假日购物季，AI助手正成为消费者的新宠。贝恩公司（Bain & Company）数据显示，近四分之一美国在线购物者计划通过ChatGPT或Gemini等平台开启购物，比例较去年同期的17%显著上升。然而，随着AI普及，骗子也伺机而动，利用虚假网店欺骗消费者，甚至将这些陷阱嵌入AI的商品推荐中。
为应对这一风险，网络安全专家塞雷娜·沙利文（Serena Sullivan）提供了关于安全使用AI购物及保护隐私的专业建议。
AI购物背后的隐私泄露风险
用户在与AI互动时，往往无意中泄露大量个人信息。通过提示词的组合，攻击者可推断出收礼人的性别、年龄、兴趣，甚至用户的可支配收入水平。例如，搜索“全家主题公园之旅”可能暴露家庭规模、居住地及收入状况。
这些看似琐碎的细节经聚合后，能勾勒出极具价值的个人画像。攻击者利用开源情报（OSINT）汇编档案，进而实施精准的网络钓鱼或社会工程学攻击。因此，用户应像对待其他在线服务一样，仅向AI披露必要信息。
如何识别AI推荐的虚假网站
AI推荐并不等同于安全背书，其链接可能过时或指向欺诈网站。购物者需警惕以下信号：
- 价格异常：若商品售价远低于市场价（如100美元商品仅售10美元），极可能是骗局。
- 域名可疑：检查网址是否与预期品牌一致，警惕看似相关但实则无关的域名。
- 支付方式怪异：要求使用汇票、电汇、礼品卡或加密货币支付的网站通常不可信。
- 缺乏正规政策：合法企业拥有由律师撰写的严谨隐私政策。若政策缺失或撰写拙劣，应避免交易。
建议不要直接点击AI提供的链接，而是通过搜索引擎独立查找该网站，并核实其BBB评级、用户评论及客户服务渠道。
儿童科技礼品的隐私隐患
带有麦克风、摄像头、位置追踪或AI功能的玩具和设备存在隐私风险。攻击者可能窃取录音、对话记录或家庭日程安排。父母作为第一道防线，应采取以下措施：
- 评估设备的隐私安全性及适龄性，熟悉家长控制设置。
- 禁用不必要的功能（如语音聊天），并确认数据是否存储于云端及谁有权访问。
- 检查制造商是否有安全漏洞历史，并确保设备能接收定期安全更新。
- 利用COPPA（儿童在线隐私保护法）等法规赋予的权利，要求删除收集的信息。
警惕针对老年人的AI增强型诈骗
老年人因对技术不熟悉且可能拥有较多积蓄，成为骗子的主要目标。生成式AI使诈骗内容更加逼真：语法完美、无拼写错误，甚至能结合公开信息进行个性化定制（如提及宠物名字）。此外，语音克隆技术让骗子能模拟亲人声音索要赎金。
家人应帮助长辈安装自动更新、启用多因素身份验证，并设置交易警报。面对紧急请求，务必放慢节奏，通过其他渠道直接联系当事人核实。
主流AI平台隐私设置指南
ChatGPT：
- 在“数据控制”中关闭“为所有人改进模型”选项。
- 敏感对话使用“临时聊天”模式（注意：数据仍可能保留30天）。
- 审查第三方应用权限及记忆功能设置。
Google Gemini：
- 检查并关闭“保留活动”设置，或设定自动删除期限。
- 审查连接的应用及其访问权限。
- 上传文件前清除元数据，避免分享包含敏感背景的照片。
假日AI购物五点安全清单
- 保护个人信息：绝不向AI输入密码、社保号、财务详情或儿童身份信息。
- 独立验证卖家：不盲信AI推荐，自行核实零售商声誉、域名及联系方式。
- 警惕“好得难以置信”的交易：对超低价、紧迫促销及非典型支付方式保持怀疑。
- 加固账户安全：启用多因素身份验证，使用独特密码，并在连接AI前检查隐私设置。
- 最终核实：购买前确认总成本、运费、退货政策，并优先使用信用卡以获得额外保护。