一份题为《AI companies leak data to advertisers》（AI 公司向广告商泄露数据）的论文 PDF 出现在公开链接中，被归入论文类别。该文档的文件名为 "Prompt like a butterfly, sting like a tracker"（clean 版本）。仅从标题与文件名看，这份工作把焦点放在两个关键词上：一是 AI 公司与广告商之间的数据流向，二是"提示词"与"追踪器"之间的关系。
为什么值得关注：AI 产品多以对话式界面承载用户输入，提示词中往往包含用户意图、身份线索、业务信息，甚至无意中粘贴的敏感内容。当这类产品的前端集成广告、分析或第三方追踪组件时，数据边界就不再只由模型服务商单方面决定，而由整条广告技术供应链共同影响。对 AI 从业者而言，这意味着隐私与合规风险可能并不藏在模型本身，而是藏在嵌入页面的追踪脚本里；对安全研究者而言，"提示词"这一新的用户输入形态，也让传统的数据泄露检测思路需要重新校准。
从分类上看，这属于学术论文，而非厂商公告或监管文件，因此其价值更可能体现在提出问题、给出观察方法与证据框架，而不是直接指向某一家公司的责任认定。具体的研究结论、样本规模与验证方式，需以论文原文为准。
对于正在把大模型能力嵌入消费级产品的团队，这篇论文的标题本身就像一条检查清单的入口：用户输入的提示词，究竟流向了哪里。