Kimi被曝泄露隐私：擅自将他人简历发给用户

4月21日，一场关于大模型隐私安全的争议在社交平台迅速发酵。一位博主在使用Kimi时，因误贴了一张图片，AI先输出了一段不相关的工程学内容，紧接着直接呈现了一份包含姓名、手机号、邮箱等真实信息的个人简历——这显然是其他用户上传的文档被系统错误地推送到了当前对话中。

事件持续扩散后，博主联系了Kimi的运营方月之暗面。对方给出的解释是：AI出现了幻觉，并希望博主删除相关笔记。然而，博主随后找到了简历信息的真实当事人，并核实了情况。对于“AI幻觉”这一说法，博主明确表示无法认同，拒绝了删除内容的要求。截至最新进展，月之暗面尚未就此做出更多说明，而被泄露的用户则反映，他上传简历的记录已经无法保留。

这起事件的核心其实并不复杂：当用户输入错误数据时，大模型不仅未能有效隔离信息，反而将其他用户的隐私数据直接暴露了出来。用“幻觉”来掩盖这种跨会话的数据泄露，显然难以令人信服。一旦AI系统能够跨用户检索并输出真实存在的个人身份信息，这就不是生成内容不可控那么简单了，而是底层数据管理存在严重漏洞。

从行业维度看，这次风波再次敲响了数据合规与安全防护的警钟。无论是训练数据中的个人信息脱敏，还是推理阶段的上下文隔离，大模型厂商都必须拿出比“幻觉”更有实质性的机制来兜底。用户对AI的信任，往往建立在一条隐形的底线之上——那就是自己的私密数据绝不能被他人无意间窥见。一旦这条防线出现裂缝，修复的成本远不止删除几条笔记那么简单。