5 件，其中 2 件是它编的。

✅ 改成"请告诉我马斯克在 2018 年做的事，每件事请提供你能找到的最权威来源"。

怎么破：人物经历类问题，用 Deep Research 模式或自己去维基复核。

信号 3：法律条文 / 医学术语 / 化学公式

❌ "请引用《劳动法》第 X 条原文"——它可能"看似在引"，但那段话不存在。

✅ 改成"我想了解《劳动法》关于 [离职补偿] 的相关条款，请告诉我大致章节，我会自己去查原文"。

怎么破：专业领域必须找专业人士或官方文档复核。

信号 4：图片 / PDF 中的细节

❌ 让它读一份 PDF 报表，它可能把"销售额 350 万"读成"销售额 530 万"。

✅ 让它"逐行复核数字，并把不确定的标 [可能错误]"。

怎么破：财务、合同、医疗类文件的关键数字自己再核一遍。

信号 5："听起来很完整很自信"的回答

这是最阴险的信号。越是完整、越是自信、越是流畅的回答，越要警惕。因为模型生成"流畅"是它的本能，流畅不等于正确。

怎么破：每次重大决策前，问它："你这个回答里，哪些地方是你最不确定的？哪些地方我必须自己复核？"

它会老实地告诉你它的不确定点。

二、隐私红线：什么数据绝对不要发

ChatGPT 默认会用你输入的内容改进模型（除非关闭 Data Controls 或用 Business / Enterprise 版）。

哪怕你关了，还是有 0.001% 的泄露风险（被员工误看、被竞争对手扒、被攻击者盗走）。

所以请把下面这张"红线清单"打印贴墙上：

绝对不要发

❌ 身份证号 / 护照号 / 驾照号
❌ 银行卡号 / CVV / 信用卡密码
❌ 任何账户密码 / 验证码 / OTP
❌ 公司未公开的财务数据
❌ 公司源代码（除非明确允许）
❌ 客户名单 / 合同金额 / 客户敏感信息
❌ 其他人的隐私（伴侣、孩子、同事的）
❌ 未发表的研究 / 论文 / 商业计划书
❌ 你和别人的私聊记录（哪怕是"咨询"）

谨慎发

⚠️ 个人体检报告（建议遮盖姓名 / 身份证 / 日期再发）
⚠️ 自己的简历（去掉真实姓名、电话、详细地址）
⚠️ 合同文本（重要金额可以用 [X] 占位）
⚠️ 工作邮件（先去掉公司名、客户名、具体金额）

安全发

✅ 公开信息、新闻
✅ 一般性问题、解释类问题
✅ 你已经"脱敏"过的素材

极简脱敏 3 步法

替换名字：所有真实姓名换成 A、B、C 或 [客户 1]、[同事 2]
替换数字：所有具体金额换成 [X]、[N] 或量级（"约几十万")
替换地点 / 日期：去掉具体地址、精确日期

举例：

原文："张总（13888888888）说，下周三来我们朝阳门 SK 大厦 A 栋 1502 谈那个 380 万的项目，他公司是 XX 网络科技。"

脱敏后："客户 A（联系方式略）说，下周来我们办公室谈一个数百万级的项目，他公司是某互联网公司。"

三、如何关闭"训练数据收集"

如果你不希望任何输入被用于改进模型：

Settings → Data Controls
关闭 "Improve the model for everyone"

⚠️ 关闭后对话历史依然保存在你的账号下（只是不用于训练）。如果连历史都不想留，开"临时聊天"模式（每次对话用完即焚）。

四、账号安全：保护你的 ChatGPT 账号

5 个必做

强密码：≥12 位，含大小写、数字、符号，不要复用其他网站。
开 2FA（两步验证）：Settings → Security → Multi-factor authentication。
不要"账号共享"：买"共享账号"风险极高（账号易被封、个人信息泄露）。
定期检查登录设备：Settings → Security → Devices，发现陌生设备立刻"踢出"。
不要在公共电脑登录后忘了登出。

账号被封怎么办

最常见原因：

注册时网络环境异常
多账号同 IP / 同支付方式
内容触发"严重违规"
共享账号被多人滥用

申诉流程：

收到封号邮件后，直接回复邮件，说明情况
一般 3-7 天有反馈（成功率不高）
如果失败，接受现实，用稳定网络重新注册

防患于未然：用稳定的网络环境、不和别人共享账号、不发违规内容，账号被封的概率会大大降低。

五、版权与合规：你以为的"免费"其实有边界

AI 生成内容的版权

目前世界各地法律对"AI 生成内容是否有版权"还在争议中。普遍立场：

完全 AI 生成 + 你没做实质创作：通常不享有版权（美国版权局立场）
AI 协助 + 你有实质创作（你写了核心部分，AI 改）：你享有版权
AI 模仿名人画风：可能侵犯人格权 / 商标权

实战建议

商业内容：尽量"AI 草稿 + 人工大幅修改"，确保你能主张版权
画图：避免"画一张迪士尼风格"、"画 Taylor Swift"，避免侵权
公开宣传：明确标注"由 AI 协助生成"，避免读者误解
学术 / 教育：必须遵守学校 / 期刊的"AI 使用披露"规定

国内合规

中国《生成式人工智能服务管理暂行办法》要求"AI 生成内容"应当显著标识
公开发布的 AI 内容建议标注"AI 辅助生成"
涉及"假新闻"、"诽谤"、"侵权"的 AI 内容，法律责任仍在使用者

六、6 个新手最常踩的坑

坑 1：把它当"全知全能的神"

症状：它说啥信啥，关键决策直接照办。后果：被错误信息误导、错过重要细节。对策：永远把它当"聪明实习生"，关键事自己复核。

坑 2：一次问太多任务

症状："帮我做 PPT、写邮件、整 Excel"——一句话塞 3 件事。后果：每件事都做得很糙。对策：一次一件事，每件事用完整提示词。

坑 3：不告诉它输出格式

症状：每次得到一坨大段文字。后果：自己整理起来累死。对策：用"请用 Markdown 表格 / 列表 / N 字"约束。

坑 4：用错模型

症状：用 Thinking 写朋友圈、用普通 GPT 解奥数题。后果：要么浪费时间，要么答错。对策：背熟第三章的决策树。

坑 5：不开联网就问最新事

症状：问"今天股价"，它编了一个数字。后果：被"幻觉"骗。对策：涉及最新信息一定开联网或用 Deep Research。

坑 6：把"对话上下文"用到了极限

症状：一个对话发了 100 条消息，越聊越呆。后果：模型"记不住"早期内容了。对策：长任务用 Project；普通任务超过 30-50 条就开新对话。

七、AI 时代的"普通人 5 条生存原则"

聊到这里，我们必须谈一谈"未来"——这不是科幻，是你未来 3-5 年要面对的真实变化。

原则 1：不要"等到 AI 够好了再用"

历史上每一次"等等再学"都让人吃了大亏：

等到了"宽带普及才学上网"——迟到 5 年
等到了"3G 起来才学智能手机"——迟到 5 年
等到了"短视频火了才做账号"——迟到 5 年

今天等到"AI 完美"才用，你会再迟到 5 年。

更重要的是：AI 用得越多的人，会越得心应手——这是"复利效应"，差距会指数级拉开。

原则 2：会"提问"比会"回答"重要

旧时代的精英：知道答案的人。新时代的精英：会问出好问题的人。

ChatGPT 把"知道答案"变得无门槛，但"问出对的问题"成了一项稀缺能力。

练好这本书的"提示词功夫"，你已经超过了 90% 的人。

原则 3：把 AI 当成"放大器"，不是"替代品"

它不能替你成为更好的人，它只能让你"现在的你"放大 10 倍。

如果你本身判断力差、品位低、目标不清——AI 只会让你错得更快。

所以请同时投资"AI 之外的你"：阅读、思考、运动、人际、品位。这才是 AI 时代真正的护城河。

原则 4：保持"人类独有"的能力

AI 短期内无法替代的事：

真实的人际连接（陪伴、信任、爱）
实地的体验（旅行、运动、创作）
真正的创新（突破式洞察）
道德判断 / 价值取舍
长期的复利积累（学习、关系、健康）

把时间投在这些事上，AI 越强，你越值钱。

原则 5：拥抱"持续学习"的人生模式

未来 10 年，每 6-12 个月会出现一次"颠覆式新工具"。

旧时代的人生：学一门技能用一辈子。新时代的人生：每年学一项新工具、淘汰一项旧工具。

这不是"卷"，这是"游戏规则变了"。适应它的人轻松，反抗它的人痛苦。

八、关于 GPT-6 / GPT-7 的传闻

写这本书时（2026-04），关于 OpenAI 下一代模型已经有几个传闻：

GPT-6 预计 2026 年底或 2027 年初发布
重点方向：真正的"具身智能"（连接物理世界的机器人 / 自动驾驶）
重点方向：长期记忆（跨年记得你）
重点方向：自主学习（不靠人工训练数据，自己学）
价格可能维持当前结构

对你意味着什么：

⚠️ 如果你已经会用 ChatGPT 5.4，GPT-6 来了你只需要适应一周。
⚠️ 如果你完全没用过 ChatGPT，GPT-6 来了你和懂的人差距是 1-2 年。
⚠️ AI 进化的速度，远远超过普通人对"我学不学"的决策速度。

结论：今天就开始用，是你能做的最具复利价值的事。

九、写在最后：一段不那么"工具书"的话

很多人问我："学 ChatGPT 真的对普通人有用吗？我又不是程序员、不是创业者，我就是个普通上班族 / 家庭主妇 / 退休老人。"

我的回答是：正因为你"普通"，AI 对你才更重要。

那些"高净值人群"、"精英阶层"，他们本来就有助理、有顾问、有家教、有律师、有 nutritionist、有 personal trainer……他们有钱雇佣专业人士替他们做事。

你呢？你没有。

而 AI 第一次让你——一个普通人——也能拥有：

一个"实习生"（替你做杂事）
一个"私人律师"（帮你看合同）
一个"家庭医生"（帮你看体检报告）
一个"理财顾问"（帮你规划资产）
一个"私教 + 营养师"（帮你减肥健身）
一个"24 小时家教"（替你辅导孩子）
一个"心理树洞"（深夜倾听你）
一个"创意伙伴"（陪你写作、画画、做视频）

全部，每月 20 美元。

这是人类历史上第一次，"专业服务"成为普惠。

如果你不用，你就是那个明明可以坐高铁却选择走路去北京的人。

不是因为走路不行，而是世界已经变了。

十、本章一图回顾

                       避坑 + 安全 + 未来
                              │
        ┌─────────┬───────────┼─────────┬──────────┐
        ▼         ▼           ▼         ▼          ▼
       幻觉     隐私红线     账号安全   版权合规   未来生存
        │         │           │         │          │
       ─────    ─────       ─────     ─────       ─────
       5 信号    9 不发       2FA + 强密   3 实战    5 原则
       Deep      3 谨慎       不共享      建议      ① 别等
       Research  4 安全       踢陌生      标"AI 协   ② 提问 > 回答
       自己复核   3 步脱敏    设备       助生成"     ③ 放大器
                                                  ④ 人类独有
                                                  ⑤ 持续学习
                              │
                              ▼
                    AI 第一次让你这个普通人
                    拥有"专属顾问团"
                    且每月 20 美元

十一、本章小练习（也是全书最后一份）

填红线：把"绝对不要发"那一段截图保存，下次发提示词前看一眼。
3 个习惯：从今天起强制自己：① 关键数字复核 ② 用临时聊天处理敏感话题 ③ 重要决策前问"你最不确定哪？"
教一个人：把这本书的链接（或某一章）发给一位你身边"觉得 AI 跟自己没关系"的朋友。
写下你的"AI 30 天目标"：30 天后，希望自己具备的 3 个新能力。
回到 00 序言，再读一遍。这次你会读出不一样的东西。

完成？

——这本书的"主线"到这里就讲完了。剩下的 5 个附录，是工具箱：

"学会一项工具不难。难的是，从今天起，每次都先想'AI 能不能帮我做'。"

——这就是这本书想送给你的最后一句话。