个人信息被合法利用的现象主要体现在以下几个方面：

一、网络运营者合规收集与使用

根据《中华人民共和国网络安全法》第四十一条，网络运营者在收集、使用个人信息时，必须遵循合法、正当、必要的原则。这意味着，在用户明确同意的前提下，网络运营者可以合法地收集和使用个人信息，如用于提供服务、改进AI功能等。

该法条还要求网络运营者公开收集、使用信息的规则，并明示收集、使用信息的目的、方式和范围。这种透明度要求有助于确保个人信息在合规的框架内被利用。

二、学校等组织合理收集信息

学校在特定情况下，如教育管理、提供服务等需要，可以合法收集学生的个人信息。这类收集行为通常受到相关法规的规范，并要求学校采取严格的信息保密措施。

类似地，其他组织如医院、政府机构等，在履行职责或提供服务过程中，也可能需要合法地收集和使用个人信息。这些组织通常受到更为严格的监管，以确保个人信息的合规利用。

三、个人信息经处理后的合法利用

《中华人民共和国网络安全法》第四十二条允许网络运营者在确保个人信息安全的前提下，对收集到的个人信息进行合理利用。这包括但不限于数据统计分析、科学研究等。

需要注意的是，这种利用必须遵守相关法律法规的规定，并应采取必要的技术措施和管理措施，确保个人信息的安全性和私密性。

综上所述，个人信息被合法利用的现象主要体现在网络运营者合规收集与使用、学校等组织合理收集信息以及个人信息经处理后的合法利用等方面。这些合法利用行为都是在遵守相关法律法规的前提下进行的，旨在保护个人信息的安全与隐私。