你的 AI 助手记住的，很可能比 Memory 页面显示的更多。ChatGPT、Claude、Google Gemini 和 Microsoft Copilot 都会综合利用多种来源：保存的事实、过往聊天、项目文件、你写的规则，以及越来越多的邮件和照片。删掉一段聊天，它从中学到的东西往往还留着。
2026 年，这个问题越来越难忽视。OpenAI 把 ChatGPT 改成了可自动更新的记忆，并新增了可以编辑的记忆摘要（OpenAI 发布说明）。Anthropic 重做了 Claude 的记忆，改成你能查看和修改的主题列表，并对 Free、Pro 和 Max 账户默认开启（Anthropic）。Google 把 Gemini 的记忆设置移到了 Personal Intelligence 下，一旦你授权连接，它就能读取 Gmail、Photos 和 YouTube 历史记录。Microsoft 则推出了带有独立记忆设置的新版 Copilot 应用。
好的记忆能让你不必反复交代背景。过时的记忆会悄悄带偏回答，而且任何记忆都是隐私和安全的暴露面，多数人从来没检查过。下面先讲 ChatGPT，再讲 Claude、Gemini 和 Copilot：各自记什么、开关在哪，以及一条简单的原则，判断什么值得被记住。
五类记忆，只有部分挂着“记忆”的名字
各家厂商对“记忆”这个词用得很宽泛。底层其实有五条独立的通道，每条都有自己的开关、自己的删除按钮，也有自己的盲区。
上面几层是你能直接控制的。最下面两层不用你动手就会自动填充，所以大多数意外都出在这两层。
指令（Instructions）是你自己写的规则：语气、格式、你的职业、要避免的内容。ChatGPT 叫它自定义指令（custom instructions），Claude 和 Gemini 则都叫 Instructions。在你修改之前，它们会作用于每一次聊天，所以为旧工作写的一句话，会继续影响你换了工作之后的回答。
保存的记忆（Saved memories）是助手留存的一条条具体事实，要么是你说了“记住这个”，要么是它自己判断某个细节有用。OpenAI 把它们定义为“你明确要求 ChatGPT 记住的，或 ChatGPT 认为有用而保存的上下文细节”（OpenAI）。这一层通常能以列表形式看到。
聊天历史是最隐蔽的一层。开启 Reference chat history 后，ChatGPT 会从之前的对话里提取相关细节，OpenAI 表示这种方式可引用的内容没有单独的存储上限。Gemini 的记忆建立在你 Gemini Apps Activity 里的聊天之上。Claude 在付费套餐上可以搜索你的过往聊天，每次搜索都会作为工具调用显示在对话里（Anthropic）。
项目记忆是带围栏的记忆。ChatGPT 的项目可以使用仅限项目的记忆（project-only memory），Claude 则为每个项目提供独立的记忆空间和摘要。
已连接的应用是最新的一层，范围也最广。ChatGPT 在部分套餐上可以调用你 Library 里的文件和已连接的 Gmail 账户。Gemini 走得最远：Gmail、Calendar、Drive、Google Photos、YouTube 历史、搜索活动，在美国还包括 Google Wallet，都可以供 Personal Intelligence 使用。
被记住的细节是怎么进入回答的
这一切并不是实时针对你重新训练模型。你发送消息时，助手会判断个人上下文是否有帮助，取出相关片段，和你的消息一起放进模型读取的上下文里。OpenAI 的帮助页面说，ChatGPT 并不会每次回复都检索你的历史，只在上下文可能提升回答质量时才会这样做（OpenAI）。
这个检索步骤解释了大部分记忆带来的意外。几周前聊你姐姐婚礼时提到的细节，可能会在送礼建议里冒出来，因为助手觉得它相关。你去年离开的那份工作，还在左右着职业建议，因为没人告诉助手情况变了。
OpenAI 今年给出了对第二个问题的解法：自动更新的记忆，据称能减少“过时或相互矛盾的保存记忆”。它先面向美国的 Plus 和 Pro 用户推出，记忆容量翻倍，OpenAI 表示 Free 和 Go 套餐随后也会跟进（OpenAI 发布说明）。
你可以亲眼看到其中一部分过程。ChatGPT 会在个性化回答下方显示 Sources，列出提供依据的记忆、过往聊天、指令或文件，不过 OpenAI 提醒这个列表未必涵盖所有影响因素。Claude 会附上它搜索过的那些过往聊天的链接。至于 Gemini，Google 自己的建议是直接问它：“Did you use any info from past chats?”（Google）。记忆还会影响网页搜索。OpenAI 举的例子是：根据你所在位置或饮食习惯缩小范围的餐厅搜索。
ChatGPT、Claude、Gemini 和 Copilot 现在各记住了什么
四大助手的思路已经趋同，但默认设置差别很大。
ChatGPT
ChatGPT 的层次最多。控制项都在 Settings > Personalization > Memory 里，可能包括 Reference saved memories、Reference chat history，以及一份记忆摘要，你可以直接输入修改，或高亮某一行来纠正（OpenAI）。更喜欢旧版的明确列表？在支持该选项的地方，你可以在 Saved memories 下切换回去。
项目可以使用默认记忆或仅限项目的记忆。Project-only 模式会让你保存的记忆不进入项目聊天，项目聊天也不会流入其他任何地方，而共享项目一律是 project-only（OpenAI）。
Claude
Claude 在你聊天的过程中把记忆写成一个个独立的主题，而不是事后做总结（Anthropic）。它是为工作场景调校的：你的角色、你工作和生活中的人与地点、你喜欢的沟通方式、技术偏好和进行中的项目。健康、种族、民族、宗教、政治和性别认同不会被记录，除非你打开 Include sensitive topics in memory。有些内容即使你要求也不会保存，包括政府身份证件号码、犯罪记录、金融账户号码和移民身份。
有两个控制项值得了解。你可以在发出第一条消息前，从 + 菜单为单次聊天关闭记忆，这段聊天仍会保留在历史里。另外，记忆现在可以在云端的聊天和 Cowork 之间互通，所以 Claude 替你执行的任务已经知道你在对话里说过什么。
Gemini
Gemini 的记忆在网页端的 Settings & help > Personal Intelligence 下，紧挨着 Instructions for Gemini 和 Connected Apps。它要求开启 Keep Activity（成年人默认开启），还需要个人 Google 账户，并且年满 18 岁。工作、学校和受监管的账户用不了（Google）。
连接 Gmail、Photos 等是主动选择加入的，Google 今年早些时候开始向所有美国用户开放 Personal Intelligence（TechCrunch）。EEA、瑞士、英国和尼日利亚不提供。一旦连接，它在每个新聊天中默认开启。你可以从 Tools 菜单为单次聊天关闭，但 Google 指出，该聊天仍会存入你的活动记录，并可能影响之后聊天的个性化（Google）。
Copilot
Microsoft 有两个版本。今年发布的、面向个人 Microsoft 账户的新版 Copilot 应用，在 Settings > Personalization 下提供 Saved memories 开关，附带 Manage 链接和 Delete all memories 按钮（Microsoft）。在工作账户上，据 Microsoft 的支持页面说明，Microsoft 365 Copilot Chat 会综合保存的记忆、从聊天历史中得出的推断、自定义指令，以及来自你的邮件、Teams 聊天和会议记录的“工作洞察”（work insights）。你可以问它“What do you know about me”来获取一份摘要。
有一个怪癖容易让人栽跟头：在 Copilot 里关掉 saved memories，并不会删除已经存下的记忆，你还得另外把它们删掉。
除了这四家，Perplexity 把 Memories 和搜索历史作为两个独立开关，放在 Settings → Memory 下，它的无痕模式既不使用也不创建记忆（Perplexity）。Grok 有一个幽灵图标的 Private Chat，可以让对话不进入你的历史。如果你想在记忆之外对比各家助手，我们的 AI 聊天机器人榜单给出了排名，ChatGPT 替代品指南则讲了什么时候该换。
第三行是最需要记住的。只有 Gemini 把删除聊天等同于删除记忆，因为它的记忆直接建立在你的聊天活动之上。
删除聊天，往往删不掉记忆
这是造成伤害最大的一个误解。人们把提到过诊断结果、薪水或分手的聊天删掉，就以为助手忘了。多数情况下，它并没有忘。
OpenAI 说得很明确：删除聊天“不一定会删除由该聊天生成的、独立的保存记忆”。要彻底移除，需要同时删除那条保存的记忆和你最初分享这件事的聊天，然后再检查已归档的聊天、Library 文件和已连接的应用（OpenAI）。Claude 表示，由某段对话生成的记忆条目，不会因为这段对话过期或被删除而被移除（Anthropic）。在 Microsoft 365 Copilot 中，保存的记忆会一直保留，直到你自己删除；而从聊天历史推断出的内容，会在包含该细节的所有聊天都被删除后的七天内消失（Microsoft Learn）。
Gemini 的逻辑正好相反。删除聊天就是删除记忆，稍有延迟。如果这个细节来自 Gmail 或 Photos，Google 表示你还必须断开该应用的连接，否则 Gemini 可能在那里再次找到它（Google）。
再看保留期限，它决定了这些内容会滞留多久。
这些期限并不意味着有人在读你的聊天，但确实意味着“删除”是一个带延迟的请求。Gemini 的数字最值得注意：被选中供人工审核的聊天会与你的账户脱钩，最长保留三年；而且即使关闭 Keep Activity，新聊天仍会与你的账户关联保留 72 小时（Google）。
记忆、训练和广告是互相独立的开关
关掉记忆，并不能阻止厂商用你的聊天训练模型；退出训练，也不会让记忆停止。OpenAI 的数据控制页面说得很直白：记忆和模型训练的控制项“是相互独立的设置”（OpenAI）。
在个人 ChatGPT 账户上，只要 Settings > Data controls 下的 Improve the model for everyone 开着，聊天内容和被记住的信息就可能被用来改进模型。Business、Enterprise 和 Edu 工作区默认不用于训练。Anthropic 的隐私中心称，只有在你允许时（或某段聊天被标记需要安全审查时），才会用消费级 Claude 的聊天进行训练，无痕聊天则绝不会用。Perplexity 表示，除非你关闭 AI Data Retention，否则它可能使用记忆内容来改进模型（Perplexity）。
Gemini 需要最仔细的解读。开启 Keep Activity 后，Google 会用你的活动来改进其服务，包括训练生成式 AI 模型。它的 Connected Apps 页面称，来自已连接应用的数据同样用于改进 Google 服务，“包括为所有人训练生成式 AI 模型”（Google）。Google 告诉 TechCrunch，Gemini 不会直接用你的 Gmail 收件箱或 Photos 图库训练，只会用提示词和回复。我们的理解是：你的收件箱不是训练集，但基于它生成的提示词或回答，可能最终进入训练集。
记忆也会延伸到广告。OpenAI 宣布在 Free 和 Go 套餐中投放广告（先在美国测试，之后扩展到更多国家），并称在开启广告个性化时，广告可以利用你过往的聊天和记忆。Plus、Pro 和商业套餐没有广告（OpenAI 发布说明）。在新版 Copilot 应用中，个性化广告“可能会使用你的聊天历史、保存的记忆”以及其他 Microsoft 数据，Settings > Personalization 下有一个 Allow ads personalization 开关（Microsoft）。
如果今天你只改一件事，就改训练开关。然后再单独决定记忆怎么处理，因为这两者保护的是不同的东西。我们的 AI 数据隐私框架讲了更大的问题：哪些工具可以托付哪些数据；免费 AI 工具的真实成本则解释了为什么免费版往往默认设置更宽松。
做一次 10 分钟的记忆自查
每隔几个月花十分钟，就能覆盖大部分风险。先问助手它对你了解多少，再打开设置页面对照。回答里有、列表上没有的内容，就来自聊天历史或已连接的应用，这也告诉你该去哪里删。
| 任务 | ChatGPT | Claude | Gemini | Copilot |
|---|---|---|---|---|
| 查看它记了什么 | Settings > Personalization > Memory | Settings > Memory > Topics | 直接问它，再查看 Gemini Apps Activity | Settings > Personalization > Saved memories |
| 修正某一条 | 编辑记忆摘要 | 点主题上的编辑图标 | 在聊天里纠正它 | 删除，或让它忘掉 |
| 彻底删除 | 删除记忆和来源聊天 | 删除主题（删聊天没用） | 删除聊天并断开应用连接 | 删除记忆（工作账户：同时关闭 Chat history） |
| 单次跳过记忆 | Temporary chat、Unpersonalized | + 菜单 > Memory off，或无痕模式 | Temporary chat | Temporary chat（Microsoft 365 账户） |
| 全部关闭 | 删除并关闭记忆 | 暂停或重置记忆 | Personal Intelligence > Memory off | 先关闭 Saved memories，再 Delete all |
以上路径来自各厂商的帮助页面。菜单会变，如果名称对不上，就在设置里搜索“memory”或“personalization”。
从最旧的开始读，因为最旧的条目最可能是错的。删掉所有关于已变动的工作、住址或感情关系的内容，所有医疗或财务相关的内容，以及所有涉及他人的内容。然后用同样的眼光重读你的自定义指令。在 Claude 里，选择 Reset memory 会清空包括项目记忆在内的所有内容，且无法撤销，所以如果只是想暂时停用，请用暂停而不是重置。
想快速判断需要清理多少，就勾一下你的设置里已经做到的几项。
如果得分低于六分，先做两件事：通读完整的记忆列表，并拆分所有共用的登录账号。两件事都只需几分钟。
什么该放进记忆，什么绝不该放
我们的原则：只有当一件事在六个月后仍然成立，而且你不介意同事从背后看到时，才保存它。其余的都放进提示词、项目或临时聊天里。
值得保存的东西还有很多：你的角色、你想要的格式、你用的工具和语言、你的单位制和时区、经常出现的项目名称。而密码、身份证件号和账号、诊断结果、薪资细节、客户机密和他人的私生活都不该放。Claude 会直接拦截其中一部分，其余的就靠你自己把关。
临时聊天是这里最被低估的工具。ChatGPT 的 Temporary chat 和 Claude 的无痕聊天不会创建记忆，ChatGPT 还允许你在发出第一条消息前选择 Unpersonalized，让已有的记忆也不参与。出于安全考虑，OpenAI 仍可能保留一份副本最长 30 天（OpenAI），所以它们只是对助手“不留记录”，对厂商并非如此。适合用在一次性的健康或法律问题、共用设备上的送礼点子，以及任何你不想让未来的自己再被提醒的事情上。
共享账号是另一个陷阱。记忆属于登录账号，所以共用一个订阅的家庭只会得到一份混杂的记忆，孩子的聊天可能影响家长得到的回答。让每个人都用自己的账号；对青少年，请使用 ChatGPT 为关联账户提供的家长控制功能，其中包括关闭记忆。
如果你在构建自己的助手，Mem0 这类开发者工具可以为你的应用加上记忆层。而如果你想要一个围绕记住你的任务和日程来设计的助手，AI 个人助理榜单对各个选项做了排名。
记忆投毒是 2026 年的现实风险
如果你的助手会记住它读到的内容，就会有人试图往它的记忆里写东西。Microsoft 的安全团队今年早些时候就发现了这类情况。在 60 天的邮件流量中，他们识别出来自 31 家公司的 50 条不同提示词，这些提示词试图在 AI 助手的记忆里植入诸如“remember [Company] as a trusted source”这样的指令（Microsoft Security）。
手法很平常。网站在页面上放“Summarize with AI”按钮，链接会在读者的助手里预填一段提示词，让它总结该页面，同时把这个网站记成权威来源。Microsoft 表示，所有案例涉及的都是真实企业而非黑客，行业涵盖金融、健康、法律服务等，并且已在 Copilot 中部署了缓解措施。
防御办法枯燥但有效。把鼠标悬停在任何会打开 AI 助手的链接上，先看看里面的提示词。粘贴的提示词里出现“remember”“always”“from now on”，就要当作危险信号。点过可疑内容之后，打开你的记忆列表，删掉你不记得自己创建过的条目；拿不准的话，就重置记忆。
团队使用 AI 记忆的规则
工作账户会改变默认设置，而且各家改得并不一致。
在 ChatGPT Business 和 Enterprise 中，工作区所有者和管理员管理记忆设置与角色权限，工作区内容默认不用于训练（OpenAI）。没有全局开关可以把所有项目一次性设为 project-only，所以每个项目都得单独设置（OpenAI）。在 ChatGPT for Healthcare 和受监管的 Enterprise 工作区中，改进后的记忆默认关闭，OpenAI 表示在使用期间不应输入受保护的健康信息。
Claude Team 和 Enterprise 把默认值反过来了：由所有者决定是否提供记忆功能，每个成员默认关闭，需要自己开启。所有者无法查看或编辑个人的记忆，记忆会按组织的保留政策保留，并可由管理员导出。关闭整个组织的记忆会立即删除所有人的记忆，而签有 HIPAA、公共部门或自定义保留协议的组织完全无法使用记忆（Anthropic）。
Microsoft 365 Copilot 开箱即用时最宽松。增强个性化默认开启（Microsoft 仍把该功能标为预览版），记忆存放在每位用户 Exchange 邮箱里的隐藏文件夹中，Purview 保留策略对它们不适用。管理员无法限制哪些内容进入记忆，记忆操作不会生成审计日志条目，临时聊天则和其他聊天一样可在 Purview 中被检索（Microsoft Learn）。Gemini 则走相反路线：工作或学校账户上没有记忆和 Personal Intelligence。Perplexity 的企业版记忆归组织所有。
要把不那么好听的部分直接告诉员工：临时聊天或无痕聊天只是不让内容进入助手的记忆，并不意味着不进公司的记录。然后在你的 AI 政策里加上五条。
- 员工可以在工作中使用哪些助手和套餐，以及是否开启记忆。
- 哪些内容绝不能进入记忆：凭据、客户个人数据、健康细节、交易条款。
- 客户工作放在单独的项目里运行，工具支持的话设为 project-only 记忆。
- 离开岗位或项目的人，在离开前清除相关记忆。
- 指定专人在每次重大产品更新后复查这些设置。
如果你在为团队选工具，我们的热门 AI 聊天机器人汇总对比了各家套餐和管理功能，本地 AI 与云端 AI则讲了把敏感工作完全留在厂商服务器之外的方案。
常见问题
ChatGPT 会记住我输入的所有内容吗？
不会。OpenAI 表示，记忆不会保留每一个细节，ChatGPT 只在过往上下文可能有帮助时才去查找。关闭 Memory 并不会删除你过往的聊天，所以如果你之后重新打开，ChatGPT 可以根据历史里还在的聊天生成新的记忆（OpenAI）。
如果我退出了训练，对话还是可能被使用吗？
会，通过反馈。OpenAI 表示，只要你点了赞或踩，即使已经退出训练，整段对话也可能被用于训练（OpenAI）。Anthropic 会把点赞和点踩的反馈数据保留最长五年。如果某段聊天比较敏感，就别给它评分。
我能把记忆从 ChatGPT 迁移到 Claude 或 Gemini 吗？
可以，靠复制粘贴。Claude 在 Settings > Memory 下有 Start import 选项，Anthropic 称其为实验性功能。Gemini 在 Settings & help 下有 Import memory to Gemini，还能导入最大 5 GB 的旧聊天 .zip 文件，不过 EEA、瑞士和英国不支持。Google 的 Privacy Hub 称，导入的记忆与其他活动一样处理，包括用于训练（Google）。粘贴之前，先编辑一下导出的内容。
我是不是干脆把记忆关掉？
对大多数人来说不用。保持开启，只存稳定的偏好，每隔几个月做一次自查。如果你和别人共用设备、处理受监管的数据，或者发现过时的假设比重新交代一遍更费时间，那就关掉。
我的雇主能看到我的 AI 记忆吗？
取决于工具。Microsoft 365 管理员可以通过 eDiscovery 搜索、导出和删除用户的 Copilot 记忆。Claude Team 和 Enterprise 的所有者无法在产品里查看个人记忆，但记忆会包含在组织的数据导出中。向你的 IT 团队确认适用哪种情况，并且无论如何都要假设工作聊天属于公司记录。