隐私
AI女友应用安全吗？隐私和安全对比
大体上是安全的，前提是你仔细挑选应用，而且风险和人们想象的不一样。迄今为止真正的危险是小应用安全薄弱、隐私政策含糊、缺少年龄验证，而不是机器人失控。下面是证据显示的情况，以及截至2026年10月主要应用在纸面上的对比。
AI女友应用用起来安全吗？
知名的应用对大多数人来说相当安全；风险在于那些收集很多、保护很少的小应用。
2024年2月，Mozilla的Privacy Not Included团队审查了11款恋爱AI聊天机器人，给所有这些应用都贴上了警告标签；11款中有10款未达到其最低安全标准，其中一款应用在使用一分钟内就出现了超过24,000个广告追踪器。2025年10月，Cybernews的研究人员发现，香港公司Imagime Interactive旗下的两款伴侣应用Chattee Chat和GiMe Chat有一台服务器没有设置密码就对外开放，泄露了来自40多万名用户的4300万条消息和60多万张图片及视频。
大应用出过什么问题？
主要是隐私法和年龄验证。
意大利数据保护机构在2025年4月10日的决定中对Replika的开发商Luka处以500万欧元罚款，认定其数据处理缺乏有效法律依据、隐私政策信息不足且没有年龄验证。在涉及青少年的诉讼之后，Character.AI于2025年11月对未满18岁用户结束了开放式聊天。自2026年1月1日起，加州SB 243法案要求伴侣聊天机器人的运营方明确告知用户正在和AI交谈，并制定应对自杀和自残的流程。
主要应用如何处理你的数据？
从纸面上看，主要区别在于训练、广告以及公司所在地。
| 应用 | 公司 | 聊天用于训练？ | 广告 | 最低年龄 |
|---|---|---|---|---|
| Replika | Luka, Inc.，美国 | 少量匿名化部分，用于内部安全和性能 | 对话从不与广告合作方共享；网站数据可能会 | 18 |
| Nomi | Glimpse.ai, Inc.，美国 | 政策提到训练存档 | 不出售或出租个人信息 | 18 |
| Candy.ai | EverAI Limited，马耳他 | 是，经汇总、匿名化或去标识化后 | 政策允许与合作方共享去标识化数据 | 成人平台 |
| X-Friend | 德国公司 | 否 | 否；聊天从不用于广告 | 18 |
谁能看到我和AI女友的聊天？
几乎在每一款应用里，都是应用运营方和负责写回复的模型公司。
只要由语言模型写回复，任何伴侣应用都不可能做到端到端加密，因为模型必须读到消息。重要的是运营方承诺如何处理它、存在哪里，以及你能否删除它。我们关于谁能看到你的AI聊天记录的文章讲了细节。
如何选择一款安全的AI伴侣应用？
五项检查，十分钟。
- 隐私政策是否写明了公司名称及其注册国家？
- 是否直白地说明聊天是否用于训练模型或广告？
- 能否在应用内删除你的账号和对话？
- 有没有年龄验证？如果允许成人内容，应用是否为18+分级？
- 这款应用是否发生过数据泄露？注册前用它的名字加上“泄露”或“breach”搜一搜。
X-Friend如何处理安全和隐私？
X-Friend是一款需要年龄验证的18+应用，来自一家受GDPR约束的德国公司。
数据存储在伦敦（英国，AWS eu-west-2），位于欧盟之外，适用欧盟认可其保护水平充分的制度。聊天记录从不出售，也不用于广告或AI训练。在应用里删除账号会删除账号和对话。出于上面所说的原因，消息不是端到端加密的；这个领域的每款应用都是如此。
常见问题
AI女友应用安全吗？
大型、成熟的应用对大多数人来说相当安全，但这个领域在隐私方面的记录很差。Mozilla在2024年发现，11款恋爱聊天机器人中有10款未达到其最低安全标准；2025年，两款小应用通过一台无保护的服务器泄露了4300万条私密消息。
AI女友应用会泄露你的聊天记录吗？
会，已经发生过。据Cybernews和Malwarebytes报道，2025年Chattee Chat和GiMe Chat有一台服务器没有身份验证，泄露了4300万条消息和60多万张图片及视频。
Replika安全吗？
Replika是一款成熟的应用，分级为18+，其隐私政策称对话从不与广告合作方共享。2025年，它因法律依据、透明度和年龄验证问题被意大利数据保护机构罚款500万欧元。
AI女友应用会用你的聊天来训练AI吗？
有些会。Candy.ai的隐私声明允许用去标识化的交流进行训练，Replika将少量匿名化部分用于内部安全和性能，X-Friend不把聊天用于AI训练。
接下来去哪里
资料来源
- Mozilla Foundation，Privacy Not Included，2024年2月14日：对11款恋爱AI聊天机器人的审查。
- Malwarebytes，2025年10月10日，关于Cybernews发现Chattee Chat和GiMe Chat数据暴露的报道。
- GDPR Enforcement Tracker，ETid-2611：Garante于2025年4月10日针对Luka Inc.的决定。
- Character.AI博客，2025年10月29日。Skadden和Future of Privacy Forum对加州SB 243的概述。
- Replika、Nomi和Candy.ai的隐私政策，2026年10月20日查阅。X-Friend：自家政策。