Privacy Filter
Privacy Filter 是一个开源的本地 PII 检测与脱敏模型，处理非结构化文本中的个人身份信息。模型跑在本机，数据不出设备，在文档或 prompt 送到云端大模型之前充当预处理层。
OpenAI 于 2026 年 4 月 22 日以 Apache 2.0 协议发布了 Privacy Filter，代码和权重同步上传至 GitHub 和 Hugging Face。这个双向模型参数量 1.5B，实际激活的只有 50M，在 PII-Masking-300k 测试集上 F1 达 97.43%，上下文窗口 128,000 个 token，能识别八类实体：姓名、地址、电子邮件、电话号码、URL、日期、账号，以及 API key 等密钥。
一家律所把并购相关邮件送进 AI 摘要流程。Privacy Filter 先在本机跑一遍，把律师姓名和案件编号替换成 [PRIVATE_PERSON]、[ACCOUNT_NUMBER] 这样的占位符，之后才把处理后的文本发给 OpenAI 的 API。原始数据从始至终没有离开律所服务器。
把它想成文本门卫：在数据进入大模型之前，先把身份信息全扒掉。
「privacy filter」这个词历史上主要指物理防窥膜，软件含义从 2026 年 4 月才开始分化，现在搜索信号还有噪音。做出海内容可以绕过这个歧义，改打「PII 脱敏工具」方向，窗口还开着。产品机会在托管侧：Apache 2.0 模型已出，GDPR/CCPA 合规封装和托管 API 目前没人做。
提前 7 天看到萌芽期新词，解锁全部阶段筛选，并每周收到抢先提醒。
为什么现在开始走红？
2026 年 4 月 22 日，OpenAI 开源 Privacy Filter，直接戳中了企业用 AI 最普遍的风险：员工把个人信息粘进云端大模型。这个双向 1.5B 参数模型跑在笔记本上，不记日志，在数据碰 API 之前就完成脱敏，在基础设施层把这个问题封死了。
搜索热度
-
萌芽0–7 天
-
初现8–30 天
-
验证中31–90 天
-
上升 ← 当前91–180 天
-
成熟180 天以上
前景
未来 6 个月的热度走势与商业化节奏。
Apache 2.0 + 50M 激活参数推动快速铺开；但一旦主流云厂商原生内置 PII 过滤，这个品类名可能就散了。
风险 · Microsoft Presidio 和 AWS Comprehend 已经扎根多年；「privacy filter」能否成为品类名，还不好说。
类比 · spaCy NER · Microsoft Presidio · data masking
-
现在OSS 模型已出，托管服务还没人做
模型 Apache 2.0 免费；付费的托管部署和微调服务，目前还没人入场。
-
3-6 个月合规 SaaS 窗口期
面向 GDPR/CCPA 的合规封装和审计日志工具，能吃到受监管行业的付费需求。
-
6-12 个月平台整合落定
主流大模型厂商原生内置 PII 过滤后，独立工具的竞争点转向微调深度。
“Privacy Filter” 的竞争与机会
判断依据包括已追踪的搜索词、变现方向和相关词。除标注“实测”的 Google KD 外，其余均为参考估算。
“Privacy Filter” 能做的点子
这个词可以延伸成文章、网站、产品、帖子、邮件、视频或课程。选一个方向，就能开始行动。
三款主流本地/云端 PII 工具对比。查询意图明确，有联盟变现空间；可通过云服务层级链接带联盟 ID。
手把手教程，瞄准注重安全的开发者搜索场景。只要 OSS 模型还是默认选项，这篇就不会过时。
覆盖在评估这个品类的团队，包括 spaCy、Presidio、AWS Comprehend 和商业付费选项。
OSS 模型 OpenAI 已经放出来了，但医疗和金融行业需要的合规托管 API，目前还没人做，这就是机会。
接进最流行 LLM 编排栈的开箱即用预处理节点，瞄准先 import LangChain 再问其他问题的 builder。
品类目录站，有真实搜索需求撑着。以 Privacy Filter 发布为入口，覆盖所有开源和付费方案。
小众但高价值的受众：合规官员、企业 ML 工程师。Privacy Filter 带动了品类讨论，先入场的简报有先发优势。
2025 年的研究发现，企业 ChatGPT 使用中有 27% 涉及敏感公司数据。OpenAI 的回应是：做一个本地模型，在 prompt 离开公司之前先把姓名抹掉。
50M 激活参数、128k token 上下文、PII-Masking-300k 上 97% F1，Apache 2.0。Presidio 做了五年的开源默认答案，可能要换人了。
OpenAI 说 F1 达到 97.43%，剩下那 2.57% 是你的病历号、非拉丁字符的名字，还有两个词拼成的门牌地址。
大家在搜什么
来自 Google Suggest 和 Trends 的长尾词。热度和竞争度是估算，仅供参考，未经核实。内容类型由搜索词的写法推断。
“Privacy Filter” 的搜索结果
这里展示当前的自然搜索结果，以及正在投放的广告。广告数量可以反映当下的商业需求。
常见问题
什么是 Privacy Filter？
Privacy Filter 是一个开源的本地 PII 检测与脱敏模型，处理非结构化文本中的个人身份信息。模型跑在本机，数据不出设备，在文档或 prompt 送到云端大模型之前充当预处理层。
Privacy Filter 为什么现在火？
2026 年 4 月 22 日，OpenAI 开源 Privacy Filter，直接戳中了企业用 AI 最普遍的风险：员工把个人信息粘进云端大模型。这个双向 1.5B 参数模型跑在笔记本上，不记日志，在数据碰 API 之前就完成脱敏，在基础设施层把这个问题封死了。
Privacy Filter 是什么时候出现的？
约于 2026-04-22 公开出现（截至 2026-08-11 约 111 天前）。EarlyTerms 最早于 2026-04-24 记录到信号。
相关词
同一领域里的其他词：别名、子类、竞品，以及值得继续了解的相近概念。
- 相关 managed-agents Managed Agents 是云平台托管并运行 AI agent 的基础设施模式。开发者以前要自己搭 agent 循环，记忆管理、工具路由、状态控制、沙箱隔离、错误恢复，全部自己处理；现在这些都由平台打包成 runtime 服务。 →
- 相关 openai-agents-sdk OpenAI Agents SDK 是 OpenAI 出的一个轻量级开源框架，专门用来搭多 agent 工作流，模型用的是 OpenAI 自家的。核心就四个原语：Agents、Handoffs、Guardrails、Sessions，加上内置 tracing，是此前实验性… →
- 相关 context-engineering Context engineering 是一门学问：送进大模型上下文窗口的每一个 token，都要经过设计。系统提示、工具定义、检索内容、对话历史、记忆、文件，一个都不能随手堆进去。Anthropic 把它定义为 prompt engineering 的自然延伸。 →
- 相关 model-context-protocol Model Context Protocol (MCP) 是基于 JSON-RPC 2.0 的开放标准，定义了 AI… →
- 相关 agent-harness Agent harness 是大模型和真实世界之间的那层中间件，负责跑 agent 循环、调工具、管记忆、守护栏、从错误里恢复。圈子里现在流行一个公式：「Agent = 模型 + Harness。你不是模型，你就是 harness。」 →
- 相关 Commodore Callback Commodore Callback 8020 is a Linux-based flip phone that enforces digital detox at the OS level — no browser, no social media, no email… →
- 相关 Gander Gander is an open-source Android file viewer that opens PDFs, Office documents, images, video, audio, Markdown, and code without ever… →
- 相关 lowfat lowfat is a pluggable CLI output filter that sits between your shell and your AI coding agent, stripping noise from command output… →
- 相关 RootShell RootShell is a new end-to-end encrypted email service hosted in Iceland, positioning itself as a privacy-first alternative to Proton… →
- 属于
- 竞品
- 相关
来源
这份报告引用的一手链接，点开任意一条都能自己核对。
- 01 OpenAI — Privacy Filter 发布博文（官方博客，2026 年 4 月 22 日） openai.com ↗
- 02 GitHub — openai/privacy-filter 仓库（1.2k stars，Apache 2.0） github.com ↗
- 03 Hugging Face — openai/privacy-filter 模型主页 huggingface.co ↗
- 04 VentureBeat — OpenAI 推出 Privacy Filter，本地数据清洗模型（2026 年 4 月 22 日） venturebeat.com ↗
- 05 Bloomberg Law — OpenAI 发布 Privacy Filter，脱敏敏感数据（2026 年 4 月 22 日） news.bloomberglaw.com ↗
- 06 Decrypt — OpenAI 开源工具：在 ChatGPT 看到你的数据之前先把密钥抹掉 decrypt.co ↗
- 07 Help Net Security — OpenAI 应对用户和 AI 交互时的坏习惯（2026 年 4 月 23 日） helpnetsecurity.com ↗
- 08 Hacker News — OpenAI 的文本 PII 脱敏模型（60 分，2026 年 4 月 23 日） news.ycombinator.com ↗