更智能的「最近活动」页面

掌握网络活动动态即将变得轻松许多。在 v4.14 中，「最近活动」页面新增了过滤选项，帮助您快速找到所需信息。

您可以根据应用、公司、事件类型和状态等条件来筛选网络请求。无论您是在排查某个特定连接，还是单纯查看设备的网络活动，这些过滤器都能让您更快速、更便捷地浏览大量日志。

浏览器扩展的兼容性提升

我们还改进了 AdGuard 过滤浏览器代理和 VPN 扩展流量的方式。

在此前的版本中，这些扩展的流量必须降级到 HTTP/1 才能进行过滤。在 v4.14 中，AdGuard 现已支持通过 HTTP/2 和 HTTP/3 进行过滤。这意味着对现代网络技术的更好兼容性、更可靠的保护，以及更流畅的浏览体验，同时不牺牲性能。

保持联系

我们一直在寻找让 AdGuard Android 版变得更好的方法，您的反馈在塑造未来更新方面发挥着重要作用。您可以通过应用内的「支持」区域或我们的 GitHub 页面分享反馈。

想及时了解 AdGuard 的最新消息和版本发布，欢迎关注我们的 X（原 Twitter） 和 Instagram，并加入我们的 Telegram 和 Reddit 社区。

但让 AI 为您所用有一个隐忧：一旦您把某些内容分享给 AI 服务，就可能再也无法完全收回。 一条学习提示、一张截图或一份文档，都可能暴露您的身份、私人对话、未发表的研究，有时还包括他人的敏感数据。以下七个习惯，能帮您在使用 AI 时避免分享超出预期的内容。

跳转至：

1. 文件和截图 · 2. 工作和研究数据 · 3. 群聊 · 4. 个人文书 · 5. 受管控和共享设备 · 6. AI 数据设置 · 7. 分享 AI 对话

1. 只发送相关片段，不要上传整个文件或整个屏幕

场景：您让 AI 助手审阅一份作业，上传了包含您姓名、邮箱、班级和导师评语的文件。做统计作业时，您把小组一直使用的电子表格发给它，里面还有同学们的姓名、邮箱地址和年级。或者您在学习平台上快速截了一张图，忘了浏览器窗口还显示着您的固定标签页、打开的聊天、账号名称和通知。

有哪些风险：这些细节一旦上传，就不再只存在于您的设备上。它们可能会随对话一起被保存，并成为 AI 训练材料。如果有人登录了您的账号，或者 AI 服务发生数据泄露，一次简单的学习求助就可能暴露您的个人信息、同学的详细信息。一不小心就会分享过多。一位大学工作人员在 Reddit 上写道，他曾把签到表的照片上传到 Gemini，事后才惊恐地意识到，图片中包含约 200 名学生的邮箱地址。在澳大利亚，一名政府雇员将一份电子表格上传到 ChatGPT，其中包含姓名、联系方式、地址、出生日期、敏感健康信息和财务状况备注。该事件被定性为影响超过 2,000 人的数据泄露。

该怎么做：只给 AI 它需要的内容，而不是您拥有的全部。粘贴相关段落，花几秒钟检查文件和截图中是否包含姓名、邮箱地址、ID、通知，或其他您无意分享的内容。

2. 使用工作或研究数据前，先确认哪些 AI 工具已获批准

场景：很多人同时兼顾工作和学习，一方的材料很容易混入另一方。有时这并非粗心大意：真实的公司数据可能本身就是学习过程的一部分。在个人 AI 账号中做作业时，您可能会向 AI 助手询问工作中的代码问题，上传公司电子表格做数据分析练习，或请求对未发表的论文章节提出反馈。

有哪些风险：个人 AI 账号可能不具备雇主或学校所要求的保护措施或默认设置。上传机密材料可能违反保密协议或内部政策——如果账号或服务被攻破，这些信息就可能暴露。已经有人因此栽了跟头。三星曾限制员工使用生成式 AI，据称有员工将机密源代码和会议信息分享给了 ChatGPT。一位博士生也在 Reddit 上声称，自己上传的论文章节内容后来出现在为朋友生成的回答中。

该怎么做：使用雇主或学校批准的 AI 服务，并删除工具不需要的细节。如果没有获批的服务，就别让公司文件、客户信息、未发表的研究成果，以及任何受保密协议约束的内容进入 AI 对话。您仍然可以用概括性的语言描述问题，而不必粘贴机密材料本身。

3. 自己总结群聊，或者先删除所有姓名

场景：您的班级或项目聊天有数百条消息，于是您让 AI 总结决策、截止日期和任务。但截图或导出的聊天记录可能还附带了人们的姓名、电话号码、头像、个人评论，以及与作业无关的争论。

有哪些风险：群聊能透露的信息远超预期：谁是谁、怎么联系他们、他们在聊什么。这些细节一旦发送给 AI 服务，就可能随对话一起被存储。如果您的账号或服务被攻破，这些信息就可能被暴露，并帮助诈骗者制作更具迷惑性的钓鱼消息。

该怎么做：如果可能的话，自己快速写一份总结，然后让 AI 把它整理成任务清单、会议记录或学习计划。这样，助手得到的是它需要的信息，而不会看到原始对话。如果确实需要粘贴消息，请删除姓名、用户名、电话号码、头像和其他可识别身份的细节。在说话者身份重要的地方，用 学生 A 和 学生 B 之类的标签代替姓名。

4. 从个人文书中删除可识别身份的细节

场景：您让 AI 修改课程申请、奖学金表格、简历、求职信，或一篇关于您个人经历的文章。因为提供更多背景往往能获得更好的回答，您可能很想分享大量关于您的工作、地点、财务、健康或家庭的信息。

有哪些风险：一条提示不需要包含您的姓名就能识别出您。地点、日期、机构和人生事件的独特组合可能已经足够，一旦对话被存储、分享或暴露，这些细节就难以收回。

该怎么做：保留 AI 真正需要的背景信息，但删除姓名、联系方式、学号、确切的日期和地点，以及对特定学校或雇主的不必要提及。一个好的经验法则是：写敏感提示时，就当这段对话最终可能被公开。

5. 别在受管控和共享设备上进行个人搜索

场景：您在学校或公司的笔记本电脑上打开 AI 助手，或者在图书馆的共享电脑上使用。您从学习问题开始，但因为对话感觉是私密的，您渐渐滑向了个人话题。

有哪些风险：您使用的设备或账号如果不是您个人的，哪怕账号是您自己创建的，都可能受到监控。如果您忘了在共享电脑上退出登录，别人就可能看到您的聊天记录。监控工具会扫描消息、文档和搜索内容，寻找暴力、自残或其他令人担忧的行为迹象。它们并不总是理解上下文。据美联社报道，一款软件曾标记了一名 13 岁女孩在学校受监控聊天中写的一个玩笑。她随后被逮捕、审讯、脱衣搜查，在监狱里待了一晚，之后被软禁在家。这个案例虽然极端，但同样的隐私风险也适用于图书馆、共享办公空间和其他公共场所的共享电脑。

该怎么做：假设在受管控设备或账号上的活动可能对机构可见。把个人对话、私人写作和敏感搜索留在自己的设备和账号上。隐身模式可能隐藏本地浏览器历史记录，但无法阻止设备或学校系统内置的监控。

6. 关闭模型训练，用临时对话处理一次性问题

场景：您用 AI 总结笔记、检查作业，或把课程材料变成练习题。

有哪些风险：取决于服务和设置，您的提示、回复和上传的文件可能会留在聊天记录中；细节可能会带入未来的对话；人工审核员可能会阅读部分内容；您的内容可能被用于训练 AI 模型。关闭记忆功能并不一定能停止训练或删除过去的聊天记录。在 ChatGPT 中，即使您关闭了模型训练，普通聊天仍会留在历史记录中。临时聊天不会保存到历史记录，也不会用于训练，但 OpenAI 仍可能将其保留最多 30 天，期间可能进行审核。对于普通 Claude 对话，允许用于训练的内容可能在去标识化的训练系统中保留最长五年，而已删除的对话通常会在 30 天内从后端移除。Gemini 警告称，人工审核员可能会阅读其收集的部分数据。

该怎么做：检查服务的「隐私」、「数据控制」、「活动」或「模型改进」设置。关闭可选的训练功能，在不需要保留对话时使用临时或隐身聊天。即便如此，也不要把敏感信息放进去：服务必须处理您发送的任何内容，并可能在一段时间内保留副本。

7. 分享前，把答案移到干净的对话中

场景：您让 AI 帮忙完成一项作业，逐渐添加笔记、文件和个人背景。等到答案准备好了，您创建了一个链接发给同学或其他人。

有哪些风险：分享链接可能暴露整个对话，而不只是您打算发送的那个答案。任何打开链接的人都能看到之前的提示，然后转发或保存它们。一些公开链接还可能出现在搜索结果中，无论是直接被收录，还是被转发到别处之后才出现。这种情况已经大规模发生过：一位研究人员收集了近 10 万条公开可搜索的 ChatGPT 对话，另有超过 37 万条 Grok 聊天记录据称出现在搜索结果中，其中一些包含个人信息、商业文件，甚至还有密码。公开的 Claude 链接据称也暴露了健康记录、内部文档和儿童联系方式。

该怎么做：避免分享原始的学习对话。最安全的做法是只把您需要的答案复制到单独的文档中，然后分享那个文档。但如果您想让别人看到答案来自 AI，可以在一个干净的对话中重新问一遍同样的问题，并检查完整的分享预览。用隐身窗口打开链接，看看别人会看到什么。不再需要时删除分享链接，但请记住，这无法删除别人已经保存的副本。

桌面应用（音乐播放器、即时通讯工具、游戏启动器、PDF 阅读器）同样在不停地连接互联网。和网站一样，它们中的许多也在发送关于您操作的数据。区别在于，如果不进行系统级过滤，您根本看不到这些流量。

正因如此，AdGuard Windows 版 v8.0 默认启用了系统级过滤。这是在所有应用中保护隐私、同时不影响其正常功能的唯一可靠方式。

为了摸清 PC 端跟踪的真实规模，也为了说明仅靠浏览器保护远远不够，我们展开了这项研究。

关于研究方法的说明

本次测试仅在一台机器上、由一名用户单次运行。各应用的运行时长和使用场景略有不同，因此无法进行应用间的直接比较。我们还对公司名称做了匿名化处理，聚焦于技术模式而非特定品牌。研究目的是揭示桌面环境中的跟踪机制，而非制作一份排名榜单。

我们发现了什么

在 18 款应用中，测试共记录到 1,965 个独立服务器端点，产生了 4,945 条网络请求。

AdGuard 拦截并清理了其中 1,780 个端点的请求，移除了侵入性请求头，而非完全阻断连接。此外，对于纯粹以跟踪或广告投放为目的的出站请求，AdGuard 直接予以拦截，发往已知遥测端点的整批请求在到达网络之前就被拒绝，而不仅仅是清除请求头。

虽然功能性请求在总流量中占了很大比重，但 AdGuard 的隐身模式仍需对近 90% 的端点清理侵入性请求头，其中包含大量普通的、纯粹功能性的请求，而不仅是跟踪请求。真正令人震惊的是：在测试的 18 款应用中，有 15 款（83%）至少发出过一次我们归类为跟踪或广告的请求。小型遥测数据包在后台高频发送，日积月累，构建出您行为的详细画像。

桌面跟踪实际长什么样

抽象的数据可能让人感觉遥远。实际来看，桌面应用把您的日常操作转化成了详细的网络请求。某在线游戏商店会在您悬停在游戏卡片上时，跟踪光标移动和您的账号 ID。某游戏主机应用每 29 秒发送一次您的玩家代号和设备 ID，而某短视频平台的浏览器引擎每 60 秒向自己的服务器发送一条诊断信标，并附带一个持久化设备标识符，无论屏幕上显示的是什么。

即便是一款普通的 PDF 阅读器，也会记录按钮点击：当您取消登录时，它会单独发送一个请求。某音乐流媒体服务每四秒上传一次播放事件，包括精确的曲目进度、笔记本型号和音频输出详情。某视频平台的请求在本地检查连接后，能在明文的查询参数中直接看到您的观看者画像，包括会员状态和所在地区。

您可能会想：“应用记一次按钮点击或我的笔记本型号，又怎样？”

单独来看，这些数据点似乎无关紧要。但组合起来，它们就能构建出您行为的详细画像。公司用这个画像跨应用追踪您、根据您的设备调整价格，并向您投放定向广告。这也意味着用户的历史记录被永久绑定到您的身份上，一旦厂商服务器被攻破，个人数据就面临巨大风险。

同样的接收方无处不在

我们原本以为不同的公司会使用不同的跟踪工具。结果却发现，相同的接收方出现在互不相关的应用中。

同一个 Microsoft 客户端 ID 出现在四款完全不同的应用中：一款即时通讯工具、一款游戏主机应用、一款音乐播放器和一款 BT 客户端。这是因为许多桌面应用使用内嵌浏览器技术构建，而该技术默认包含浏览器遥测。

我们还发现 Google Analytics 和 Google Tag Manager 等标准网络分析工具运行在桌面进程内部，而不仅仅是在浏览器中。

最重要的是，大部分跟踪流量并没有流向第三方，而是直接发往应用开发者自己的服务器。这未必比第三方跟踪更糟，但它让拦截变得更加困难。您无法简单地切断与开发者的连接而不失去应用本身的功能。

静默的后台低语

最令人惊讶的发现之一是后台活动的频率。桌面应用不会等您点击按钮才开始发送数据。

超过 20% 的受测应用会在没有任何用户交互的情况下，通过自动定时器发送遥测数据。 您可以打开一个应用，离开座位，回来时发现电脑完全空闲的这段时间里记录了数十条出站 Ping。

这些后台 Ping 的频率范围很广，从每秒上传一次的高频性能日志，到按固定后台定时器发送的周期性系统状态报告。

为什么只拦截域名还不够

如果跟踪如此普遍，一个显而易见的问题是：为什么不直接拦截用于跟踪的域名？

问题在于，桌面应用的跟踪很少运行在独立的“坏”域名上。相反，它往往与应用本身所依赖的服务器位于同一主机。在我们的测试中，近六分之一的应用（17%）从与核心功能完全相同的主机上发送跟踪或广告数据。

想象一款音乐流媒体服务。它可能使用同一个服务器域名来处理账号登录、音乐流和遥测数据。如果您拦截该域名以阻止跟踪，音乐也会一起停掉。

这就是为什么简单的域名拦截会失效。要在不影响应用使用的前提下阻止这种跟踪，我们需要一种更精确的工具，能够在同一台服务器上区分功能性请求和跟踪请求。

我们的解决方案：带 HTTPS 检查的系统级过滤

AdGuard Windows 版通过路径级过滤解决了这个问题。

标准网络过滤器只能看到目标服务器，而现代应用会加密连接的其他部分。通过在您的设备本地解密流量，我们可以检查完整的 URL 路径和请求头。这种可见性让我们能够清理侵入性数据、拦截特定的跟踪路径，同时让功能性请求正常通过。

域名拦截会禁用整个服务器。路径级 HTTPS 过滤检查单个 URL，移除遥测数据，同时保持核心应用功能正常运行

我们通过一套智能系统来平衡保护和稳定性。对于浏览器等可信应用，我们默认启用完整的 HTTPS 过滤。对于敏感应用（如银行应用），我们将其排除在外以确保数据安全。对于其他应用，我们过滤基本流量但默认关闭 HTTPS 过滤，您可以根据需要随时在应用管理中手动开启，获得更深层的保护。这样既能阻止隐藏的跟踪，又不会破坏应用的正常使用。

为什么这是安全的

所有处理都在您的电脑上进行。带 HTTPS 检查的过滤完全在您的设备本地完成，本地组件会短暂解密请求以检查其路径和请求头，与清理侵入性数据的方式相同。

它不会做的事：存储这些内容，或将它们发送到任何地方。

每一次检查都是与拦截清单的本地比对，解密后的数据在过滤决策完成后立即丢弃。您的流量绝不会因此离开设备。整个过程非常快速且低消耗，设计上不会影响您的 CPU 或网速。

跟踪防护方法对比

结语

桌面应用早已深度嵌入了互联网。它们依赖复杂的服务器网络来运行，而这些网络往往在传输工作文件的同时，夹带着隐藏的跟踪数据。传统工具之所以难以阻止这种跟踪，是因为它们无法看到桌面应用加密连接的内部。

AdGuard Windows 版提供了更好的解决方案。通过路径级过滤，我们可以在保持应用完整功能的同时，精准清理特定的跟踪请求。这意味着您的隐私始终掌握在自己手中，同时不必牺牲软件功能。

想亲眼看看吗？

下载 AdGuard Windows 版 v8.0，打开过滤日志。您可以实时看到我们拦截来自桌面应用的跟踪请求。

RulesEditor：更轻松的规则管理

「用户规则」板块过去几乎只是一个纯文本字段。现在它基于 RulesEditor 构建，这是我们自研的编辑器，提供两种工作方式：「列表视图」和「编辑器视图」。

在「列表视图」中，您可以通过复选框启用或禁用单条规则，使用搜索栏，并通过溢出菜单快速访问「规则语法帮助」、「导入」、「导出」和「全部删除」选项。此外还有用于直接手动编辑的「编辑器视图」，「允许列表」板块现也运行在 RulesEditor 上，并拥有改进后的溢出菜单。

已经熟悉旧版编辑器？无需重新学习任何东西。RulesEditor 旨在让规则编辑和审查更轻松，同时不打断您习惯的工作流程。

邮件追踪保护：掌控谁在追踪您的邮件

广告和追踪器不仅限于网站。许多营销邮件包含一个微小的、不可见的 1x1 图片，称为追踪像素。当您打开邮件的那一刻，这个像素就会悄悄向发件人报告，通常还会暴露您阅读邮件的时间、地点和方式。

棘手之处在于，您不能简单地按域名拦截这些像素。大多数主流邮件服务提供商在显示邮件中的图片之前，都会通过自己的服务器代理所有图片，因此拦截追踪像素的域名可能会让整个收件箱无法正常显示图片。

正因如此，我们构建了邮件追踪保护过滤器，它能够识别并拦截追踪像素，同时不破坏您真正想看到的图片。

追踪过滤器更新动态

此前，MV3 设置中的「过滤器」选项卡对所有过滤器均显示扩展的更新日期。这并不总是准确的，因为过滤器和扩展的更新通常遵循不同的时间表。我们更新了过滤器元数据处理方式，现在「上次更新」字段显示的是每个过滤器的实际更新日期。

面向高级用户的新修饰符

对于高级过滤规则编写者，v5.5 新增了对 $urltransform 修饰符的支持，它允许规则在请求发出前重写 URL 的部分内容，例如路径或查询字符串，包括通过 Chrome MV3 declarativeNetRequest API 处理的重定向。

这使得精确处理 URL 中的追踪参数和其他不需要的部分成为可能，而无需完全阻止请求。以下是一个示例：

||example.com^$urltransform=/regex/replacement/

这告诉扩展按照指定模式转换匹配的 URL，而非简单地允许或阻止它们。

您的反馈至关重要

您的反馈塑造了我们未来的改进和修复。更新扩展以查看变化，并通过 GitHub 和社交媒体告诉我们您的想法。

新版本目前正处于分阶段发布的早期阶段，我们预计将在未来几周内推送给所有现有用户。

全新版本、全新主版本号、全新设计～更重要的是，真正的系统级防护。AdGuard Windows 版 v8.0 不只是外观不同：它让用户更清晰地掌控电脑流量，并将最重要的设置放在更易触及的位置。

准备好体验了吗？直接更新当前应用即可。如果从未尝试过，点击下方按钮获取应用。

如果先想了解再动手——以下是这次更新为何值得一个主版本号的原因。无论追求极致掌控的进阶用户，还是只想享受干净安全网络、不必费心思考的普通用户，都能从中找到属于自己的东西。

真正的系统级防护

除了已有的 DNS 过滤，AdGuard 现在还提供完整的网络层过滤。这意味着更强的防护和更多的控制权：设备上的所有互联网流量均可过滤，实现系统级的全面防护。

也许有人会问：系统级过滤为什么重要？在浏览器中拦截广告还不够吗？在桌面端，浏览器流量仍占总流量的 55%～60%，但仍有很大一部分来自其他应用。应用内的跟踪往往比网站上更加隐蔽。应用可以访问更多个人数据，直接与设备资源交互，还能使用网站无法触及的持久性标识符。因此，过滤所有设备流量至关重要。

当然，DNS 保护依然存在，用户可以选择 DNS 服务器并以此方式过滤内容。但 DNS 过滤灵活性较低，部分跟踪请求仍可能漏网。

这正是 HTTPS 过滤至关重要的原因。启用后，AdGuard 可以检查 Windows 应用内的流量，从而区分合法内容和跟踪请求，即使它们来自同一个域名。

例如，打开 Facebook 应用，只是随意看看。用户看不到的是后台立刻出现的跟踪请求。问题在于，Facebook 的合法内容和跟踪请求（如 https://graph.facebook.com/network_ads）恰恰来自同一个域名。如果试图通过 DNS 阻止这种跟踪，只有一个选择：完全封锁该域名。但这样做会导致应用彻底无法使用，连登录或加载信息流都做不到。

网络过滤在这里要精确得多。通过解密流量，AdGuard 可以识别完整的 URL，仅拦截跟踪请求，同时让应用的其他功能正常运行。

虽然 HTTPS 过滤在浏览器中默认开启，但为了确保更好的兼容性，它在大多数其他应用中默认关闭。需要额外保护的应用可手动启用此功能：在「应用管理」中选择要过滤的应用，然后开启「过滤 HTTPS 流量」即可。

说到「应用管理」：这个新板块与「统计」一起，让用户对电脑上应用的行为拥有完全的控制权和透明度。

查看应用行为并加以控制

为了让流量管理更轻松，对设备上发生的情况一目了然，我们新增了两个版块：「应用管理」和「统计」。

应用管理中的操作

「应用管理」方便用户控制每个应用如何访问互联网。默认情况下，AdGuard 会过滤所有流量。应用一旦联网，就会出现在「应用管理」中，其流量会通过 AdGuard 路由。用户可在其中配置对该应用的处理方式以及过滤方式：

• 决定哪些应用的流量通过 AdGuard 路由
• 选择在特定应用中拦截广告和跟踪器
• 为所选应用启用 HTTPS 过滤

我们还引入了「过滤未知应用」这一新设置，用于处理尚未出现在兼容性列表或排除列表中的应用。该设置默认开启 — 新应用会经过常规过滤，而 HTTPS 拦截保持关闭，以避免影响应用行为。阅读知识库文章了解更多详情。

统计中的信息

「统计」显示详细的网络活动。「公司」版块列出所有曾接收设备请求的公司；「应用」和「域名」则分别展示各应用经 AdGuard 路由后的具体流量数据。

想知道哪个公司的请求被拦截最多？哪些应用在试图分享用户的数据、发往何处？用户可以快速识别并拦截任何可疑活动。

不只是内部更新：全面重新设计

AdGuard Windows 版自 2009 年首次亮相以来，已走过漫长历程。在过去 16 年中，它的界面随着网络的变化而不断演进，经历了 5、6、7 版本的迭代。对于一路相伴的老用户来说，这些画面或许会勾起不少回忆：

到了 8.0 版本，我们开启了全新的篇章。应用已从头彻底重新设计。我们的重点是简洁与易用。最重要的工具现在都放在显眼位置，高级设置依然可用，只是被收纳起来，以免让新用户感到不知所措。

从基础开始，一步步深入。

关键设置一目了然

应用的设计让用户可以直接从主屏幕启用所需的一切。只需点击看到的图标，它们分别代表广告拦截、跟踪器拦截、Cookie 通知及类似烦扰内容的处理，以及 DNS 保护。流畅安全浏览所需的一切，尽在眼前。

如需微调防护方案，可前往「保护」版块，设置按清晰分类、用简洁的语言解释，通过一个开关即可启用。

如果偏好更个性化的体验，可以进一步调整设置。

「跟踪保护」允许选择保护级别，从简单、舒适的体验到更高级的级别（包括删除 Cookie 以增强隐私）。还有一个自定义级别，可以自由微调所有内容以符合个人偏好：例如拦截来自网站的通知或启用防 DPI 保护。

更倾向于手动调整过滤？ 底层设置和网络设置可在「设置」→「应用设置」中找到。

这是一次大规模的更新，我们期待收到大家的反馈。欢迎通过社交媒体分享想法，或通过 GitHub 提交改进建议。期待听到各位的声音。

直接从应用报告别名问题

是否曾遇到某个网站拒绝接受别名的情况？此前，用户需要从头描述问题才能发送给支持团队。现在，您可以直接从应用内报告别名问题。操作如下：

1. 前往「别名」板块。
2. 点击右上角的感叹号图标。

3. 如果某个网站或服务不接受您的别名，选择「地址不被网站接受」。您将直接进入我们的反馈表单。

4. 对于其他任何问题，点击「其他」，然后点击「继续」详细描述问题并发送给支持团队。

追踪所有变更

现在，您可以通过 AdGuard Mail 应用访问我们完整的更新历史。前往「设置」→「关于」→「版本历史」，即可在一个地方查看所有修复和改进。

更流畅的日志导出和更好的评价流程

我们优化了在移动设备上保存应用日志的流程。前往「支持」→「导出日志和系统信息」并点击「保存」。您将在应用内收到日志已成功保存的确认，无需猜测是否成功。此外，用户还可以通过电子邮件或任何其他偏好方式分享日志。

我们还稍微优化了应用内评价流程。与本次更新中的其他改动一样，目标始终如一：让大家更轻松地联系我们，也让我们能更快地对大家的反馈采取行动。

反馈多多益善

一如既往，如果您有任何建议、想法、错误报告，或者只是想分享您的使用体验，请通过
AdGuard Mail 表单向我们发送反馈。

有关 AdGuard Mail 的更多信息，请访问我们的网站。

由于这些代码存在于 Chromium 本身，此更改也将影响基于 Chromium 的浏览器，如 Edge、Opera、Brave 和 Vivaldi。虽然浏览器厂商在技术上可以自行继续支持 Manifest V2，但这样做需要在上游代码被移除后自行维护旧版代码。Google 工程师将剩余的 MV2 基础设施描述为“维护成本日益高昂”，并指出了与旧平台相关的错误和安全问题。因此，希望继续支持 MV2 的浏览器将不得不投入自己的工程资源，而非依赖 Chromium 代劳——这使得长期支持 MV2 的可能性越来越小。

这则消息重新点燃了一个熟悉的叙事：Google 终于要干掉广告拦截程序了。自 2019 年 Manifest V3 过渡首次宣布以来，类似的断言几乎伴随着每一个重大里程碑。现实是，Manifest V2 淘汰计划中最关键的部分早在几年前就已发生。主流内容拦截程序已经适应，网络并没有突然变得不可过滤。现在正在发生的事情，很大程度上只是移除了那些在过渡本身之后仍然存活的兼容机制。

因此，与其加入这场喧嚣，不如让我带您捋一捋时间线。

故事始末

这个关于「Chrome 禁用广告拦截程序」的整个故事始于 2019 年。大约在那个时候，Google 终于为负责 Chrome 浏览器扩展的团队配齐了人手，并着手解决一些长期存在的问题。最大的问题是 Chrome Web Store 中充斥了大量恶意扩展——Google 的审核机制坦率地讲相当糟糕，各种垃圾扩展不断混入。第二个相关问题是大量低质量扩展影响了浏览器性能。

Google 的解决方案是推出一个名为 Manifest V3（MV3）的新版扩展平台，旨在取代旧的 Manifest V2 平台。然而症结在于，新平台移除或限制了扩展此前依赖的许多功能。至于它是否真正解决了最初的问题，目前仍有争议。

在安全性方面，没人能令人信服地解释 MV3 究竟能做什么。但在性能方面，情况则有所不同：MV3 确实减少了低质量扩展对浏览器的影响。

为了减轻对内容拦截程序的冲击，Google 引入了一套新的 API，旨在弥补部分被移除的功能，其中最引人注目的是 declarativeNetRequest API。但老实说，如果 Google 以 2019 年最初提出的形式发布 MV3，那真的可能成为广告拦截程序的末日，以及许多其他扩展的末日。

协作

阻止这一结果的是各界人士多年的协作。同年，Google 来到年度广告拦截程序开发者大会，展示新平台，并询问他们需要做什么才能让广告拦截程序继续正常工作——此后他们每年都会回到这个大会上。与此同时，Google 与 Mozilla 和 Apple 一起成立了 W3C WebExtensions Community Group，这是一个标准机构，我们这些扩展开发者通过它与各方合作，改进 MV3，使其成为能令各方满意的方案。

这是一条漫长的道路，但通过这种集体努力，MV3 最终达到了可用的状态。首次宣布的五年之后，Google 才终于完成了 Chrome 向 MV3 的过渡，此时许多扩展——包括广告拦截程序——已经迁移过去。至于广告拦截程序如今的表现如何，坦诚地说，过渡并非没有阵痛：与上一个版本相比，我们的开发工作变得更困难了一些，产品的维护难度也有所增加。但终端用户不太可能察觉到多大差异。广告拦截程序依然活得很好。

当前状况

这就引出了眼下正在发生的事情。尽管 Chrome 本身早在 2024 年就已迁移到 MV3，但其代码库仍然保留了运行旧版 MV2 扩展的能力。所有这些旧版代码仍然存在——虽然 Chrome 已不再依赖它们，但基于 Chromium 引擎的第三方浏览器（如 Opera、Edge 和 Brave）却仍在使用。从版本 150 开始，这些旧代码将从 Chromium 中移除，这意味着 MV2 扩展将在那些第三方基于 Chromium 的浏览器中停止工作。现实地讲，这些浏览器背后的开发者不太可能有资源自行维护 MV2，因为代码复杂且深入到大量浏览器组件中。

结语

Google 并非今天突然拔掉了谁的呼吸机，所有重要事件早在 2019 年至 2024 年间就已发生。广告拦截程序一切正常。我们从未对向 MV3 迁移感到兴奋，但预言中的末日也从未到来。这些变化的真正牺牲品并非广告拦截程序，而是那些直到现在还在支持旧版 MV2 扩展的第三方浏览器（并将此作为相对于 Chrome 的竞争优势）。

如果您是那种依赖 webRequest API 全部能力的人——那种 MV3 声明式方法无法完全复制的深度、灵活的过滤能力，别忘了始终还有 Firefox。Mozilla 在支持 MV3 的同时，继续支持 webRequest API 的拦截能力，这意味着功能需求最高的内容拦截程序可以继续做它们一直在做的一切。当然，切换浏览器并非每个人都愿意做的事。幸运的是，浏览器扩展并非拦截广告的唯一方式。网络级和系统级解决方案，如 AdGuard，完全不依赖 Chrome 的扩展平台，因此不受 MV2 到 MV3 过渡的影响。

在 AdGuard Mini Mac 版 v2.3 中，我们添加了设置检查和新警告。应用现在能够检测常见问题，说明需要关注的内容，并建议后续操作步骤。

帮用户定位问题的建议

有时过滤会因一些不太明显的原因而失效。在 macOS 更新或系统迁移后，所需权限可能丢失、Safari 扩展可能被禁用，或者过滤规则列表可能无法更新。从用户的角度来看，可能只是发现 AdGuard Mini 停止了广告拦截。

现在，应用可以检测到这些问题并说明需要关注的内容。每条建议都会解释发生了什么，并提供下一步操作。

提醒分为两类：

关键建议以橙色高亮显示。它们指向可能导致保护无法正常工作的问题，例如 Safari 扩展已禁用、后台权限缺失、Safari 扩展出错，或因 Safari 规则数量达到上限而无法应用规则。

普通建议以灰色显示。它们不那么紧急，但仍会影响保护质量，例如过滤规则列表过期、广告拦截已禁用，或干扰拦截已禁用。

这意味着您无需在设置中搜索或猜测发生了什么变化。AdGuard Mini 会显示需要关注的内容，帮助您更快地恢复过滤功能。

针对更隐蔽问题的更好诊断

并非所有问题都始于某个明显的设置。有时用户会注意到 CPU 或内存占用较高。有时在迁移到新 Mac、从备份恢复或调整应用配置后，过滤效果会发生变化。

我们也针对这些情况改进了诊断功能。当用户需要帮助时，应用现在可以向我们的支持团队提供关于当前情况的更清晰信息。这使得更难捕捉的问题变得更易于调查。

告诉我们您的想法

您的反馈帮助我们不断改进 AdGuard Mini Mac 版。如果您有需求或建议，欢迎在 GitHub、社交媒体或通过应用内的「支持」板块分享。

去年 7 月，Meta CEO Mark Zuckerberg 表示，在未来五到十年内，不佩戴 AI 眼镜的人可能会发现自己与佩戴者相比处于“相当显著的认知劣势之下”。Zuckerberg 还将智能眼镜宣传为一款最终可能取代智能手机的设备，让即时知识不仅触手可及，而且名副其实地近在眼前。

一段时间以来，这款眼镜似乎确实在积蓄势头。据报道，Meta 及其制造合作伙伴 EssilorLuxottica 仅在 2025 年就售出了约 700 万到 750 万副，而 2023 年和 2024 年累计销量为 200 万副。从纸面上看，Meta 似乎终于将智能眼镜从一次失败的未来主义实验变成了大众市场产品。

但商业成功伴随着日益增长的隐私抵制。尽管 Meta 努力将这款眼镜包装成广受欢迎的前沿设备，但它已越来越成为一种负担。据报道，一些拥有者现在不愿在家以外的地方佩戴这款被批评者称为“变态眼镜”的产品。

哪里出了问题？几乎每个环节都出了问题。而且其中大部分是可以预见的。

寻找那一盏 LED 灯

Meta 最新的智能眼镜是它与 EssilorLuxottica 合作的产物，后者是拥有 Ray-Ban 品牌的眼镜集团。EssilorLuxottica 贡献其在镜框、镜片、制造、适配和度数优化方面的专业知识，而 Meta 则提供摄像头、麦克风、内部硬件、软件和 Meta AI。

2026 年 6 月 23 日，这一合作推出了全新的自有品牌系列，简称为 Meta Glasses，其中包括一款与 Kylie Jenner 合作设计的镜框，其内置的 Meta AI 助手以她的声音说话。通过放弃熟悉的 Ray-Ban 品牌，Meta 似乎准备不再依附于他人的声誉，而是将自己打造成一个受人尊敬的眼镜品牌。

然而，这即使不是不可能，也一定会困难重重。在自有品牌系列推出时，这款眼镜已经引发了轩然大波，其中很大一部分是由于有报道称女性在看似正常的互动中被秘密拍摄。许多人后来发现，这些视频未经她们同意就被发布到了网上。一些视频吸引了数百万次观看，导致当事人被陌生人认出，尽管她们明确表示反对，视频仍被上传。而涉事女性表示，她们没有注意到录制指示灯。一些受害者报告说，视频暴露了她们的住处，使她们不敢出门。

让这些案例如此令人不安的是，只有一个人知道互动正在被记录。佩戴者在创作内容，而他对面的人以为他们只是在交谈。这种隐蔽的不对等剥夺了她们对自身形象、声音和个人互动是否被捕捉和分享的任何真正选择权。

现有法律并未赋予智能眼镜用户无限制录制他人的权利：在美国，同意的要求因州而异，有些州要求私人对话中的所有参与者都同意。录制是否非法取决于具体情况，但法律的不确定性并不等于同意。

Meta 对这一问题的首要回应是镜框正面一个微小的白色拍摄 LED 灯。当用户拍照或录制视频时，它会闪烁，据称是为了警告旁观者摄像头正在工作。

但这盏灯并不是一个有意义的隐私保护措施。充其量，它只是一个通知，而且很容易被错过。一个人必须知道这副眼镜包含摄像头，知道指示灯的位置，足够近才能看到它，并且恰好在它闪烁时直视佩戴者。

可以预见的是，几乎在这款眼镜流行起来的同时，人们就开始寻找绕过这一有限警告的方法。遮挡 LED 的贴纸或是眼镜改造服务随之而来。。

2026 年 7 月 7 日，Meta 开始推出强制性更新，如果眼镜检测到 LED 被物理篡改或破坏，将禁用摄像头。该公司表示：“在我们检测到指示灯未被遮挡之前，无法拍摄任何照片或视频。” Meta 还表示将移除 LED 改装服务的广告和 Marketplace 列表，并可能对提供这些服务的人采取法律行动。

堵住这个漏洞固然值得欢迎。但同样说明问题的是，这个漏洞曾经存在，而且 Meta 不得不重新设计其保护措施来应对。更重要的是，这次更新无法修复该系统的根本缺陷：当被录制的人不认识或没有注意到一盏正常工作的灯时，它仍然是毫无用处的。

而且，隐私风险并不会在录制完成后就结束。Meta 曾依赖 Sama 雇用的数据标注员（Sama 是内罗毕的一家外包公司）来标记视频片段，帮助训练眼镜的 AI 理解它所看到的内容。工人告诉瑞典记者，他们审查的材料包括人们脱衣服、上厕所、发生性行为以及暴露银行卡细节的画面，而自动面部模糊并不总是有效。Meta 的回应是终止与 Sama 为期七年的合同，导致超过 1,100 名工人失业，仅表示“他们不符合我们的标准”。

与此同时，公众开始形成自己的执法方式：社交排斥。一位 X 用户分享说，他们的朋友群开始将一位拥有 Meta 眼镜的人称为“变态”，直到他最终处理掉了这副眼镜。

这股抵制也波及了名人文化：Kylie Jenner 为该眼镜拍摄的广告遭到了批评，而流行歌星 Lorde 则直白地告诉音乐节观众，“别买那眼镜。一点也不 sexy。”

这不是 Meta 可以通过软件补丁修复的错误。这是社会对一款产品的判决，而这款产品对佩戴者的吸引力部分取决于其他人接受一副看似普通的眼镜也可能是一台正对着他们的摄像头。

隐私失败的历史：从 Glasshole 到 Snap Specs，又回到原点

长期关注消费科技的人，大概都还记得 Google Glass 那场灾难。这款未来主义头戴设备于 2013 年开始到达早期用户手中，引起了一小群科技爱好者的兴奋，它甚至登上了《Vogue》杂志。

然而，几乎所有其他人都似乎厌恶它。

一些批评集中在设备本身。Google Glass 最初售价 1,500 美元，外观奇怪，电池续航有限，而且提供的功能太少，不足以吸引普通人佩戴。但它最大的缺陷与其说是技术上的，不如说是社交上的：人们永远无法确定那个看着他们的人是否也在录制他们。

抵制变得如此强烈，以至于酒吧、餐厅、赌场和电影院开始禁止佩戴这款眼镜。佩戴者很快被贴上了 “Glasshole” 的标签，一个用来形容行为令人厌恶的 Google Glass 用户的词。这个词于 2013 年 3 月成为 Urban Dictionary 的当日词汇，并迅速进入大众词汇。

Google Glass 的失败并不仅仅是因为隐私担忧。其高昂的价格、笨拙的设计、不成熟的技术都起了作用。但 “Glasshole” 一词比任何产品评测都更好地捕捉到了更深层的问题：社会不仅拒绝了这款设备，也拒绝了它所催生的行为。

Snap 在 2016 年推出其首款 Spectacles 时试图从那次失败中吸取教训。该公司没有让它们看起来像科幻电影中的设备，而是尽量让它看起来不正经。它还在摄像头周围放置了一圈显眼的 LED 灯，在眼镜录制时亮起。

所传达的信息很明确：这是一个玩具，而非监控设备，佩戴者周围的人永远都会知道摄像头何时处于活动状态。但这并没有完全奏效。只有当旁观者知道那盏灯意味着什么、站得足够近才能看到它，并且恰好在直视佩戴者时，灯才有用。2016 年 YouGov 的一项调查发现，近一半的美国成年人在佩戴 Spectacles 的陌生人周围会感到不舒服。推出仅一年后，Snap 首次涉足硬件领域就正式宣告失败。

Meta 似乎仔细研究了这两次失败的案例，但得出了一个令人不安的结论。Google Glass 看起来太怪异。Snap Spectacles 看起来太像玩具。相比之下，Ray-Ban Meta 眼镜看起来几乎和普通眼镜一模一样。

这可能帮助 Meta 实现了 Google 和 Snap 没能做到的事情：以大众市场规模销售面部佩戴的摄像头。但它并没有解决最初的隐私问题。它只是让设备，以及可能正在被录制的事实，变得更加难以察觉。

用行动而非言语进行抵制

在某种程度上，这一波由 AI 增强的新型智能眼镜日益流行，反而促使当局回归他们处理面部佩戴摄像头的熟悉方式：禁止它们。纽约和威斯康星州的法庭已经禁止或限制佩戴具有录制功能的眼镜。在加利福尼亚州，一位法官甚至命令 Meta CEO Mark Zuckerberg 团队成员在一次禁止录制的庭审期间交出他们的智能眼镜，并警告说如果不这样做，他们可能被视作藐视法庭。

更多对隐私敏感的空间效仿这种做法，可能只是时间问题。Google Glass 很容易识别和禁止，因为它看起来像一个来自外太空的设备。Meta 的眼镜则更难监管，恰恰因为它们被设计成与普通眼镜无异。

一以贯之的 Meta 模式：未经同意的便利

问题不只是一副眼镜那么简单。将 Meta 的眼镜与其许多其他产品联系起来的是同一种熟悉的做法：引入一种便捷的新信息收集方式，将管理后果的责任推给用户和旁观者，并将同意视为可以埋在设置、服务条款或一盏微小的闪烁灯光里的东西。

我们在 2025 年看到了同样漠视隐私边界的意愿，当时研究人员发现 Meta Pixel 利用了 Android 的 localhost 功能，将移动浏览活动（包括隐私浏览模式下的活动）与登录 Facebook 和 Instagram 应用的身份关联起来。在被曝光后，Meta 暂停了这一做法。机制截然不同，但底层逻辑完全相同：先用技术允许的任何手段获取数据，事后再处理反对意见。

还有另一个反复出现的模式。从元宇宙到 AI 眼镜，Meta 一再将其偏好的技术未来包装成不可避免的趋势，假设公众的热情最终会跟上来。Zuckerberg 关于没有 AI 眼镜的人可能面临“认知劣势”的警告，将这一逻辑推得更远：犹豫不决不被视为对一家在隐私方面有着漫长记录的公司的合理回应，而是被描绘成未能拥抱进步。

然而，信任无法通过名人广告或软件更新来打造。信任是通过给予人们有意义的控制权来赢得的，包括那些从未购买产品、却恰巧站在它面前的人。这种同意的缺失，并非等待更好 LED 灯来解决的小瑕疵。它就是这款产品核心的隐私问题。

在等待的过程中，您可能只是坐在那里看着活动日志，看着代理读取文件、运行命令、尝试完成任务，或者也可能起身离开，稍后再回来检查是否已经成功。于是，一家初创公司决定将这段等待的时间变现。

Kickbacks.ai 用广告替换或补充了那条小小的「思考中」提示。广告主为展示付费，Kickbacks 拿走自己的份额，而在电脑上显示广告的开发者获得其余部分。乍一看，这听起来像是一个更公平的数据经济分配方式。公司不是悄悄从个人数据中获利，而是给它定了个价，并分您一杯羹。

这个想法并不算创新。Evidation 曾提供积分：10,000 积分可兑换 10 美元现金，以换取健康和活动数据。Nielsen 曾付费让人们安装监控软件，收集人口统计、行为习惯和偏好信息。Honeygain 为用户分享互联网流量付费，而 UpVoice 则奖励用户允许扩展程序观察他们在主流平台上看到的广告。Kickbacks 属于同一类产品，但安装它的风险可能要大得多。

一旦用户看穿五五分成的承诺，仔细阅读过细则之后，它看起来就不那么像补偿，而更像是一笔极小的报酬，换取承担极大的风险。

Kickbacks.ai：是什么，如何运作

Kickbacks 于 2026 年 6 月问世，是开发者 Andrew McCalip 的项目。它的口号是「让等待有回报」。当 Claude Code 或 Codex 处理请求时，该扩展用赞助商信息替换或补充通常的加载提示。

这款产品直指开发者群体。它在 Visual Studio Code（VS Code）中运行，这是一款开发者用来编写和管理代码的流行桌面应用，也可以安装在基于 VS Code 的编辑器如 Cursor 和 VSCodium 中。VS Code 拥有自己的扩展系统，概念上类似于浏览器插件，但扩展在代码编辑器内运行，而非 Chrome、Firefox 或其他浏览器中。Kickbacks 也支持 Claude Code 和 OpenAI Codex 的终端版本，但有个条件：终端广告本身不会产生任何收益。VS Code 扩展仍必须安装，因为它是报告合格展示的部分。简而言之，这不是普通 ChatGPT 或 Gemini 用户就能赚到钱的东西。您需要一套开发者环境，扩展才能正常工作。

来源

要获得报酬，开发者必须登录，Kickbacks 扩展必须安装并运行，且广告必须在开发者发起的真实编码请求期间保持可见至少五秒。编辑器也必须打开且未最小化，Kickbacks 表示它会检查用户在前几分钟内是否表现出真实活动。自动提示、旨在刷广告的重复请求，或被公司反欺诈系统拒绝的活动，均不符合资格。

广告模式有两种。「隐私模式」在用户登录时自动开启。「增强模式」需单独选择加入，并使用用户对话中的信息更精准地定向广告。

两者差异显著。但即便是「隐私模式」，也并非大多数人可能期待的真正隐私解决方案（如果在一个为追踪和归因广告而构建的系统中能做到真正的隐私的话）。

所谓「隐私模式」真的私密吗？

「隐私模式」的私密程度，大概相当于用客户编号替代您的名字来让数据库变得匿名：比把所有信息以纯文本打印出来要好，但远不能让用户隐身。

Kickbacks 表示，隐私模式不会向广告合作伙伴发送提示、AI 回复、源代码、文件内容、文件名、路径或仓库身份。这保护了工作中最敏感的部分。但它仍然远未达到大多数人对“私密”的理解。

为了在隐私模式下投放广告，Kickbacks 表示会与广告合作伙伴共享以下信息：

• 假名用户或会话标识符；
• 经转换或截断的 IP 地址；
• 操作系统；
• 用户代理/编辑器版本；
• 近似的城市或地区级位置；
• 展示和点击确认。

Kickbacks 自己收集的更多。其遥测数据可能包括：出现了哪个广告、属于哪个广告活动、出现在屏幕的哪个位置、可见百分比、保持可见多长时间、时间戳、扩展和主机版本、账户和安装标识符、点击活动、请求时间、请求频率、账户与设备之间的关系，以及用于欺诈检测的行为信号。这些数据点单独看大多无足轻重。但随着时间的推移，它们累积在一起，就形成了一份关于一个人如何使用 AI 编程助手的持久行为记录：他们何时工作、发起请求的频率、会话持续多长时间、使用哪个编辑器和操作系统、大致位置，以及与哪些广告互动。

而那个“假名标识符”值得更多关注。它可能不包含名字，但它仍会给用户的设备或账户一个可重复出现的标签，这样公司就能认出同一个人回来了，将会话之间的活动关联起来，并不断向同一个档案中添加新细节。

NIST，美国国家标准与技术研究院，警告说假名标识符并不能使人匿名。围绕一个标识符汇聚的信息越多 — 位置、设备细节、时间戳、习惯和活动模式，就越容易将该档案与其他数据匹配，找出背后是谁。换句话说，“假名”意味着“您的名字没有写在封面”。它并不意味着“没人能查出您是谁”。

Kickbacks 不仅仅是承认数据会被分享。其隐私政策明确指出，根据加州隐私法，该计划构成个人数据的出售或共享。这种措辞可能出于法律原因，但仍值得认真看待：个人数据是正在被出售的产品的一部分。

不寻常的是，Kickbacks 甚至给它贴上了价格标签。该公司估计，在扣除运营成本后，一位参与用户的数据每年对 Kickbacks 贡献的纯价值约为 75 美元。

「增强模式」：隐私灾难升级版

「隐私模式」已经难以为其辩护，而「增强模式」让这种交易几乎无法合理化。

启用后，Kickbacks 在其自己的服务器上处理开发者近期与 AI 助手对话的一部分。根据其隐私政策，这可能包括经截断的近期提示和 AI 回复片段、已打开文件的扩展名，以及仓库名称提示。系统随后尝试移除凭据和个人信息，将剩余内容重写为广告兴趣档案：编程语言、技术、专业主题、问题领域、地区、角色或行业。

政策称源文件和文件内容不会被直接收集。但代码、日志、客户信息、内部架构、凭据、财务细节或专有材料可能已经出现在提示或模型的回答中。开发者经常正是将这些内容粘贴到编程助手中，因为这样助手才能获得足够的上下文来解决问题。

Kickbacks 表示敏感内容（密钥、令牌和机密）在发送前会在设备上剥离。其服务器随后应用更多自动化过滤器。如果清理失败或似乎不确定，公司表示这些材料应该被处理掉。但同时也反复声明，这一过程是尽最大努力，不作保证。

大家可能以前听过这个警告。OpenAI 告诉用户不要输入他们不希望被审查或使用的敏感信息。Google 同样警告 Gemini 用户不要输入他们不希望审查者看到或 Google 用于改进服务的机密信息。

Kickbacks 表示广告合作伙伴仅接收清理后的、衍生的档案，而非原始提示或回复。但穿透过滤的敏感内容仍可能被 Kickbacks 处理，并可能在任何人注意到之前影响档案。条款明确表示，公司不承诺事后查找或移除未被检测到的材料。

Kickbacks 还可能通过数据经纪商的信息丰富档案，例如用户可能担任的角色或所在行业。因此，广告并不仅仅是匹配到如 “Python” 这样的词。它可能建立在您工作的更广泛图景之上，包括您使用的技术、解决的问题、个人位置和设备，以及从外部来源收集的信息。

接收这些信息的广告合作伙伴被视为独立的控制者，而非仅遵循 Kickbacks 指令的承包商。对于 Kickbacks，用户至少能阅读其隐私政策；一旦数据转移出去，他们甚至可能不知道哪些公司接收了数据，更不用说这些公司如何处理这些数据了。

风险并不会在用户改变主意时结束。从「增强模式」切换回「隐私模式」会停止共享新的档案数据，但不会自动删除合作伙伴已收到的内容。这算不上什么撤销按钮。

五五分成，还是并非如此？

Kickbacks 的落地页描绘了一幅诱人简单的画面：广告主支付一美元，Kickbacks 获得 50 美分，开发者获得 50 美分。它甚至称这种安排为“真正的五五分成”，确承诺没有玩弄数字，也没有文字游戏。

然而，Kickbacks 自己的 GitHub 页面对此描述不同：开发者获得**“最高 50% 的广告收入”**。那个小小的“最高”直接与落地页的宣传相矛盾。

而服务条款引入了更多模糊之处。

用户在合同上并未被承诺获得广告主支付的每一美元的一半。条款将奖励描述为扣除运营费用后的净广告收入的估计 50%。“净收入”意味着 Kickbacks 在分账前扣除运营成本，但并未明确说明这些成本包括什么。而且开发者并非获得广告主全部付款的一半：每个人仅获得 Kickbacks 归因于其自己设备上展示的合格广告的份额。

所以这并非一美元被整齐地对半分。它是 Kickbacks 归因于用户设备上展示的合格展示的净收入估计份额，在扣除运营成本后，并受欺诈检查、资格规则和使用限制的约束。这些限制可能按日、按月、按地区、按账户，甚至按个别用户适用，而 Kickbacks 可以在不作通知的情况下更改。它还可以仅凭网站或应用内通知就修改收入分成、费率和付款时间表。

然后是提现本身。用户在达到当前 10 美元门槛之前无法提取资金，而这个门槛也可能改变。Stripe Connect Express 是唯一的提现方式。最引人注目的是，条款规定用户在待处理或累计收入实际支付前，对其不拥有任何财产权益。所以显示在账户旁边的金额可能看起来像您的钱，但在法律上并非如此。

最好的情况是令人失望，最坏的情况是让您被解雇

使用 Kickbacks 最危险的地方，也是它最可能被使用的地方：工作中。

该扩展是为使用 AI 工具与真实软件项目交互的开发者设计的。这些项目可能涉及未发布的产品、客户记录、内部服务、机密仓库、安全漏洞、金融系统、基础设施凭据，或受合同和法规约束的信息。Kickbacks 的回答本质上是：确保您已获得许可。

该公司还明确表示，它不隶属于 Microsoft、OpenAI、Anthropic 或 GitHub，也不受其认可。该软件通过修改、拦截或修补第三方编码工具的元素来工作。Kickbacks 不保证这被这些平台的条款所允许。它警告说，提供商可能屏蔽该扩展、通过更新使其失效，或对账户采取强制措施，包括暂停或终止。

假设过滤失败，内部客户名称、访问令牌或专有信息片段到达了 Kickbacks 的服务器。假设 AI 提供商认为修补其界面违反了其条款并关闭了账户。根据其服务条款，以上均不会是 Kickbacks 的错。同时，Kickbacks 自身的总责任上限为 100 美元或用户在过去 12 个月内向 Kickbacks 支付的金额中的较大者。由于一个能赚到钱的用户通常没有向 Kickbacks 支付过任何费用（整个意义在于 Kickbacks 应该付钱给他们），因此实际的上限很可能只有 100 美元。

因此，您的工作、客户关系、职业声誉、AI 账户、机密信息被放在天平的一端。另一端是：一份估计的净广告收入份额，受扣除、未披露的上限、欺诈筛查、可变门槛、Stripe 可用性和没收条款的限制。如果事情严重到 Kickbacks 自身需要承担法律责任，那么您将获得 100 美元赔偿。

Kickbacks 建立在一个有真正吸引力的想法之上。如果公司无论如何都会从我们的注意力和信息中获利，为什么用户不应该获得部分价值？但公平的交换需要双方都理解自己付出了什么，并对接下来发生的事情拥有有意义的控制权。Kickbacks 既没有提供广告主每美元收入的简单一半，也没有提供真正私密的参与模式。

Kickbacks 控制着计算方式、上限、资格规则和付款时间表。其合作伙伴可能保留已收到的数据。AI 或编辑器提供商可能认为该扩展不受欢迎。开发者的未付余额在到达其账户之前，在法律上并不属于他们。

对于纯粹将 AI 编程助手用于个人实验的人来说（没有机密项目、没有雇主规定、没有有价值的数据、也不担心行为画像） Kickbacks 可能是一种将加载动画变成零花钱的有趣方式。

对于职业开发者来说，他们的生计依赖于对其工具的访问、雇主和客户的信任，以及其工作的机密性，这个等式就不同了。

拿个人数据、账户、自己的声誉，以及可能的工作去冒险，而承诺分成的公司将自己的责任限制在约 100 美元左右。这不是罗宾汉。这是为一笔极大的风险付出一笔极小的回扣。

AdGuard Android 版本 v4.13 引入了差异化过滤器更新，并带来了多项显著改进，如与 AdGuard VPN 的安全集成、CRLite 和后量子加密支持。此外，我们还扩展了应用内 HTTPS 证书安装指引列表。下面让我们详细展开。

差异化过滤器更新

在此之前，过滤器更新可能需要很长时间才能到达应用。这带来了两个问题：用户需要等待太久才能收到更新，而完整的过滤器下载会消耗大量移动数据。

我们通过将 AdGuardTeam/FilterListManager 集成到 AdGuard for Android 中解决了这一问题。应用现在不再需要每次都下载完整的过滤器，而是只获取发生变化的部分。这使得更新速度大幅提升，同时对流量的消耗也大大降低。

这也改变了产品关于过滤器更新间隔的逻辑。「每 X 小时更新一次过滤器」的概念变得不那么重要了，因为过滤器现在会尽快自动更新。

CRLite 支持：更快、更安全的浏览体验

我们在过滤引擎 CoreLibs 中实现了 Mozilla 的 CRLite 技术。该技术用于验证网站的安全证书是否已被撤销。与较为陈旧的 OCSP（在线证书状态协议）或让应用逐一对照 CRL（证书撤销列表）检查证书相比，CRLite 不仅能加快网站加载速度，还能提升浏览隐私和安全性。新方法不再需要连接第三方服务器，在庞大且数据密集的列表中检查网站证书，而是允许应用在设备本地进行安全检查，使过程更快且完全私密。

与 AdGuard VPN 的安全集成

为了提升与 AdGuard VPN 集成模式的安全性，我们更改了连接协议，引入了凭证认证。随着 AdGuard for Android v4.13 的发布，广告拦截器与 VPN 能够无缝安全地协同工作，用户无需额外操作即可完成同步。此外，没有第三方应用能够窥探您的活动。

更多 HTTPS 证书安装指引

在之前的 AdGuard Android 版本中，我们增加了应用内 HTTPS 证书安装指引，因为该过程可能因设备品牌和型号而异。我们努力跟上不断增长的设备种类：在此版本中，我们为 Oppo 的 Android 系统 ColorOS 添加了指引。

总结

我们为 DNS 过滤引擎 DnsLibs 增加了后量子加密支持。现在，AdGuard Android 版与我们的其他完整广告拦截产品一样，可以保护您的 DNS 请求免受未来威胁的侵扰。

当然，此版本还包含常规的错误修复和内部改进。这些变化可能不太明显，但它们有助于使过滤整体上更加稳定和可靠。

我们很乐意听取您对最新版本的看法。欢迎通过社交媒体分享您的意见，并通过 GitHub 发送您的想法。

少些噪音，多看比赛

打开体育页面，应该像拿到比赛门票，而不是被迫观看一场自动播放视频和闪烁横幅广告的游行。AdGuard 广告拦截程序减少视觉杂乱，拦截侵入式广告和跟踪器，让页面更清爽，为寻找 2026 世界杯直播链接的球迷减少干扰。当您在寻找免费观看世界杯的途径、却落入广告密集的页面时，这层更干净的浏览体验就显得尤为重要。

获取 AdGuard

让收件箱专注重要的事

通往开球的路上，订阅确认、广播公司和服务的促销邮件纷至沓来，真正重要的信息很容易淹没在噪音中。AdGuard Mail 提供别名和临时邮箱地址，让球迷在注册比赛提醒、票务服务和流媒体试用时无需暴露主邮箱，让围绕 2026 世界杯赛程的通信保持整洁有序。这个小改变能让用户免去赛后大规模退订和清理收件箱的烦恼。

获取 AdGuard Mail

出门在外，保护连接

越来越多的球迷会在家以外的地方观赛，机场、酒店、咖啡馆，在这些时刻，连接安全至关重要。AdGuard VPN 隐藏 IP 地址并加密流量，让浏览和流媒体在公共网络上更加私密，对于想随时随地观看世界杯同时保护数据安全的用户来说，是实用的帮手。它不是广播版权的变通方案，但对于移动时代的观赛习惯来说，是一款合理的工具，也是搜索世界杯 VPN 的用户的合适之选。

获取 AdGuard VPN

覆盖所有设备的家庭方案

并非所有设备都支持浏览器扩展，不少家庭的客厅以智能电视为中心。AdGuard DNS 让家庭在网络层面过滤广告和跟踪器，保护所有连接设备，为家庭在手机、笔记本和电视上带来更流畅、广告更少的体验。这是广告拦截程序的有力补充，也是将更纯净的观赛体验带入共享空间的方式，而许多世界杯之夜正是在那里度过的。

获取 AdGuard DNS

契合每个人的观赛方式

人们关注赛事的方式各不相同：有人收看各国官方的 2026 世界杯转播商，有人寻找 2026 世界杯免费直播选项，还有很多人只想不受干扰地查看实时比分。AdGuard 不会替代转播商，而是改善周边体验，消除干扰、减少营销噪音、在需要时保护连接。这恰好回应了球迷们最常搜索的那些问题，比如如何在美国观看世界杯、如何在英国观看世界杯、如何解锁世界杯直播。

给球迷的实用设置建议

• 如果有人在寻找 2026 世界杯直播时想要更清爽的浏览器体验，在桌面或移动浏览器上安装广告拦截扩展，减少弹窗和浮层。
• 注册流媒体试用或票务提醒时，使用邮箱别名或临时地址，让主收件箱专注于重要信息。
• 在公共 Wi‑Fi 上观赛时，考虑启用 VPN 保护会话，降低被截取的风险。
• 对于共享家庭网络或不支持扩展的设备，在路由器上配置 DNS 过滤，在网络层面拦截广告和跟踪器。

关于访问与版权的说明

需要明确的是：这些工具改善观赛体验，但不会为付费内容创造非法访问途径。直播的可用性和比赛转播权取决于各地区转播商和平台协议，因此球迷在规划观赛内容和方式时，应查阅各国官方的 2026 世界杯转播商和 2026 世界杯赛程。

写在最后

观看世界杯，既是关于获取，也是关于专注。通过清除噪音、整理收件箱、在外出时保护连接，AdGuard 产品帮助用户更轻松地保持这份专注，让目光始终留在球场上那些重要的时刻。

加密技术加持，保护更强大

我们引入了全新的保护机制：AdGuard Mac 版现采用加密技术来保护 UserDefaults 设置和用户脚本。

现在，UserDefaults 设置使用 AES-GCM 算法进行加密。加密密钥安全存储在 macOS 钥匙串中。每次应用读取这些设置时，都会对照加密缓存验证其完整性。任何对 .plist 文件的外部修改都将被立即检测到。

用户脚本和用户样式现受 SHA256 校验和保护。数据库中的每一项都会被分配一个使用钥匙串中的密钥生成的校验和。每当访问脚本或样式时，其校验和都会重新验证。任何对 SQLite 数据库的直接修改、插入或删除都会被即时检测到，用户将收到警告提示。

实际使用中，应用的体验不会有任何变化，但由于其他应用干扰而导致广告“神秘”重现的可能性现已显著降低。

我们还增加了一项新的安全检查：AdGuard 现可检测用户脚本是否可能危及网站安全。如果存在风险，安装时用户将看到警告。这一改进得益于我们的过滤引擎 CoreLibs 的一次重要更新。

首次启动即可享受更流畅的体验

我们重新设计了引导流程，让 AdGuard 的上手过程更清晰、更直观。全新的引导画面和改进的指引帮助用户理解关键功能，轻松浏览应用。

我们还更新了 Scriptlets、DnsLibs 和 UserscriptsWrapper，并修复了若干错误，以提升整体稳定性和性能。

我们非常希望听到您对本次更新的看法。欢迎通过社交媒体分享您的想法，或通过 GitHub 提交您的建议。

大多数人没有意识到，许多邮件中都藏有隐形跟踪工具，专门用来监控邮件打开后的行为。与普通的广告或弹窗不同，这些跟踪器在后台的运作完全是静默的。正因如此，全新的 AdGuard 邮件跟踪保护过滤器应运而生，专为拦截邮件跟踪像素而设计，在邮件应用和网页邮件客户端中保护隐私。

什么是邮件跟踪像素？

邮件跟踪像素是嵌入 HTML 邮件中的微小隐形图片。通常只有 1×1 像素大小，完全透明，永远不会被注意到。

打开邮件时，邮件客户端会自动从发件人服务器加载该图片。仅仅这一次请求，就可能泄露大量信息，包括：

• 邮件是否被打开
• 打开邮件的具体时间
• 大致位置
• IP 地址
• 设备和邮件客户端

这一切都在后台悄悄发生。对收件人来说，邮件看起来完全正常。但对发件人来说，它变成了行为数据的来源。换句话说，仅仅打开一封邮件，就可能变成一次跟踪事件。

这些数据通常用于营销分析、参与度评分、广告定向和用户画像。有些公司仅将跟踪用于统计，另一些则极力依赖它来衡量关注度，并围绕用户行为优化营销活动。

问题在于，大多数用户从未明确同意过这种监控行为，甚至根本不知道它的存在。

迎接 AdGuard 邮件跟踪保护

全新的 AdGuard 邮件跟踪保护过滤器可以拦截用于跟踪邮件内用户活动的请求。这意味着，打开邮件时，跟踪像素再也无法在暗中泄露用户隐私。

该过滤器在受 AdGuard 保护的邮件应用以及通过 AdGuard 广告拦截程序使用的网页邮件客户端中均可生效。可以在使用 Apple Mail、Outlook、Spark、The Bat! 和 Thunderbird 等应用及网页邮件服务时提供保护。

如何启用 AdGuard 邮件跟踪保护

要启用该过滤器，需要开启「AdGuard 邮件跟踪保护」选项。具体操作如下：

• 在 AdGuard Windows 版 v8 中：前往「保护」→「广告拦截」→「过滤器」。

• 在 AdGuard Windows 版 v7.22 中：前往「保护」→「广告拦截」→「添加过滤器」。

• 在 AdGuard Mac 版中：前往「设置…」→「过滤器」→「+」按钮。

对于 AdGuard Android 版、AdGuard iOS 版和 AdGuard 浏览器扩展，邮件跟踪保护过滤器将在后续更新中提供。

为了保持同等的隐私保护水平，如果已经在使用跟踪保护过滤器，建议同时启用邮件保护过滤器，因为部分规则已从前者迁移至后者。

留下反馈意见

这是 AdGuard 过滤器筹备多年的首发，你们的反馈可以帮助进一步完善它。如果发现漏拦截的跟踪器、邮件显示异常或兼容性问题，请通过 AdGuard 的「报告问题」工具或直接在官网提交报告。

在 AdGuard 内提交报告时，相关设置会自动填入，这对过滤器维护者非常重要。关于从所有 AdGuard 产品中报告问题的详细说明，请参阅我们的指南。

虽然位置历史在技术上默认是关闭的，但 Google 会在 Android 设置界面、地图、照片、助手等应用中反复提示用户开启。一旦开启，它就会在后台持续收集位置数据，即使您没有主动使用 Google 服务。随着时间的推移，它会建立起一份极其详细的活动轨迹，记录个人行动、日常习惯和生活规律。

这份轨迹能揭示的信息远超大多数人的想象：用户在哪里睡觉、在哪里工作、去过哪些诊所、常去哪些酒吧、什么时间参加宗教活动、心理治疗预约，或者在晚上 11 点出现在别人的公寓里。

大多数用户可能会认为这些信息属于高度敏感的个人隐私。然而，美国政府现在却提出了相反的主张。而正是这一论点，成为了一桩可能重塑美国数字隐私格局的最高法院案件的核心。

这个可能改变位置数据定位的案件

案件围绕 Okello Chatrie 展开。2019 年 5 月 20 日，监控录像拍到他在弗吉尼亚州米德洛锡安抢劫 Call Federal Credit Union 时正在打电话。据调查人员称，Chatrie 持枪进入银行，威胁员工，并携带约 19.5 万美元现金逃离。

警方线索有限，但注意到他在抢劫过程中打过电话。这一细节促使调查人员向 Google 申请了地理围栏搜查令。地理围栏搜查令是一种强制公司交出在特定时间窗口内、特定区域内所有设备位置数据的搜查令。在本案中，当局要求提供抢劫时间段内、银行周围约 150 米范围内所有设备的数据。支持 Chatrie 的隐私倡导者将搜查范围比作并排放置的多个足球场，范围大到足以囊括附近的住宅、商铺，甚至一座教堂，远不止银行本身。

随后，Google 在其位置历史数据库中检索，提交了与曾在该区域内出现过的设备相关联的匿名化数据。调查人员最初收到了与 19 台设备相关的信息。随后，警方未再申请额外搜查令，而是直接请求获取选定的几台设备在更长时间范围内的位置历史，以研究它们在抢劫前后的活动轨迹。最终，当局要求 Google 完全去匿名化了三个账户。

其中一个账户属于 Okello Chatrie。调查人员后来搜查了他的住所，据报道发现了约 17.3 万美元现金，以及与该抢劫案有关的枪支和衣物。位置数据最终成为指控他的关键证据之一。

截至 2026 年，这起案件（Chatrie 诉美国政府）正在美国最高法院进行辩论，法院将裁定这类地理围栏搜查令是否违反第四修正案中关于禁止不合理搜查的规定。

到底是不是隐私？

美国政府的立场本质上是：用户自愿开启了位置历史，自愿将数据分享给了 Google，因此不能期望这些数据保持私密。检方还认为，位置数据反映的是人们在公共空间的活动轨迹，因此收集这些记录不等于翻查某人的房屋或私人日记。隐私倡导者和 Chatrie 的法律团队强烈反对这种定性。

首先，虽然位置历史在技术上是可选的，但 Google 多年来一直在积极引导用户开启它。在 Android 设置过程中、Google 地图、照片、助手和其他应用中，用户会反复被提示开启此功能，以「改善」体验或解锁某些功能。一旦开启，该设置会悄无声息地扩展到多个设备和各服务之间，在后台持续收集位置数据。虽然可以关闭，但 Google 并没有让这个过程变得简单明了。法庭文件中引用的内部公司消息甚至称，部分界面设计让人感觉是在刻意阻止用户弄清楚如何完全禁用跟踪。

其次还有一个更大的问题：仅仅因为某件事是「在公共场合」发生的，并不意味着人们期望政府，更不用说 Google 这样的私人公司，可以因此而建立可搜索的历史记录。

您可以在公共场合走进一家药店，也可以去心理医生办公室、赌场或别人的公寓楼。这些行为本身都发生在公共场所。但这并不意味着大多数人期望每一次这样的出入都被记录并保存多年，并且随后可以通过一个庞大的公司数据库被警方搜索到。

Chatrie 的法律团队认为，位置历史远比政府所类比的那种普通商业记录要私密得多。随着时间的推移，它可以暴露作息规律、人际关系、政治活动、健康状况、宗教信仰以及无数其他高度私密的细节。而且，尽管 Google 最初提供的是匿名化的设备 ID，但隐私倡导者认为，位置数据是出了名的容易被重新识别。几个位置点往往就足以确定某人住在哪里、在哪里工作，并最终确定其身份。

这种担忧并非理论上的。该案的法庭文件指出，Google 本身就有能力在内部对用户进行去匿名化。研究人员和隐私专家也多次证明，看似匿名的位置数据集可以通过公开信息与真实个人关联起来。

换句话说，政府实际上是在主张：当今人们产生的最敏感的个人数据之一，仅仅因为它恰好存储在 Google 的服务器上而不是家里的文件柜里，就应该获得更弱的宪法保护。

隐私担忧从何而来

现在让我们把视野拉开一些，看看为什么地理围栏搜查令让隐私倡导者担忧的远不止这起抢劫案本身。

第四修正案的制定，正是为了保护人们免受宽泛的、无根据的政府搜查。它规定搜查令必须基于合理依据，并且必须具体描述要搜查的地点以及要扣押的人或物。简单来说，政府应该在开始翻查私人信息之前，就知道自己在找谁或找什么。

传统上，调查人员先确定嫌疑人，然后申请搜查该嫌疑人的财产或记录。地理围栏搜查令彻底颠覆了这一逻辑。现在，警方先收集数字区域内所有人的数据，然后才缩小范围寻找潜在嫌疑人。在实践中，这类搜查令会悄无声息地将无辜者卷入调查，仅仅因为他们的设备碰巧出现在附近。居民、员工、顾客、通勤者、快递员和路人，都可能被卷入执法部门的数字围网中，而自己却毫不知情。

虽然当局经常将这个过程描述为「匿名」的，但位置数据在任何有意义的层面上都很少是真正匿名的。活动模式本质上是高度个人化的。几个位置点通常就能暴露某人的住所、工作地点、与谁来往、以及常去哪些地方。

我们在一篇关于 Webloc 和位置情报隐秘市场的文章中，已经探讨过移动位置数据能有多强的揭示力。那些为广告、分析和应用功能收集的同类数据集，已经悄然催生了一个完整的产业，专门跟踪人们的活动轨迹、分析行为画像，并将位置情报出售给私营公司和政府机构。地理围栏搜查令实际上是在接入同一个生态系统。如果有用户想深入了解位置数据已经变得多么有价值、多么具有侵扰性，那篇文章值得一读。

仅仅因为这类信息被上传到了云端服务就将其视为可随意获取的对象，其风险在于会令一种监控模式常态化，当局可以在任何时候追溯性地绘制出整个群体的活动轨迹。而历史表明，一旦这类系统存在，它们很少会长期局限于原有的边界。

最初作为调查严重犯罪的工具，可能会逐渐扩展为更广泛的监控形式，尤其是一旦政府习惯了可以随时调取由私营公司收集的海量行为数据。

Google 将位置历史移到了设备端，但问题依然存在

部分是为了回应围绕地理围栏搜查令和大规模位置跟踪日益增长的批评，Google 在 2023 年 12 月表示，将开始把位置历史数据从云端迁移到用户设备本地，过渡期在 2024 年内完成。到 2025 年 7 月，针对 Google 集中式位置历史数据库的大规模地理围栏搜索实际上已不再可能，因为 Google 不再将所有用户的行动历史集中存储在自己服务器上。

这无疑对隐私是有益的。但更大的问题并没有随着 Google 旧有的云端数据库而神奇消失。

正如电子前沿基金会（EFF）、美国公民自由联盟（ACLU）和其他隐私组织在提交给最高法院的支持 Chatrie 的文件中所警告的，这起案件从来就不是真的只关乎 Google。它关乎一个更广泛的问题：公司可以悄无声息地积累数百万人的海量行为数据，而政府日后可能会将这些数据库视为可以合法调查的目标。

Google 远非唯一收集位置数据的公司。无数的应用、数据经纪商、广告公司、电信运营商和分析公司仍在收集并利用人们去哪里、做什么的极其详细的信息获利。现在，围绕位置情报的买卖、分析和共享已经形成了完整的产业链。

这正是为什么即使 Google 改变了系统，这起案件仍然如此重要的原因，也正是在这里，这起案件不再仅仅关乎一起抢劫案，而是变成了一场关于在数字时代「隐私」到底意味着什么的更大的斗争。

用户能做些什么

令人不安的现实是，现代智能手机在设计上就是跟踪机器。没有哪个神奇的开关能让用户在不牺牲任何隐私的前提下享受所有便利功能。

话虽如此，首先减少被收集的位置数据量仍然非常重要。

如果您没有主动使用 Google 地图时间线或类似功能，考虑完全关闭位置历史，并从 Google 账户中删除旧的位置记录。同时，值得审查哪些应用真正需要持续访问个人位置，将不必要的权限改为「使用应用期间」，或直接移除。在大多数情况下，如果您当时没有主动使用导航、地图或基于位置的功能，就没有必要一直开着精确定位。更广泛地说，值得记住的是，便利功能往往会悄无声息地比您当初开启它的理由活得更久。

最高法院预计将于今年夏天晚些时候做出裁决，其影响可能远不止于地理围栏搜查令。该案可能有助于决定人们对存储在 Google 等公司中的敏感数字数据到底拥有多少隐私，以及政府可以多容易地访问这些数据。

为了庆祝17周年，我们把那些最真诚的推荐整理了出来。从永远占据 C 位的，到藏在设置深处的都有。既有开发者的心头好，也有用户在社交媒体和论坛里反复夸赞的功能。

坐稳了~ 我们开始分享这些最受喜爱、最实用的功能。

智能流量路由

您是那种很重视隐私的人：VPN 常开，没有例外。直到某个应用死活不配合 VPN，又或者另一个应用非得关了 VPN 才能用。于是您像个兼职一样，来回开关 VPN，心态逐渐崩掉。

下面这些功能，将永远把您从这种头疼里解放出来。

1. AdGuard VPN 排除项

我们问团队最喜欢哪个功能时，好几个人第一时间就点了这个。在「排除项」里，用户可以配置哪些应用和网站走直连，哪些走 VPN。流量自动分流，完全不用您插手，再也不用费劲来回开关VPN了。

2. AdGuard VPN 中的「已保存地点」

AdGuard 的产品负责人承认，一开始觉得「已保存地点」只是个可有可无的小福利。那时候服务器不多，谁也不会天天切国家。但后来，真实场景越积越多：出国时查网银、看球赛、用合适的货币付款。

“后来我发现自己总是反复连那几个国家，现在打开托盘菜单，需要的地方一下就能点到了。”

一个小功能，却能省下实打实的时间。

3. AdGuard 广告拦截程序中的「白名单」

扩展团队负责人称这个功能「简单但非常有用」。「白名单」解决了一个我们都遇到的难题：用户喜欢某个网站，想通过看广告来支持作者，但完全关闭保护又像没打伞冲进雨里。有了「白名单」，您只需把那个网站加进例外。一键搞定，该网站的过滤暂停，网络上的其他部分仍然保持全面保护。

4. AdGuard 广告拦截程序中的「反转白名单」

别搞混了，这里说的是反转版的白名单。这个功能是听用户的话做出来的。在「反转白名单」模式下，AdGuard 会在所有网站上保持静默，只对加入名单的特定网站生效。比如有几个特别讨厌的广告垃圾场，把它们加进去,拦截精准生效，其他网页纹丝不动。对于那些不想全局拦截广告、但又被某几个特定平台的炸裂横幅烦到不行的人来说，这功能简直是宝贝。

页面上的完美秩序

打开一个喜欢的网站，结果横幅遮住了半个屏幕。或者广告被拦了，但容器还在，留下一个空洞，页面像被啃了一口。接下来的功能，会给您的页面带来极致整洁。

5. 自定义过滤规则

如果有用户想建立自己的防御系统，可以试试自定义过滤规则。我们的 CTO 略带哲学意味地评价：

“规则这东西，复杂归复杂，但非常灵活。”

简单来说，用户把内容控制权握在了自己手里。您可以创建规则，让某些页面元素正常加载，另一些还没到就被切掉。这是标准过滤器已经不够用、想把网络体验微调到极致的高级用户的选择。

6. 页面元素拦截

如果硬核脚本不是您的菜，但您还是想删掉屏幕上那个碍眼的横幅和那个浮动的条条，那么新英雄来了。页面元素拦截是 AdGuard 助手里最受好评的功能之一。只需点击「拦截网站上的广告」，选中碍眼的东西，它消失了。永远的。完美主义者称这是他们最爱的功能，我们也懂：不用写一行代码，页面就能干净得像精修过的杂志封面。

7. 暂停保护30秒

这是主编最爱的功能。有时候网站因为某个脚本不兼容而烂掉（对这类元素开过滤可能更糟），或者您急需看到页面「原始」（广告满天飞）的样子。与其每次都要找到界面开关保护、还担心忘了重新打开，不如让它只暂停一小会儿。正好30秒后，AdGuard 会自己悄悄恢复工作。

引擎盖下的完全控制（级别：极客）

在这样的里程碑生日，我们想到的不只有那些大功能，还有一直安静地躲在引擎盖下默默工作的那些。

8. 用户脚本

对于总觉得浏览器自带功能不够用的极客，我们准备了用户脚本。Android 和桌面版 AdGuard 都可以作为全功能的脚本管理器。这意味着用户可以通过拦截器直接扩展网站功能，添加新按钮、重设计界面，感觉自己像个魔法师。这个话题在 Reddit 上定期炸锅，不无道理。

9. 过滤日志

公关团队负责人的最爱之一。她这样描述自己的感受：

“你可以实时看到哪些跟踪器从哪敲你的门。打开一个页面，请求和拦截刷刷飞过… 就从一个这么小的小页面里！”

那画面确实迷人，让您对发生了什么了如指掌。

10. 用 AdGuard Home 按自己的方式访问服务

Go 团队负责人点名了自己最喜欢的场景之一：拦截 YouTube、Reddit 和其他社交网络（还可以按时间表拦截，只在特定时段生效）。这能帮您保持专注，工作时间远离干扰。

11. 通过 AdGuard Home 控制所有设备的流量

同一个同事的另一个最爱：监控和控制设备上究竟发生了什么的能力。用他的原话说：

“搞清楚那个 [censored] 东西在往哪传数据，然后把那些玩意儿全拦住。”

12. TrustTunnel

我们的 CTO 每天都用的工具。TrustTunnel 是我们开源的客户端，用于自定义连接。当普通 VPN 不够用，您不仅要能从列表里选服务器，还想自己搭完整路由。TrustTunnel 给了用户完全的自由。CTO 说：

“我几乎用它比用普通 VPN 还多。”

这不是空话，对于那些重视在线独立性的人来说，这个工具很快就会成为主力。

13. TrustTunnel 中的连接日志

个人流量到底去了哪？「连接日志」会告诉您。移动开发团队负责人解释说：

“这个选项对分析流量去向非常有用，你可以快速把需要的IP加到排除项里。”

本质上，用户得到了一张自己连接的 X 光片。

安全、干净与安静

这些功能遵循「一次设置，永远忘记」的原则。像超级英雄一样，在你睡觉的时候对抗广告和跟踪，给互联网带来秩序。扩展团队负责人在谈到 AdGuard 广告拦截程序时，称这种理念本身就是最酷的部分：

“它自己默默工作，直到有一天你偶然关掉它，然后突然发现，原来世界上有这么多广告。”

14. AdGuard Mail 与临时邮箱集成

把一个完整产品列为王牌功能之一，有点不太公平，但我们还是得提它。当您的网络流量被保护得妥妥帖帖时，个人邮箱可能正在被垃圾邮件淹没。每一次临时注册、每一次在可疑网站下单，都会招来几百封烦人的邮件。

为此我们有 AdGuard Mail，集成了临时邮箱。我们的内容经理这样描述她的体验：

“我现在几乎不给任何人真实邮箱。所有促销码和订阅邮件都发到临时地址，名字还傻傻的（感谢开发者的幽默感！）。”

用户还可以设置邮件中继，把邮件转发到你的私人地址。这样，主邮箱始终安全，干净得闪闪发光。

15. AdGuard 广告拦截程序中的跟踪保护

隐私倡导者特别喜欢这个功能。反跟踪模块不只是移除广告，它还会从链接中剥离 UTM 标签、隐藏你的搜索查询、伪装用户的 IP 地址，阻止网站建立个人数字画像。

16. 反钓鱼保护

一个大家完全忘记、直到它在最意想不到的时刻出手的功能。用户点开一个普普通通的链接，AdGuard 在零点几秒内用数据库查了那个网站。如果它伪装成银行或在线商店来偷个人数据，您会看到警告。反钓鱼保护就是那个用户平时不会想到，直到它救了您一命的功能。

17. 应用和游戏内广告拦截

手游玩家最能直观感受到这个功能的好处。玩过免费游戏的人都知道：广告从来不问您的意见。它们闯进关卡之间，在界面上弹出来，偷走您宝贵的几秒钟。应用内广告拦截，是开发团队从游戏社区收到最热烈感谢的功能。

作者的话（代替结语）

至于我？作为一名 SMM 经理，我最喜欢 TrustTunnel 和 AdGuard VPN 中的「排除项」。我花很多时间在各种社交平台上发帖和回复，不想在那儿开着 VPN 保护。但我也不想每次要用网银或想看一集喜欢的剧时来回开关保护，所以「排除项」救了我的命。还有 TrustTunnel 的速度，大家见过吗？快得飞起，很容易上瘾！

当然，还有其他最爱，比如 AdGuard 广告拦截程序里的「自定义过滤器」。之前我们做过一个系列帖子，教订阅者如何创建自己的规则并在应用里实现，不需要懂深层代码。说实话，当时我挺吃力的，但正因为如此，我爱上了这个功能。它教会了我太多。

感谢大家陪我们走过这17年！互联网一直在变，但我们承诺，会继续为亲爱的用户们清理那些数字噪音。生日快乐，AdGuard 💚

更舒适的界面

我们打磨了界面，为应用换上了新配色，整体体验也进行了优化，让一切看起来更干净、更直观。

导航也做了简化：移除了滑动动画，换成了可见的操作按钮。隐藏操作减少，误触减少，常用功能触手可及。

让 AdGuard Mail 保持最新，现在更轻松了

从 v1.5 开始，当有新版本可用时，应用会主动通知用户。看到更新提示后，点击即可直接从界面开始更新。

如果有用户已经在用最新版本，那一切照旧，也就是说，刚升级到 v1.5 的用户暂时还不会看到这个功能。

临时邮箱成为主角

我们正逐步把更多重心转向临时邮箱地址，应用主界面也体现了这一点。从现在开始，默认打开的主界面是临时邮箱，而不是别名。

别名仍然是 AdGuard Mail 的重要组成部分，为了确保用户随时能找到它们，新的主界面增加了一个提醒，告诉您别名一直都在，需要时就能用。

告诉我们您的想法

您的反馈对改进 AdGuard Mail 至关重要，我们很想知道大家对新版本的看法。如果您有建议、想法、问题报告，或者只是想分享使用体验，欢迎通过 AdGuard Mail 反馈表单告诉我们。

这正是发生在 Khasif Hoda 身上的事。他在不知情的情况下，成为了一个病毒式实验中的“明星”。在那次实验中，他和其他许多人被 Ray-Ban Meta 智能眼镜实时拍摄并识别出来。戴眼镜的人是 AnhPhu Nguyen，他是 I-XRAY 系统的开发者之一，也就是这个实验背后的系统。当眼镜检测到一张脸时，画面会立即被送入一个 AI 程序，该程序会在互联网上搜索此人的更多照片。然后，程序利用在线文章和选民登记数据库等数据源，确定此人的个人信息，如姓名、电话号码、甚至家庭住址和亲属姓名。这些信息在几秒钟内就被发送回 Nguyen 手机上的一个应用里。

图片来源：Josh Edelson

I-XRAY 系统的开发者并不是为了跟踪他人而创建它的。恰恰相反，他们的目的是提高公众意识，展示智能眼镜的能力，以及当与大语言模型、公共数据库和人脸搜索引擎结合时，它们可能被如何恶意滥用。事实上，他们还提供了从为这项技术提供数据的数据源中移除个人信息的指南。

智能眼镜还不是人脸识别工具… 目前还不是

值得注意的是，虽然智能眼镜可以像上述实验那样用于进行面部分析，但目前它们还缺乏足够的处理能力来独自进行实时面部分析。但专家认为，这只是时间问题，而这将产生深远的后果。据报道，Meta 已经有计划将实时人脸识别技术集成到他们的智能眼镜中。隐私倡导者已经敲响了警钟：4 月 13 日，超过 75 个倡导组织发表了一封致 Mark Zuckerberg 的公开信，警告将人脸识别技术植入眼镜等日常消费品中的危险。他们的担忧主要围绕该技术可能被滥用，并可能为骚扰、跟踪和欺诈打开大门，特别是针对边缘化和弱势群体，如女孩和妇女、移民或政治活动人士。但专家强调，任何人都可能处于风险之中。例如，实时人脸识别可能被骗子武器化，在各种诈骗方案中识别和跟踪他们的受害者。

法律灰色地带

虽然 Meta 眼镜目前还不能实时识别人脸，但它们仍然因为允许佩戴者在他人不知情的情况下进行录制而受到批评。这是一个棘手的问题，因为在许多情况下，在公共场所未经他人同意进行录制确实是合法的。然而，这种行为是否合法在很大程度上取决于国家、是否录制了音频，以及你如何处理录制的画面。恶意使用智能眼镜的空间仍然很大。针对批评，Meta 引用了其较早的声明，称根据服务条款，“用户有责任遵守所有适用法律，并以安全、尊重的方式使用 Ray-Ban Meta 眼镜。”这在纸面上听起来不错，但这种“纸面上的承诺”几乎无法阻止任何一开始就没安好心的人。

同样值得注意的是，在制定解决这些场景的新法律方面，已经取得了一些积极的进展。今年 2 月，加利福尼亚州提出了一项法案，专门禁止在商业场所使用可穿戴设备进行秘密录制。该法案已通过两次听证会，目前定于 5 月 4 日举行下一次听证会。在某些地方，如费城的法庭，智能眼镜已经被彻底禁止。然而，围绕可穿戴智能技术的立法仍处于起步阶段，到目前为止，技术的发展速度似乎远超理应与之配套的法律工作。

Meta 还强调，他们的眼镜有一个内置的 LED 指示灯，在设备录制时会亮起，并且眼镜的设计能够检测和防止任何篡改它的尝试。然而，在实践中，人们已经成功设法遮盖、移除或以其他方式使 LED 指示灯失效，因此它不能被视作足够好的安全措施。

归根结底，讨论的重点不应是“使用智能技术录制和监视他人可以吗？”因为包括我们在内的许多人都会同意，答案是否定的，而且仅凭道德从来无法阻止潜在的作恶者。更重要的问题是，这项技术是否应该存在，至少以消费产品的形式存在？似乎很清楚的是，现有的立法框架还不足以应对随着即时人脸识别技术的进步可能带来的隐私侵犯浪潮。

更新信息：这次促销已经结束了。如果您没有机会以折扣价购买 AdGuard 广告拦截程序、AdGuard VPN 或 AdGuard DNS 不要担心！我们经常进行促销活动。若您不想错过下一次促销，请订阅我们的通讯信息。我们会让您随时了解情况！

很久很久以前，那时的互联网与现在截然不同，满是 Flash 动画和笨拙的广告算法，没有 Instagram，也没有什么「移动优先」，AdGuard 就在那样的年代诞生了。很难相信，这已经是 17 年前的事了！

如今的 AdGuard 早已今非昔比。但有些事情从一开始就刻在了我们的骨子里：我们相信更干净的网络，以及更完善的隐私守护，属于每一个人。当然，AdGuard 的生日，从来少不了折扣。

这一次，我们准备了以下产品的折扣：

🎂 AdGuard 广告拦截程序：年度许可证 5 折，终身版 5.5 折

🎂 AdGuard VPN：两年期订阅 1.7 折

🎂 AdGuard DNS：个人版和团队版年度方案 4 折

趁 AdGuard 生日，移除恼人的广告，保护你的流量不被第三方窥探，拦截那些不请自来的 DNS 请求。延长或升级现有的订阅和许可证，也可以为自己或作为礼物购买新的。无论哪种方式，我们都非常高兴能和你一起庆祝。

如今，AI 似乎已经渗透到了生活的方方面面，其应用范围从显而易见的领域（如编程、图像处理）到更多的领域（如疾病诊断、法律工作）。AI 无处不在。即使你对它的工作原理知之甚少，也至少听说过：每一款 AI 在被投入使用之前，都需要海量数据来学习。

这些数据总得有个来源，这就引出了今天 TechTok 的第一个问题：

应用和网站会不会在不知会我的情况下，用我的数据训练 AI？

对于这个问题，没有简单确切的答案。我们能给出的最好回答是：「会的，但不一定是你想的那种方式。」我们知道，你不会满足于模棱两可的答案。但在深入探讨之前，我们先明确一点：「训练 AI」和「收集数据」不是一回事，尽管它们相关。简单来说，训练 AI 需要数据，所以获取数据是构建 AI 系统时最大的挑战之一。然而，别人想得到你的信息，还有无数其他原因。

问题是，在线数据收集的概念早在 AI 出现在数字地平线之前几十年就存在了，多年来，推动用户数据收集的主要力量一直是广告。人们建立了极其复杂的系统来创建用户画像，并在各种应用和网站上跟踪用户，所有这一切都是为了精准知道：在什么时间向什么人展示什么广告，以增加该用户点击横幅的概率。数字广告市场每年估值约 6000 亿至 7000 亿美元，而用户数据正是这个市场的基石。这大概能让你明白为什么数据常被称为「新石油」。

当然，公司寻求数字数据还有其他原因：个性化、推荐、欺诈检测、计费、用户留存、产品分析。这些在金融、零售、电信、电商平台等领域通常很重要。具体原因暂且不表。我们想在这里强调的是，全球范围内猖獗的数据收集并非由 AI 的出现和随后的普及所催生。事实上，如今用于收集 AI 训练数据的许多方法，与多年来用于其他目的的方法如出一辙，所以 AI 公司无需重新发明洗方法，或者说，至少它们已经有了非常坚实的基础。

广告跟踪和 AI 训练所需的数据类型也高度重叠。这可能会让一些人感到意外。在很多人的认知中，「AI」和「LLM」（大语言模型）是同义词。的确，聊天机器人（本质上是面向用户的界面，底层是 LLM）可能是普通用户最常接触的 AI 类型。常识告诉我们，训练用于聊天机器人的生成式 AI 需要包含大量用户生成文本的数据集，例如 Reddit 或 X 等在线平台上的帖子和评论、聊天输入、用户评价等。这是正确的，因为这些 LLM 需要学习人们实际如何说话、如何回答问题、现实生活中的对话如何流动；还有玩笑、俚语、语气等。但很多人没有意识到的是，除了生成式 AI，还有多少不同类型的 AI 是为各种不同目的而构建的，推荐系统、搜索排序、广告定向，仅举几例。对于这些 AI 系统，行为数据才是王道，内容本身反而不那么重要。许多现代平台将两种方法结合：它们既需要原始内容，也想知道你何时点击了什么。

所以，回到最初的问题：是的，一些 AI 公司确实利用个人数据来训练它们的系统，但它们在很大程度上，与以前（和其他公司）为其他目的收集个人数据的方式是一样的。这里就涉及一个棘手的问题。技术上来说，大多数公司并非在你背后偷偷摸摸地收集数据，无论是用于训练 AI 还是其他目的，因为这样做在许多司法管辖区是违法的。有些公司甚至公开发布声明，打算用个人数据训练 AI，尽管有的 公司措辞比较委婉，有的则更直接。与此同时，更普遍的做法是将持续的数据收集隐藏在冗长的隐私政策、繁琐的服务条款和其他又长又无聊的法律文件中。有点黑色幽默的是，涵盖 AI 训练数据收集的隐私政策，其使用的模糊语言和宽泛措辞，与你在关于广告跟踪数据收集的类似文件中看到的如出一辙。

但即便你硬着头皮读完了所有法律条款，确认自己想安装的应用不会把个人数据喂给那台传说中的机器，残酷的现实是，你仍然不能高枕无忧。有时开发者会「忘记」提及此事，就在最近就有一个案例：知名约会应用 OkCupid 将 300 万用户的照片分享给一家 AI 公司用于训练。这一切都是在未告知用户的情况下进行的。这并非新鲜事，早在 AI 出现之前，同样阴暗的做法就一直存在。不幸的是，哪里有利润可图，哪里就总有人愿意为了自己的利益而牺牲他人、漠视法律。

个人数据最终如何成为 AI 的训练素材？

现在让我们退一步。我们已经稍微触及了哪些数据被用于训练 AI 这个话题，并提到什么数据都有可能：既有原始内容（如文本和照片），也有行为数据（如点击和其他交互）。但许多读者可能希望我们说得更具体一些，他们想知道：「我的哪些数据最终可能被用于 AI，以及如何被使用？」 并非所有数据都以同样的方式被使用。有些数据可能更敏感，来自不同来源的数据喂养 AI 的方式也可能不同。如果你的目标是训练 AI，有无数潜在的数据来源。出于本文的目的，我们将根据数据收集的方式将其分为四类：

• 社交媒体（公开可用数据）
• 聊天机器人对话（直接输入）
• 平台交互（行为数据）
• 第三方应用和网站

首先，如果你公开发布了帖子或评论，无论是在 Reddit、YouTube、X、Facebook 等平台，这并不自动意味着任何人都可以将其用于 AI 训练，但你也通常没有任何实际手段能禁止该平台用用户的内容训练 AI 或与第三方分享你的数据。当然，不同平台差异很大，但经验法则仍然成立：如果是公开的，你可能就无法控制它。那些不自己利用用户数据的平台，往往会以某种形式或方式将其出售或分享给他人。得益于欧盟先进的隐私立法，欧盟用户通常比其他人受到更好的保护。GDPR 和欧盟 AI 法案等法规赋予欧盟公民知情权、反对某些处理的权利、在某些情况下要求访问或删除其数据的权利，以及对将其个人数据用于 AI 训练提出质疑或施加限制的权利。

但如果你直接与聊天机器人对话，输入被用于 AI 训练的可能性有多大？当然取决于服务，但对于面向消费者的 AI 工具来说，你输入或上传的任何内容通常都可能被用于改进该服务。即使你是付费用户，除非是企业/商业计划（而非个人计划），个人数据基本上仍被视为可用的。需要指出的是，许多 AI 聊天机器人至少为用户提供了选择退出的功能，尽管在许多情况下，这些功能深藏在设置的某个角落。我们猜想，对于本文的许多读者来说，这是一个关键问题：「如何在与我的聊天机器人对话时选择退出数据收集？」 在这里提供一些实用的建议，而不是泛泛而谈，似乎很重要。聊天机器人有成百上千个，甚至更多，所以让我们聚焦于最常用的一些（假设均为个人使用，而非企业或类似场景）：

1. ChatGPT。打开 ChatGPT，进入个人资料，然后选择「设置」→「数据控制」，关闭「为所有人改进模型」。OpenAI 表示，这将阻止你未来的聊天记录被用于训练 ChatGPT，但可能仍会有一些数据保留。OpenAI 过去也曾通过发送邮件给支持团队来授予退出状态。如果你在过去某个时间点这样做过，OpenAI 声称仍会尊重该请求，但新用户已无法通过此路径操作。

2. Perplexity。打开账户「设置」→「偏好设置」，关闭「AI 数据保留」。请注意，此退出操作仅影响未来数据，在退出日期之前收集的任何数据可能会被 Perplexity 用于 AI 训练，且无法删除或移除。

3. Gemini。在 Google 账户中，进入「数据和隐私」，找到「Gemini 应用活动」，然后选择「关闭」或「关闭并删除活动」。这只会防止未来的数据被采样，不会影响任何过去的交互。请注意，在使用 Gemini 的多个 Google 产品中，具体的训练/隐私行为将取决于该产品。

4. Claude。 Claude 默认不会用用户的对话训练其模型，只提供一个手动选择加入的选项。如果你删除一段对话，Anthropic 会在大约 30 天内从系统中移除它。

至于行为数据收集，一个简单（但大致准确）的理解方式是：平台越大，它就越依赖用户的行为数据；较小的、功能单一的应用和服务很少会跟踪你的行为。大型内容平台如 YouTube、TikTok 或 Netflix、搜索引擎、电商平台如 Amazon 或 eBay，这些是你确定无疑的。它们会尽可能多地收集你的活动数据，以优化它们的推荐和排序算法。这并不意味着小型应用完全不这样做，但对于它们来说，这种跟踪的意义要小得多。

但是那些我们日常使用的「普通」小型应用和网站呢？并非一切都是聊天机器人和大型平台，如果你只是安装一个随机的应用或游戏，或者访问一个小型网站呢？同样，不可能给出一个适用于所有的答案，因为这样的应用和网站数以百万计。但总的来说，这类小型应用和网站对个人数据不感兴趣，不是为了训练自己的 AI，也很少直接将用户数据出售给可能感兴趣的第三方。然而，这些应用和网站的开发者普遍会嵌入分析 SDK、广告网络和其他跟踪工具以实现变现。这些工具可以（而且确实会）收集行为数据、设备信息、使用模式等。当这些数据到达广告网络、数据经纪商和分析公司时，它们会被汇总，并且很容易被用于建模、出售，或以其他方式间接地促成 AI 训练（当然，这只是众多用途之一）。

当你看到个人数据可能通过这么多途径进入某个 AI 的训练数据集时，你可能会想：「这也太多要担心的了！」这话不假，但也要记住，并非你提供的每一点信息都会被使用，也不是所有公司的行为都一样。最后但同样重要的是，有一些方法可以尽量减少收集个人数据量。这就引出了今天 TechTok 的第二个问题：

使用广告拦截程序和/或 VPN 能阻止 AI 跟踪和数据收集吗？

正如你刚才所见，AI 跟踪的形式多种多样，以至于不可能对这个问题给出简单的「是或否」的答案。广告拦截程序和 VPN 都有帮助，各有各的方式，但并非能应对一切。

首先，如果你主动提供数据（与聊天机器人对话、在社交媒体上发帖、发表评论）这两者都帮不了你。广告拦截程序和 VPN 无法神奇地禁止平台使用你已经直接或间接提供给它的东西。针对这类数据收集，最好的武器是隐私设置、选择退出的开关。查看所使用的平台和应用的隐私政策以及可用的隐私设置，如果让你不满意，考虑换一个选择。

广告拦截程序能帮上忙的是对付那些为将来使用而收集个人数据的第三方跟踪器，以及在一定程度上对付行为跟踪。阻止第三方分析，无疑是广告拦截程序在防止个人数据泄露方面的最强项。像 AdGuard 这样的广告拦截程序可以处理网站上的绝大多数（如果不是全部）第三方跟踪器。在应用内部，情况可能会更棘手，但总体而言，Android 和 iOS 在干扰其他应用流量方面有相当严格的限制。

广告拦截程序也可以帮助阻止行为数据的收集，但无法完全做到。不幸的是，大多数主流平台严重依赖第一方跟踪，根本不需要第三方来构建推荐系统、训练模型和分析行为。通常，阻止第一方跟踪，尤其是在大型平台上，会干扰有用的功能，想象一下，你阻止了 YouTube 上的第一方跟踪，结果视频突然无法加载了。再次强调，这些问题在移动应用中比在网站上更为突出。

尽管如此，如果你的目标是减少对 AI 训练算法的数据供给，广告拦截程序是你可用的最佳工具之一。那 VPN 呢？

VPN 对于隐私保护非常有用，有些人甚至说是必不可少的。但具体到阻止个人数据被用于 AI 训练，它的作用有限。尽管如此，它们还是有帮助的，但不是以直接的方式。VPN 隐藏你的 IP 地址和位置，使网站和第三方跟踪器更难将你的活动关联到不同网站，或根据你的网络身份构建画像。然而，VPN 并不能阻止你使用的平台看到你在上面做了什么。如果你登录了某个账户，或者只是在与某个网站或应用互动，你的点击、搜索和输入仍然会被该服务直接记录。VPN 也无法阻止第三方跟踪器收集你的信息，这项工作还是交给广告拦截程序吧（尽管 VPN 可能使跟踪变得不那么精确）。

总结一下：广告拦截程序和 VPN 是个人隐私保护武器库中的有力工具，如果你想保护自己的数据不被用作 AI 训练素材，它们绝对没有坏处，尤其是广告拦截程序。但归根结底，个人数据安全首先取决于你自己的警觉。如果你在使用应用和服务之前研究隐私政策，如果你在网上发布内容和与聊天机器人分享信息时保持谨慎，个人详细信息成为未来某个 AI 学习数据集一部分的可能性就会大大降低。拥有强大的工具固然好，但小心驶得万年船。