ChatGPT 能给对话上锁了：四位 PIN 加面容 ID，但别把它当保险箱

把手机递给朋友看一张照片，结果对方顺手划进了你的 ChatGPT 聊天记录——这种尴尬场景，OpenAI 现在给了个官方解法。当地时间周二，OpenAI 宣布为 ChatGPT 推出「锁定对话」功能，用户可以用四位数字 PIN 码，或在支持的设备上用面容 ID、触控 ID，把敏感对话单独锁起来。

一分钟速览

• 锁定对话支持四位 PIN 码，以及 Face ID、Touch ID 等生物识别方式。
• 锁定后的对话移入独立分区，与普通记录、置顶对话和搜索结果隔离。
• 它与「临时对话」不同：临时对话不进入历史，锁定对话可以随时回看。
• 锁定不会启用端到端加密，也不改变数据留存时长和模型改进设置。
• 免费版、Go、Plus、Pro、商业版、企业版和教育版用户均可使用，功能分批上线。

它解决的是「被看见」，不是「被存储」

OpenAI 对使用场景的描述很具体：你在讨论私事，或者在策划一个惊喜，需要把这段对话藏起来，之后把设备交给亲友，让对方看其他聊天内容。锁定之后，这段对话会从原来的列表里消失，进入专门的「锁定对话」分区，普通搜索也找不到它。

如果开启了记忆功能，锁定分区还有独立的记忆空间，只在分区内的对话之间共享。锁定之后发送的新消息可以更新这部分记忆，但不会写回通用记忆。这个设计算是补上了一个容易被忽略的漏洞：否则用户锁住了对话，模型却把里面的信息记住了，下一次普通聊天照样会漏出来。

但 OpenAI 也把边界说得很清楚：锁定对话不启用端到端加密，不会生成独立加密存储库，不改变对话数据的留存时长，也不会清除锁定前 ChatGPT 已经记住的信息，更不会改动「帮助改进模型」的设置。换句话说，这是一道防熟人、防旁观者的门，不是防平台、防攻击者的保险箱。

哪些对话锁不了

限制不少。临时对话、归档对话、群组对话、通过分享链接创建的对话、带有定时任务的对话，以及包含会议录音的对话，都不能使用锁定功能。医疗专用版 ChatGPT 也不支持。重置 PIN 码会永久删除全部由旧 PIN 保护的对话、文件和其他内容，这个设计很像手机锁屏密码：忘记可以重来，但代价是里面的东西一起没了。

功能从当地时间周二开始分批上线，并非所有用户立刻可见。OpenAI 把可用范围放得很宽，免费用户也能用，这说明它把「隐私控制」当成了基础功能，而不是付费卖点。

为什么现在做这件事

ChatGPT 的使用场景已经从「问问题」变成「放东西」：工作草稿、合同片段、健康疑问、关系问题，甚至一些不愿意写进日记的内容。当用户把越私密的东西交给一个对话框，界面上却没有一把像样的锁，产品体验就会出现明显断层。

竞品也在往这个方向走。AI 助手逐渐进入手机、电脑和车机，聊天记录不再是一个独立应用里的文本，而是横跨设备的个人上下文。谁先把「哪些内容可以被谁看到」做清楚，谁就更容易让用户放心地把更多场景交出来。

隐私功能，也是一场信任生意

值得注意的是，锁定功能并没有改变数据治理结构。对话仍然存在平台上，仍然可能被用于模型改进（取决于用户设置），仍然受平台的数据留存政策约束。对普通用户来说，这已经够用；对高风险人群，比如记者、律师、医生，这可能还不够。

这也解释了为什么「本地模型」和「端到端加密」的讨论一直没有停。只要 AI 助手需要云端算力，隐私就只能靠分层设计来折中：哪些数据必须上传，哪些可以留在设备，哪些用完即删。锁定对话是其中一层，但不是全部。

趋势洞察

AI 产品的竞争正在从「模型多聪明」扩展到「边界多清楚」。当能力差距缩小，用户留在一个产品里的理由，越来越可能是它知不知道自己不该看什么、不该记什么、不该留什么。锁定对话是一个小功能，却指向一个更大的方向：AI 助手要进入私人生活，先得学会尊重门锁。

对国内产品来说，这也是个可借鉴的细节。很多 AI 应用把「历史记录」当成默认资产，却很少给用户一个明确的「这段别让人看见」的开关。隐私设计不一定非要从加密做起，先把可见性、隔离性和删除权做扎实，用户就能感受到差别。