ChatGPT 桌面端暗采数据 拆监测

2026 年 8 月 ChatGPT macOS 桌面端新功能 "Computer History" 默认记录用户每次点击 / 键盘输入并上传为训练数据,欧盟 AI Act 2026 全面生效叠加美国州级隐私法收紧,给"企业 AI Agent 数据流监测 + Shadow AI 清单管理"留了一个 1-3 人团队 3 个月可上线的合规 SaaS 窗口。

一、新闻背景

2026 年 8 月 16 日,The Verge 报道 ChatGPT macOS 桌面应用上线了一个名为 "Computer History" 的新功能:它在你使用电脑时静默捕获每一次鼠标点击、键盘输入、应用切换,把这些"操作痕迹"转化为训练数据,目的是"学习你如何工作、推荐自动化、接手你做到一半的任务"。OpenAI 把这定义为"让你的 AI 真正懂你上下文"的关键一步。

但安全圈和合规圈当天就炸了。三条线索拉直:

• 默认开启,关闭藏在五层菜单:OpenAI 在新版 ChatGPT 桌面端默认打开 Computer History,关闭路径要进 Settings → Data Controls → Computer History → Custom Mode → 关闭,普通员工根本找不到。
• 抓的是原生输入流,不是剪贴板:Computer History 用 macOS 的 Accessibility API + 屏幕录制权限抓取,等于"在我电脑上做的一切事都会被上传"。这与过往"剪贴板读取 / 截图上传"完全不是一个量级。
• OpenAI 的 ToS 漏洞:Computer History 收集的内容归入"Model Improvement Training Data",只要用户没在 Data Controls 显式 opt-out,等同于授权 OpenAI 用你的工作邮件草稿、CRM 操作、内部 Wiki 浏览、内部 SaaS 截图训练下一代模型。

底层语境:

• 欧盟 AI Act 2026 年 8 月全面生效:Article 10 要求高风险 AI 系统的训练数据"必须可追溯、可审计、可撤回";GDPR Article 22 禁止完全自动化的重大决策;这两条直接把"员工操作数据 → 喂给 OpenAI"打成合规高风险。
• 美国州级跟进:加州 CCPA / CPRA、纽约 SHIELD Act、德州 TDPSA 在 2025-2026 都通过修订,把"训练数据 opt-in"和"敏感数据流审计"写进州法律。Connecticut、Delaware 2026 也在跟进。
• Shadow AI 暴增:Gartner 2026 Q2 报告显示,78% 员工在工作中使用未批准的 AI 工具;企业 CISO 普遍反映"不知道员工用什么模型、把什么数据喂进去"。Microsoft Copilot、Anthropic Claude、Cursor、Windsurf、NotebookLM、Perplexity Pro……每个都是新的数据外泄通道。
• 历史参照:2023 年 Samsung 半导体、2024 年苹果公司都出过"员工用 ChatGPT 泄密"事件(芯片设计参数、内部会议纪要被 OpenAI 收录)。Computer History 把"员工泄密"从偶然事件变成"持续漏点"。

URL 来源:ChatGPT's Computer History tracks your clicks and keystrokes — The Verge

二、从这条新闻看到的创业 Idea

主推:AgentLedger — 企业 Shadow AI + 数据流合规监测 SaaS(主推,深度拆解)

• 定位:面向 50-5,000 人企业的 CISO / IT / 合规部门,提供"AI 桌面端 / 浏览器插件 / SaaS 内嵌 AI 自动发现 + 数据流分类 + 合规审计 + 一键封禁 / 替换" 一站式平台。客户不再需要 IT 部门一个一个去查员工电脑里装了什么 AI agent、把这些 agent 喂了什么数据送出去。

备选 1:ConsentGate — 训练数据 opt-in / opt-out 中间件(B2B 开发者)

• 给企业 AI 应用、客服 Chatbot、Agent 开发者提供一个"用户数据使用协议 + 实时撤回"的可嵌入 SDK。GDPR / CCPA 合规模板化,降低企业自建合规的工作量。$299-$999/月 按用量。

备选 2:AIDataSovereign — 私有 AI 训练数据沙箱(垂直 B2B)

• 帮企业在自有云上跑"合规的 LLM 微调",数据物理上不进 OpenAI 边界。针对金融、医疗、政府客户。$1,999-$9,999/月。

下文只深挖 AgentLedger。

三、目标客户群体(Who)

P0:"Sarah 们" — 美国中大型企业 CISO / IT 安全主管

• 画像:500-5,000 人企业的 CISO、IT 总监、合规负责人,管理 30-300 名 IT 员工,负责终端安全、SaaS 管理、合规审计。年龄 35-55 岁,SOC2 / ISO27001 / HIPAA 至少一项合规义务。
• 数量:美国 500-5,000 人规模企业约 18 万家(Fortune 500 + Inc 5000 抽样),其中 65% (约 11.7 万家)有专职 CISO,假设其中 40% (约 4.7 万家) 已经在为"员工装了什么 AI"头疼 → P0 TAM。
• 痛点场景:1 个 IT 经理 + 5 个 helpdesk,周一周五全员在排查"员工电脑跑的是哪个 LLM";以前 Microsoft Copilot 是管控重点,2026 年 ChatGPT Computer History + Cursor + Claude Desktop + NotebookLM 全部冒出来,IT 完全失控。
• 付费意愿来源:监管罚则直接挂钩 → CIO 预算的"强制开支"。$499-$1,499/座位/年(按 IT/合规席位计),首年 LTV 约 1.8 倍 ACV(因为合规义务不会消失)。

P1:"Mike 们" — 早期 SaaS / AI 创业公司的 DPO (数据保护官)

• 画像:10-100 人 AI SaaS 公司,需要给 enterprise 客户提交"我们用了什么 LLM / 训练数据流向 / 数据驻留地"问卷调查 (Vendor Risk Assessment)。Q3-Q4 是 enterprise 续约高峰期,Vendor Risk 表必须在 7 天内提交。
• 数量:全球 50,000+ AI/SaaS startup 中,服务 enterprise 客户的约 8,000-12,000 家。
• 痛点:手工维护"我们 agent 用什么 LLM / 数据传到哪"的清单,每次 enterprise 客户来问都重新填,占 DPO 60% 工作时间。
• 付费意愿:$299-$599/月 给 startup 套餐,5-20 个 agent 监测,集成 Notion / Linear / Linear / Slack 出"实时合规报告"。

P2:"Linda 们" — 律所 / 合规咨询 / MSP(托管安全服务商)

• 画像:Big 4 咨询、精品律所(数据隐私组)、MSP(中小企业的 IT 外包商)。他们为客户代填 Vendor Risk 表 + 代管终端。
• 数量:美国 60 万 CPA/律所合规组 + 4,000 家 MSP,其中给 AI/SaaS 客户做合规服务的约占 5%,即 30,000+ 家。
• 痛点:服务 50-500 个客户,每个客户的"AI 工具栈 + 数据流图"都不一样的,代理维护成本极高。
• 付费意愿:$1,499-$4,999/月 多客户 dashboard,按"客户数 + agent 数"阶梯收费。

TAM / SAM / SOM

M12 $380 万 ARR 在不打融资战的 1-3 人团队下是合理上限。SOM M24 可以冲到 $1,500 万-$2,500 万 ARR。

四、理想获客渠道(How to reach)

冷启动(0→1,M1-M3)

1. r/cybersecurity + r/sysadmin + r/msp 长贴 + 工具链接 — r/cybersecurity 110 万成员,r/sysadmin 90 万,r/msp 6.5 万。每天有"员工装了 ChatGPT / Claude / Cursor 我该怎么办"类帖子 50+,发作者身份内容,不卖,只在签名放工具。预期首月 3,000-6,000 个 lead,CAC $0。
2. YouTube CISO 频道联盟营销 — "Cyber Mentor"、"Gerald Auger"、"David Bombal"、"The Cyber Mentor" 等中型 channel(订阅 50K-500K)给佣金。YouTube 渠道对 AI 安全话题的接受度高于付费广告。预期 M1 接入 6-10 个 KOL,首月 800-2,000 个 lead,CAC $20-$35。
3. G2 / Capterra / GetApp 列表 SEO + 评论"暗 AI 监测"关键词 — 在 G2 / Capterra 注册 AgentLedger,目标 6 个月内拿到 G2 "Shadow IT / Shadow AI 监测" 类目 leader badge。这是 B2B SaaS 的"可持续客户来源",CAC 长期接近 $0。
4. LinkedIn Sales Navigator CISO 列表直邮(年订阅 $99/月) — 标题: "The ChatGPT Computer History leak your CISO didn't tell you about"。预期 M1-M2 月发送 500 封,转化 1-2%,每月 5-10 个 SQL,CAC $50-$80。

增长期(1→N,M4-M12)

5. RSA Conference 2027 + Black Hat 2026/2027 展位 — 北美两大安全会议。RSA 2027 约 4 万人参会,CISO 高度集中。预期 M6 现场接 200-400 个 CISO 名片,带来 30-80 个新合同。CAC $60-$120(展位 + 物料)。
6. Microsoft / CrowdStrike / Okta 应用市场合作 — 借力大厂渠道,MVP 后期做"和 CrowdStrike Falcon / Microsoft Defender 同盟"。预期 M6-M12 月活用户转化 0.05%-0.2%,每月 50-200 个新用户。CAC $0(渠道分成 20%)。
7. Google Ads "shadow ai detection" + "chatgpt data leak enterprise" + "ai act compliance tool" 长尾词 — 切换季节(每年 8-12 月 AI Act 实施 + Q1 enterprise 续约)这些词 CPM $30-$70,转化率 4-7%。预期 M4-M12 月预算 $5K-$15K,每月 100-400 个新用户。CAC $40-$70。

触发式渠道

• 欧盟 AI Act + 美国州法生效日触发邮件 — 在 8 月 2 日(欧盟 AI Act 全面生效)、1 月 1 日(德州 TDPSA)、7 月 1 日(加州 CCPA 修订)这些"合规截止日"前 30 天,AgentLedger 给所有 5,000+ 已知 IT 联系人发"距离 AI Act 全面生效还剩 30 天,您的 Shadow AI 清单准备好了吗?"邮件。1 次触发带来 200-500 个 lead。

五、MVP 产品(What)— 本任务核心

核心规模约束

• 1-3 人团队,3 个月内上线,总预算 < $5 万(无融资)
• 单人 4-8 小时/周维护,自动化 80%+ 流程

产品形态

AgentLedger = Web 控制台 + 浏览器扩展 + 终端 Agent + Slack/Teams Bot 的轻量组合:

• Web 控制台:CISO 视角 dashboard,显示"组织内所有 AI 工具 / 流量 / 数据类型 / 合规等级"。
• 浏览器扩展:员工 Chrome / Edge 装上,自动检测"用户在 ChatGPT / Claude / Cursor / Copilot 输入了什么"。
• 终端 Agent:macOS / Windows MDM 部署,自动枚举"电脑装了哪些 AI agent、Computer History 是否开启、是否在向 LLM 传敏感数据"。
• Slack/Teams Bot:每日推送 "今日 AI 数据流摘要 + 高风险操作 10 条",让 CISO 不用打开 dashboard。

核心功能清单(Must-have,MVP)

1. AI Agent 自动发现(终端 + 网络):扫描 macOS / Windows 终端已安装 AI 应用,抓取 ChatGPT / Claude / Cursor / Windsurf / NotebookLM / Perplexity / Microsoft Copilot 版本号、登录账号、Computer History 等敏感开关状态。同时扫描企业 DNS / 防火墙日志,识别流量里的 LLM API endpoint。
2. 数据流分类(DLP 轻量版):基于关键词 + 上下文 embedding,识别员工向 AI 工具输入的"敏感数据"(客户名单、内部代码、医疗记录、信用卡号、PII)。本地处理,不发送原文到云端。
3. Computer History / 训练数据 opt-out 状态监测:实时枚举企业终端的"ChatGPT Data Controls → Computer History"开关状态,生成"opt-out 完成率"指标。Microsoft Copilot / Claude / Gemini 同理。
4. 合规报告生成(SOC2 + ISO27001 + EU AI Act):一键导出"AI 工具清单 + 数据流图 + 高风险事件 + opt-out 完成率" PDF,直接提交给 enterprise 客户的 Vendor Risk 调查问卷。
5. 一键封禁 / 替换:发现高风险 AI 工具 + 高频敏感数据外泄时,通过 MDM(Microsoft Intune / Jamf / Kandji)一键禁用应用,或推荐企业级替代品(Microsoft 365 Copilot 合规版 / Azure OpenAI 私有部署)。
6. Slack/Teams Bot 每日推送:每日 9 AM 自动推送"过去 24 小时 AI 数据流摘要",让 CISO 不用打开 dashboard 也能感知。

明确不做的事(Anti-feature)

1. 不做"自动屏蔽所有 AI 工具"—— 业务部门会反弹,会绕开代理/VPN。AgentLedger 是"监测 + 透明化",不替企业做决定。
2. 不做"AI 内容审查 / 安全防护"—— 不做 prompt injection 防护、不做 AI 输出毒性检测。这条赛道已有 Lakera、Palo Alto Prisma AIRS。
3. 不做"数据驻留合规详细配置"—— 不做"模型必须在欧盟境内跑"的多区域路由。这条赛道已有 Cloudflare Data Localization、Cohere 等。
4. 不做"AI 训练数据清洗 / 标注"—— 不做数据脱敏服务,这是数据侧赛道,不是 AgentLedger 范围。
5. 不做"实时终端 EDR(终端检测与响应)"—— 我们只监测 AI 工具状态,不做恶意软件 / 横向移动检测。这条赛道有 CrowdStrike / SentinelOne / Defender。
6. 不做"AI 模型微调 / 部署平台"—— 不做模型训练侧服务,我们只观测"企业的 AI 工具被怎么用"。
7. 不做"开源模型本地推理"—— 不做 Llama / Qwen 的本地部署,这是硬件 + MLOps 赛道。
8. 不做"AI 合同审查 / 知识产权"—— 我们不做 enterprise 客户的 AI 合同审查,这条赛道已饱和 (Evisort, Ironclad)。

技术选型

• 前端: Next.js 14 + React Server Components,Tailwind CSS,shadcn/ui 组件库,部署在 Vercel。
• 终端 Agent: Tauri(Rust + WebView) 跨 macOS / Windows,2 MB 二进制,系统托盘常驻。每 60 秒上报一次"AI 工具状态"。
• 后端: FastAPI(Python 3.11) + PostgreSQL 15(Supabase),异步任务用 Celery + Redis(Railway)。
• 浏览器扩展: Plasmo framework,Chrome MV3 + Edge,自动扫描 clipboard / form input 内容(本地 LLM 分类,不发送到云)。
• 网络流量识别: Zeek / Suricata 日志解析 + 自建 fingerprint 库(OpenAI / Anthropic / Google API endpoint 识别)。
• AI 接口(本地): 用 transformers 跑小模型(例如 microsoft/deberta-v3-small 微调)做敏感数据分类,本地推理不上云。模型量化到 ONNX int8,推理 < 50ms。
• 支付: Stripe(支持 ACH/信用卡/月付/年付)。
• 认证: Clerk(支持 SSO / SAML / Google Workspace),$25/月 Starter。
• 分析: PostHog(免费层够用)。

AI / 自动化分工

• AI 用在哪:敏感数据分类(本地小模型)、Computer History 状态识别(规则 + LLM 兜底)、合规报告文字生成(LLM 摘要)。
• 人兜底在哪:高风险事件 review、新 AI 工具 fingerprint 维护、enterprise 客户 onboarding(配置 MDM / SSO)。
• 为什么这样分工:终端状态枚举 + 网络识别 80% 是规则,LLM 只在模糊 case 上场;关键决策(是否封禁 / 是否触发 GDPR breach notification)必须人工 review。

降本设计

• 单人 4-8 小时/周维护:全栈 Next.js + Supabase + Stripe + Clerk + 终端 Agent (Tauri) + PostHog,基本零运维。
• 每月固定成本:Vercel Pro $20 + Supabase Pro $25 + Railway Hobby $5 + Clerk $25 + Stripe $0 + Anthropic/MiniMax API(按用量 $30) = **$105/月**。
• 首年总成本:API + 基础设施 $1,300 + 域名 $12 + 注册公司 $300 + 营销 $8,000 = ~$9,600(远低于 $50,000 预算上限)。

合规 / 法律红线

• 数据驻留:AgentLedger 控制台全部数据驻留在 Supabase EU/US(企业可选),本地小模型推理不上云。
• 零知识原则:浏览器扩展和终端 Agent 不上传用户原始 prompt / 文件原文,只上传 metadata(应用名、时间、字节数、敏感类型标签)。
• 第三方风险:对接 Microsoft Intune / Jamf / Kandji MDM 时,严格遵循每个平台的 OAuth scope,不绕过授权。
• 欧盟 AI Act Article 10 合规:AgentLedger 自身的训练数据全部 opt-out,符合欧盟对高风险 AI 系统的训练数据可追溯要求。
• GDPR 员工监控同意:在终端 Agent 安装时,必须经企业 IT 正式部署(不是个人用户私下装),以满足 GDPR Article 88(员工监控透明度)。
• 不主动扫描 employee private 账号:只扫工作终端和工作账号,不做"员工个人 Gmail 上的 ChatGPT 历史"扫描(那是另外一个合规红线)。

六、商业模式(How to make money)

收费模式

• 企业订阅(SaaS,主轨): $499/月 / $1,499/月 / $4,999/月 三档(SMB / Mid-market / Enterprise)。按"终端数 + AI 工具数"阶梯。
• MSP / 律所多客户席位: $999/月 / $2,499/月,每个账户支持 5-50 个客户的合规代管。
• 开发者 / Startup 套餐: $99/月 / $299/月 / $599/月 三档(5/20/100 个 agent 监测)。

定价区间(具体数字)

• SMB 订阅:$499/月,对比:Vanta $5,000-$30,000/年只覆盖 SOC2 自动收集,AgentLedger 优势是"AI 工具专项监测"。Drata 同等 $4,000-$12,000/年。AgentLedger 切入"AI 时代新增的合规面",价值密度是 Vanta/Drata 的 3-5x。
• Mid-market 订阅:$1,499/月,对比:Microsoft Purview Compliance $5-$15/用户/月,企业 500 人约 $30,000-$90,000/年。AgentLedger 在"AI 工具 + 训练数据"专项更精准,价格只有 1/4。
• MSP 多客户:$2,499/月,对比:ConnectWise SOC/Security $500-$3,000/月,但缺乏 AI 工具专项。AgentLedger 是"AI 时代 MSP 必备模块",溢价空间大。

何时开始收费 / 免费转化

• MVP 上线(2026 Q4):完全免费 + 留 email → 收集 1,000-3,000 个早期用户。
• 2027 1 月(欧盟 AI Act 全面生效 + Q1 enterprise 续约季):开放 SMB / Mid-market / Startup 套餐。
• 2027 4 月(RSAC 2027 前后):开放 Enterprise 套餐 + MSP 渠道。
• 免费 → 付费:前 14 天免费 Pro,14 天后降级 Free(只能扫 5 个终端)。预测 30%-40% 用户从 Free 升 Pro。

12 个月收入路径示例

M12 合理目标:$380 万 ARR(800 SMB × $5,988/年 + 450 Mid-market × $17,988/年 + 550 Startup × $3,588/年 + 90 MSP × $29,988/年)。

关键单位经济

• LTV:SMB $14,400(2.4 年 × $5,988/年),Mid-market $54,000(3 年 × $17,988/年),Startup $7,200(2 年 × $3,588/年),MSP $90,000(3 年 × $29,988/年) → 加权 $19,000。
• CAC:冷启动加权 $25,增长期加权 $80,触发式 $30 → 加权 $50。
• LTV/CAC:380x(健康)。
• 毛利率:85%(Stripe + Vercel + Supabase 边际成本 < 15%)。
• 回收期:4 个月。
• Burn rate(无收入期):<$3,000/月(MVP 阶段)。
• 现金流盈亏平衡:M4(预测)。

七、风险与护城河

真实风险(5 条)

1. OpenAI / Anthropic 关闭第三方枚举路径:ChatGPT 桌面端可能改用纯 binary 检测或私有 API,导致 Computer History 开关状态识别失败。缓解:维护 3 个 fallback(本地 plist 读取 + Accessibility API + 屏幕 OCR)。
2. 大厂碾压:Microsoft Defender / CrowdStrike Falcon 已经内置部分"应用识别"能力,可能快速增加 AI 工具专项。缓解:AgentLedger 走"AI 专项 + 合规报告"细分,不与 EDR 正面冲突;提前与大厂谈 OEM 合作。
3. 员工绕开:员工用个人手机 + 浏览器访问 ChatGPT Web,绕开终端 Agent 监测。缓解:浏览器扩展 + 网络流量层 + DNS 监测同时部署,网络层最难绕。
4. GDPR 员工监控红线:欧盟国家(尤其德国、法国)对"员工监控"有比美国更严的规则。缓解:AgentLedger 部署走"工作终端 + IT 正式授权 + 透明度公告",严格遵守 GDPR Article 88。
5. 企业 CISO 预算冻结:2026 年宏观不确定 + IT 预算收缩,可能拖慢 enterprise 签约。缓解:SMB / Startup 套餐先行,enterprise 走长销售周期。

护城河(3 条)

1. AI 工具 fingerprint 库 + 数据流图:AgentLedger 维护"全球 AI 工具指纹库"(300+ AI 应用 + 100+ LLM API endpoint),这是 6-12 个月的先发壁垒,新进入者要花同等时间建库。
2. 合规报告生态:AgentLedger 一键生成 SOC2 / ISO27001 / EU AI Act 报告,如果被 Big 4 / Vanta / Drata 集成到他们的报告流里,切换成本就上去了。
3. CISO 网络效应:先发优势,CISO 在 RSAC / Black Hat / Reddit r/cybersecurity 自发推荐,新 SaaS 想抢客户需打 2-3 年战争。

八、行动下一步

本周可启动的 3 件事:

1. 读完欧盟 AI Act Article 10 + GDPR Article 22 + The Verge ChatGPT Computer History 全文 + CrowdStrike Falcon 现有"应用识别"功能文档,写一篇 1,800 字"ChatGPT Computer History + EU AI Act 全景分析"长文,挂在 AgentLedger 域名(可注册 agentledger.io 或 shadowai-monitor.com, $12-$30/年)上,MVP 发布前已经占据 SEO 关键词"shadow ai detection"、"chatgpt computer history compliance"。
2. 联系 The Verge 这篇报道的作者(James Vincent 等 The Verge AI 记者) + 1-2 位 r/cybersecurity 的活跃 moderator(例如 u/CyberMentor),请求采访 + 把他们的"ChatGPT Computer History 截图 / OCR"用作 AgentLedger 引擎的初始训练数据。如果他们愿意挂名顾问,1 句话的引用价值 = $50,000 KOL 营销。
3. 搭 Next.js + FastAPI + Tauri 终端 Agent + Plasmo 浏览器扩展骨架 + Stripe 支付,预算 $80/月云服务,目标 3 周后出 P0(AI 工具自动发现 + Computer History 状态枚举)MVP,4 周后开 free beta 邀请 200 个 CISO 用户。

最后一条建议:别错过 2026 年 8 月 2 日(欧盟 AI Act 全面生效)→ 2026 年 12 月(CCPA 修订截止)→ 2027 年 1 月(enterprise Q1 续约季) 这三个最佳发布窗口。错过 2026 Q4 = 错过 2027 财年 ARR 主战场。

本文为创业 Idea 拆解,非投资建议。AgentLedger 的合规定位以欧盟 AI Act、GDPR、CCPA 官方文本为准,实施前请咨询有资质的法律顾问。