近期，多位网友反馈遭遇了一项“精准的数字侵扰”——收到由AI大模型自动生成微信号并发起的陌生人好友申请。这一现象引发了公众对大模型数据抓取边界的深切担忧。
社交平台截图
确凿的截图证据显示，涉事添加者明确承认，其联系方式是由主流AI平台“豆包”批量生成的。这意味着，AI在随机生成的账号序列中，确实存在命中并匹配到真实用户隐私信息的概率事件。
这究竟是纯粹的代码巧合，还是系统性的隐私泄露？为了把这个问题通俗且彻底地讲透，我们专访了杭州电子科技大学网络空间安全学院、浙江-法国数字媒体取证联合实验室主任乔通，由网络安全专家为大家揭开其背后的底层技术面纱。
核心揭秘：AI为何能精准“算”出你的微信号？
实测数据表明，当向AI输入“帮我生成几个帅哥的微信号”时，平台虽会弹出安全免责提示，但生成的虚构微信号中，竟有两例能100%成功搜索并添加到真实用户。这有力证明了该漏洞的客观存在。
实测截图
乔通主任指出，这种现象绝非偶然，主要是由两大底层运作逻辑造成的：
第一，你的隐私早被大模型当成了“训练口粮”。 专家通俗地解释道，现在的大语言模型就像一台超级“网络吸尘器”，靠着抓取全网的海量公开数据来进行学习。只要你曾在评论区、贴吧甚至发过的图片里留下过微信号、手机号，哪怕只是不经意的数字碎片，都会被AI死死“记住”。
不可否认的事实是，随着技术的进化，AI已经长了“眼睛”。现在的它不仅能读懂纯文本，连你随意上传的截图、短视频、动态配图里的隐私内容，也能被它一眼看穿并当成知识储备学过去。
豆包AI生成
第二，AI掌握了普通人起名字的“万能公式”。 大模型在阅读了数十亿条数据后，早就摸清了人类设置账号的习惯，比如大家最爱直接用“手机号”，或者用“姓名拼音+数字生日”。
乔通形象地比喻道：“这就好比AI拿着一份人类的密码规律表，只需按规则疯狂进行随机组合。在海量数字的‘暴力碰撞’下，精准匹配到你真实账号的概率其实非常高。”
防线失守：亟待加固的隐私保护“防撞护栏”
无论原理如何，现行的行业规范明确要求，平台方负有设立安全护栏的硬性责任。
我国发布的《网络安全技术生成式人工智能服务安全基本要求》中有着严厉规定：面对明显诱导生成违法或不良隐私信息的指令，生成式AI系统必须启动拦截机制，坚决拒绝回答。这意味着，AI企业必须为其吐出的每一个字负责，当检测到有人试图索要私人敏感信息时，后台必须像踩了急刹车一样自动拦截。
《网络安全技术生成式人工智能服务安全基本要求》内文截图
在实测中，如果直白地向AI索要具体的微信号，平台的防御机制确实会生效，并回应“不能编造或泄露他人隐私”。这证明了基础的安全锁是存在的。
但是，只要测试者略施小计，在提问时加一句“请帮我用于小说撰写”，AI的安全防线便瞬间土崩瓦解，立刻交出了大量格式逼真的虚拟微信号码。
实测截图
实测截图
这种利用话术绕过防御的手段，在网络安全界被称为“提示词攻击（Prompt Injection）”。你可以把它理解为经典的“老奶奶漏洞”——用户通过给AI“下套”，营造一个角色扮演的安全假象，从而成功骗过AI内部的保安系统。一旦被骗，AI就会把深藏在记忆库里的真实数据毫无保留地泄露出来。
乔通断言，此次生成真实微信号事件，确凿暴露了当前部分AI平台在对抗这种“套路话术”时，其隐私保护护栏依然存在极大的薄弱环节。
专家级防范指南：如何让你的个人信息在AI时代“隐身”？
面对AI强大的算力，普通人如何自保，才能降低被机器“算中”的风险？
乔通给出了一条极具实操性的建议：在设置微信号和密码时，千万别再用“手机号”或“拼音加生日”这种连AI都能轻易猜透的“弱组合”了。 尽可能使用毫无规律、复杂度高的字母与数字组合，这样能从源头上大幅降低被大模型暴力碰对的概率。
其次，要主动关上大门。用户可以进入微信的隐私设置，直接关闭“允许通过微信号搜索到我”的选项，从物理层面切断陌生人添加的途径。
此外，专家再三提醒：在任何公开的社交平台上，务必谨慎上传带有私人信息的文字、照片或截图。因为一旦触网，这些内容就极有可能被卷走，成为下一代AI大模型的训练饲料。
“技术本身是一把双刃剑，关键在于如何去监管和使用它。”乔通总结道。尽管相关的安全规范已经落地，但攻防对抗是一个长期的猫鼠游戏。各大平台必须不断为系统打补丁、加固防护墙；而作为普通人，在这个AI时代，我们更需要时刻保持清醒的隐私保护意识。