掉隊的Kimi，又撞上“泄露門”

圖源Kimi官網(wǎng)

近期，有網(wǎng)友曝光稱，自己僅因誤發(fā)了一張無關圖片，Kimi竟直接“吐”出了另一位用戶的完整求職簡歷，姓名、電話、工作經(jīng)歷等敏感信息一覽無余。

這一性質(zhì)惡劣的簡歷泄露事件，恰好發(fā)生在Kimi和它背后的月之暗面最脆弱的時刻。

月之暗面成立于2023年3月，同年10月便順勢推出Kimi智能助手，一度風光無兩。2024年底，Kimi的月活曾穩(wěn)居國內(nèi)第三，與豆包、文心一言形成“三分天下”之勢。作為頭部玩家，Kimi甚至早早試水了用戶付費模式，推出打賞及付費解鎖高峰期使用權(quán)等功能。

但高光時刻并未持續(xù)。在行業(yè)高速內(nèi)卷的洪流中，這兩年Kimi反而逐漸掉隊。據(jù)QuestMobile數(shù)據(jù)，截至2026年3月，Kimi在國內(nèi)的排名已滑落至第9位，月活用戶從去年同期的2165萬暴跌至834萬。與之形成鮮明對比的是，豆包、千問、DeepSeek等競品一路高歌猛進，月活紛紛破億。

用戶規(guī)模難以擴張，商業(yè)變現(xiàn)自然無從談起。就在這種被動局面下，簡歷泄露事件又給了它沉重的一擊。

01

一次“手滑”，卻炸出了陌生人的完整簡歷

4月20日晚，一則網(wǎng)帖瞬間點燃了社交網(wǎng)絡。一名網(wǎng)友發(fā)帖稱，當天下午，他“手滑”誤貼了一張英文PPT截圖發(fā)給Kimi，意外收到了一份陌生人的完整簡歷。

圖源《每日經(jīng)濟新聞》

據(jù)該網(wǎng)友的描述，他發(fā)給Kimi的截圖僅包含三行英文，內(nèi)容僅是普通的商務復盤。翻譯過來的大意是：2025年618市場與平臺趨勢、核心玩家表現(xiàn)復盤、下一步行動計劃與雙11籌備。

詭異的是，面對這張清晰的截圖，Kimi卻突然像“讀不懂”英文一樣，顧左右而言他，開始大篇幅解讀起毫不相干的“減振技術(shù)”。

在網(wǎng)友表示疑惑和質(zhì)疑之后，Kimi不僅沒有修正錯誤，反而“反手”甩給網(wǎng)友一份完整且真實的陌生人簡歷。

這份簡歷信息極其詳實，包含真實姓名、電話號碼、郵箱、工作經(jīng)歷以及核心業(yè)績等高度敏感的個人隱私。據(jù)《每日經(jīng)濟新聞》報道，該網(wǎng)友隨后通過簡歷上的電話聯(lián)系到了當事人鐘先生，確認了所有信息均為真實。而鐘先生表示，自己就在當天上午使用過Kimi的“簡歷潤色”功能。

圖源小紅書

詭異之處在于，發(fā)圖的網(wǎng)友全程并未給出任何諸如“輸出簡歷”的指令，那頁PPT截圖也從未出現(xiàn)過“簡歷”等相關提示詞。

截至4月28日，月之暗面仍未通過任何官方渠道就此事發(fā)布正式聲明。但據(jù)當事人透露，已有多名自稱Kimi工作人員的人私下聯(lián)系他，將此事定性為“圖片發(fā)送失敗導致的模型幻覺”。

事情真的有這么簡單嗎？Kimi把不相關用戶的完整簡歷發(fā)給別人，究竟是所謂的“AI幻覺”，還是更嚴重的“串臺”與信息泄露？

02

“睜眼說瞎話”，Kimi犯了低級錯誤

對于經(jīng)常使用AI的用戶而言，“AI幻覺”早已不是什么新鮮詞。所謂AI幻覺，通俗來講就是AI開始“睜眼說瞎話”，生成看似合乎邏輯但與事實嚴重脫節(jié)的內(nèi)容。

業(yè)界普遍將其分為兩大類：事實性幻覺與忠實性幻覺。

事實性幻覺，比較好理解，就是“無中生有”或是“張冠李戴”。比如AI向用戶推薦不同型號的電動車，但這些型號品牌壓根沒有推出；又比如AI稱《靜夜思》的作者是杜甫，而正確答案是李白。

忠實性幻覺，一般指向指令不遵循、上下文偏離或上下文捏造等問題。而在本次Kimi簡歷泄露事件中，多種問題同時出現(xiàn)。

首先是指令沒有對齊。面對一張單純的英文截圖，Kimi并未執(zhí)行最基礎的識別與翻譯任務，反而出現(xiàn)了嚴重的任務“錯位”——憑空衍生出“解讀減振技術(shù)”、“回復簡歷”兩項完全不存在的指令。

其次是上下文捏造。其兩輪輸出的核心信息，100%來自用戶輸入中根本不存在的內(nèi)容。面對用戶質(zhì)疑，它非但沒有修正錯誤，反而徹底偏離對話目標，輸出了完全無關的他人簡歷。這意味著，它連最基礎的多輪對話對齊能力都喪失了。

圖源Kimi官網(wǎng)

Kimi的情況并非個例。必須承認，AI幻覺是當前大語言模型的普遍痛點。

但值得指出的是，Kimi此次接收到的任務并不復雜。識別一張清晰、無遮擋、僅有幾行標準印刷體英文的圖片，并翻譯為中文，是幾乎所有多模態(tài)大模型入門的標配能力，屬于“入門級送分題”，哪怕早期的開源小模型都能零錯誤完成。

Kimi卻交出了一份堪稱災難的答卷。這暴露出的不僅僅是偶然的算法偏差，更是其底層數(shù)據(jù)處理機制可能存在的系統(tǒng)性缺陷。

但比起技術(shù)層面的失誤，更刺痛用戶神經(jīng)的，是企業(yè)在隱私承諾與現(xiàn)實操作之間的巨大鴻溝。

03

“裸奔”的數(shù)據(jù)，Kimi為何守不住隱私底線？

隨著對大模型的依賴與日俱增，用戶對上傳的工作內(nèi)容和個人信息被泄露的擔憂，從來沒有停止過。而事實一再表明，這絕非杞人憂天。

Kimi并非孤例。2025年8月，OpenAI被曝訓練模型時用到個人隱私數(shù)據(jù)，多家企業(yè)一個月內(nèi)發(fā)生三起泄露事件，巨頭紛紛禁用ChatGPT。同年9月，谷歌Gemini的共享聊天鏈接被搜索引擎意外收錄，敏感對話持續(xù)泄露。

值得追問的是，像Kimi這樣的AI工具，為什么會出現(xiàn)隱私數(shù)據(jù)泄露？它究竟是如何收集和使用用戶數(shù)據(jù)的？

我們在與Kimi的對話中提問：“你目前的訓練模型所使用的數(shù)據(jù)集出自哪里？”得到的回復是：公開互聯(lián)網(wǎng)數(shù)據(jù)、授權(quán)數(shù)據(jù)集以及合作伙伴提供的數(shù)據(jù)。

Kimi還表示，用戶在對話中產(chǎn)生的內(nèi)容不會被用于訓練模型，也不會被保存下來用于未來的模型改進。

但實際情況是，用戶的每次對話都在持續(xù)“喂養(yǎng)”Kimi，且面臨相當大的暴露風險。

大量的用戶早已在不知不覺中落入Kimi的“協(xié)議陷阱”。在一份動輒上萬字、無人能耐心讀完的隱私條款中，藏著一些關鍵性的“霸王條款”。

Kimi隱私協(xié)議明確提到：只要基于服務必需、最小必要原則，就可以“間接”使用用戶“喂”的信息。

例如協(xié)議第2.4節(jié)“服務體驗的優(yōu)化與改進”部分說明，部分內(nèi)容會被用于模型訓練，但必須同時滿足三個條件：經(jīng)安全加密技術(shù)處理、嚴格去標識化、無法重新識別特定個人。

圖源Kimi的隱私協(xié)議

簡言之，就是數(shù)據(jù)全程不“裸奔”，剔除一切可直接定位個人的信息，且即便用盡技術(shù)手段反向推導，也絕無可能鎖定某個特定真人。

只有在同時滿足這三個“脫敏”條件后，相關數(shù)據(jù)才會被用于模型優(yōu)化。

但在這次簡歷泄露事件中，這三個條件一條也沒滿足——用戶的信息不僅已作為數(shù)據(jù)集，進入了其他用戶的對話和回答之中，還未經(jīng)任何“掩飾”就直接暴露，很快就可以鎖定到本人。

當平臺的隱私保護措施存在明顯漏洞，用戶對自身數(shù)據(jù)的控制權(quán)嚴重缺失之時，隱私風險就根本無從規(guī)避。

這已經(jīng)不是Kimi第一次因數(shù)據(jù)合規(guī)問題進入公眾視野。早在2025年5月，公安部網(wǎng)安局便通報了35款App違法違規(guī)收集使用個人信息，Kimi因“實際收集的個人信息與業(yè)務功能沒有直接關聯(lián)”被點名。

此次事件后，Kimi和月之暗面或許將因合規(guī)問題遭受信任反噬和商業(yè)打擊。

Kimi以超長文本處理為核心賣點，在豆包、千問、DeepSeek等核心玩家主導的“效率工具”賽道中，雖仍處第二梯隊，并吸引了大量職場人、分析師、法律從業(yè)者等細分用戶。

然而，恰恰是這群用戶，對隱私安全敏感度最高。本次事件，徹底擊碎了核心用戶的安全預期。

不同于豆包、DeepSeek等免費工具，Kimi是付費產(chǎn)品。它設置了多檔會員體系：免費版、每月39元的Andante版、每月79元的Moderato版，甚至還有每月159元的Allegretto版。

圖源Kimi官網(wǎng)

事件發(fā)酵后，大量用戶已公開表示將卸載Kimi、停止付費訂閱、不再上傳任何敏感文檔。

在AI賽道，用戶一旦流失，在競品如此眾多的市場環(huán)境下，幾乎沒有召回的可能。Kimi的營收將因此受到實質(zhì)性沖擊。

更大的危機還在后面。月之暗面的長期商業(yè)化路徑，核心是向企業(yè)提供大模型API服務、私有化部署和行業(yè)解決方案。

而企業(yè)客戶選擇大模型服務商的第一標準，就是數(shù)據(jù)安全與合規(guī)能力。這次事件，無異于在它的商業(yè)藍圖上鑿開了一道裂痕。

月之暗面后續(xù)的商業(yè)化，包括上市節(jié)奏，都可能因此受到影響。

AI板塊的空前火熱，催化了月之暗面的上市節(jié)奏。據(jù)多家媒體報道，它計劃于2026年下半年赴港IPO。

但就在這個節(jié)點上，隱私泄露這一敏感問題驟然爆發(fā)。無論是A股、港股還是美股IPO，監(jiān)管部門和資本市場都對企業(yè)的合規(guī)經(jīng)營、用戶隱私保護和重大風險事故有著極其嚴格的要求。

這份被泄露的簡歷，無疑給月之暗面沖擊IPO的前景蒙上了一層陰影。

本文來自微信公眾號“奇點湃”