“如果科技行业想发明一种方法，引诱用户把自己最深、最敏感的秘密发送到遥远数据中心的一台服务器上，它很难造出比 AI 聊天机器人更好的蜜罐。”WIRED 的 Andy Greenberg 在他的指南中这样开篇，讲述如何在不放弃隐私的前提下使用 AI。这份指南值得全文阅读；下面是它从最弱到最强排列的选项阶梯，以及这些在 Mac 上意味着什么。
从零开始
WIRED 对三大聊天机器人（ChatGPT、Claude 和 Gemini）的基准判断很直白：面对任何决心获取你的对话记录、又有合法途径拿到它们的人，你能期待的是“几乎为零的真正隐私”。这包括服务本身、它的合作伙伴、帮助微调模型的承包商、执法部门，或者在民事诉讼中传唤这些记录的人。
你面前有这样一个聪明的东西在看着你，而你基本上是在一个问题接一个问题地，把你生活中所有能知道的事都告诉它。
约翰斯·霍普金斯大学 Matt Green，引自 WIRED
第 1 级：合同与承诺
最强的云端选项是一份合同：“零数据保留”（ZDR），OpenAI、Anthropic 和谷歌为企业版提供这一条款。WIRED 报道称，普通用户用不上它，而且即使是它也有例外。面向消费者的服务提供的则是不记录聊天的承诺。例如 Proton 的 Lumo 依靠的是无日志政策，而不是端到端加密，用户只能相信它会信守承诺。
第 2 级：代理
Duck.ai 和 Venice.ai 等服务会把你的请求转发给 Claude 或 ChatGPT 等模型，从而限制底层模型对你的了解。但消息本身仍然会到达那个模型，而正如 Green 指出的，即使去掉了元数据，它们也能识别出你：问一句你家附近最好的咖啡店，你就暴露了自己住在哪里。他说：“所有这些东西拼在一起，基本上就是你的指纹。”
第 3 级：硬件安全飞地
比承诺更好的，是对运营方能看到什么加以技术限制。一些服务在可信执行环境（TEE）中运行模型，查询在隔离的硬件上处理，服务器可以证明系统的其余部分无法访问它们。WIRED 称，Signal 创始人 Moxie Marlinspike 推出的聊天机器人 Confer 提供的“或许是目前 AI 聊天机器人中最强的消费级隐私保护”。Meta 在 WhatsApp 中为更私密的 Meta AI 模式使用了 TEE，苹果的私有云计算（Private Cloud Compute）对在其服务器上处理的 Apple 智能请求也具有类似 TEE 的特性。
第 4 级：什么都不离开你的电脑
然后是在本地运行的模型。WIRED 指出，Ollama、LMStudio 和 LocalAI 等工具所保证的隐私水平，是“任何基于云端的 AI 工具都很难达到的”，“原因很简单：任何数据都不会离开你的电脑。”苹果也用设备端模型处理许多简单请求。代价在于能力：Green 警告说，本地模型被难住、产生幻觉的频率远高于大型云端模型。“你可以在任何笔记本电脑上运行它们，”他说，“只是它们笨得像石头。”
FireAI 处在哪一级，以及为什么
FireAI 选择了第 4 级。它的 AI 完全在你的 Mac 上运行，从不把它分析的内容发送到任何服务器，包括我们自己的服务器。这种取舍之所以可行，是因为 FireAI 的 AI 只有一项专注的工作，而不是开放式的对话：查看你 Mac 上某个 App 正在建立的连接，并用通俗的语言解释它大概是什么。一个小型本地模型足以胜任，这也意味着你的 App 在做什么的细节，都留在你的机器上。请参阅设备端 AI 模型。
而对于你确实在用的云端 AI App，FireAI 提供了 WIRED 指南无法提供的一层：对连接本身的控制。世界地图显示每个 App 连接到哪里，按 App 设置的规则决定哪些 App 可以访问互联网，“偏执”模式会拦截已知的遥测。这些都不会让云端聊天机器人变得私密；它确保的是，没有你允许的东西，就不会离开你的 Mac。
正如 Green 在 WIRED 中总结的：“如果你想要真正的隐私，你可能得为它付费。”FireAI 一次付费 49 €，永久使用，没有订阅。下载 FireAI，免费试用 17 天。FireAI 由 HisnLabs 出品。