使用 AI 工具时的数据安全：哪些内容不该粘贴到聊天机器人里
按敏感程度对数据分类，了解需要在服务商政策中检查什么，以及让个人和小企业更安全地使用 AI 的实用规则。
把一份合同粘贴到聊天机器人里让它总结，非常方便，但如果你不知道这些数据去了哪里，也很容易惹麻烦。本文并不是要吓得你不再使用 AI，而是帮你划清界线：什么可以放进去，什么不可以，以及在信任一个工具之前要检查什么。
点击发送后，数据去了哪里
当你把内容输入在线 AI 服务时，这些内容会被发送到服务商的服务器进行处理。根据服务和套餐的不同，服务商可能会：
- 把对话历史保存在你的账号里；
- 让人工审核员查看部分对话，以提升质量或调查滥用；
- 用对话来训练模型，除非你关闭此选项，或使用承诺不训练的套餐；
- 把数据交给基础设施分包商（云、存储）。
具体条款因服务商不同、因免费版、个人版和企业版不同、因通过应用还是通过 API 而不同。所以准确的答案永远在你所用套餐的现行隐私政策和服务条款里，而不是在像本文这样的文章里。
把数据分为三个等级
等级 1：公开。 已经发布在网站上的内容、新闻稿、已上架销售的产品。可以放心使用。
等级 2：内部。 营销计划、尚未发出的报价、工作流程、不含个人数据的内部邮件。请在阅读政策、关闭“将数据用于训练”的选项（如果有）、并在不需要时去掉专有名称之后再使用。
等级 3：敏感。 包括客户和员工的个人数据（姓名加电话号码、地址、证件号码、银行账号）、健康信息、带保密条款的合同、专有源代码、API 密钥和密码。不要放进公共 AI 工具。如果确实需要，只使用经有资质的人评估过的企业版套餐或私有部署的服务。
政策中需要检查的五点
- 训练：你的数据会被用来训练模型吗？你能关闭吗？
- 保留：保存多久，如何删除，是否真正从系统中清除？
- 查看者：有人会阅读对话内容吗？在什么情况下？
- 位置与传输：数据在哪里处理，是否传输到境外？
- 认证与合同承诺：企业版套餐是否有数据处理协议（DPA）和独立的安全认证？
如果这五点你没有找到明确的答案，就把该工具视为对等级 2 及以上的数据尚不安全。
存储之外的风险
使用 AI 的安全并不只是服务商保存什么的问题。专注于应用安全的组织 OWASP 列出了使用语言模型的应用特有的风险，其中包括：
- 提示注入（prompt injection）：隐藏在网页或文档中的内容使模型听从攻击者的指令。当助手有权执行发送邮件或读取文件等操作时，尤其令人担心。
- 通过回答造成的敏感信息泄露。
- 权限过大：给 AI 代理的访问权限超出所需。
- 过度相信结果，例如不阅读就运行 AI 写的代码。
对于带有“代理”功能的工具（自己浏览网页、发送邮件、操作文件），安全原则是授予最小权限、把测试账号与真实账号分开，并在执行无法撤销的操作之前要求确认。
给个人和小企业的实用规则
- 粘贴前先匿名化。 把真实姓名换成“客户 A”，把具体金额换成区间。
- 分开账号。 使用专门的工作账号，并开启两步验证。
- 关闭历史记录或训练，如果服务允许并且你不需要历史记录。
- 绝不要把密码、API 密钥或 OTP 验证码输入任何聊天机器人，哪怕“只是请它帮忙修一个错误”。如果已经输入了，立刻更换密钥。
- 为团队写一页纸的规定：允许什么、禁止什么、哪些工具已获批准。
- 检查扩展程序和第三方应用。 许多浏览器的“AI”扩展程序会请求读取你打开的每个页面的权限。
- 收到变更通知时重新阅读政策。 条款可能随时间变化。
当数据涉及他人
如果你处理客户或员工的个人数据，你可能负有法律义务，例如必须有合法依据、通知相关人员，或限制向境外传输。具体规定取决于国家和行业。在越南，新的个人数据保护法自 2026 年起生效；在欧洲有 GDPR。本文不是法律意见；如果你的业务处理大量个人数据，请咨询律师或合规专家。
如果误发了敏感数据
- 删除该对话，如果可以，也从工具的历史记录或记忆中删除。
- 如果是密码、API 密钥或令牌，立即撤销并重新生成。
- 记下发送了什么、是什么时候发的。
- 如果是客户数据，通知负责人并查看是否有通知义务。
- 更新内部规定，避免再次发生。
结论
安全地使用 AI 并不要求你成为安全专家。给数据分类，阅读所用套餐的政策，能匿名的就匿名，不要把秘密放进聊天机器人。对于重要的工作，选择有书面承诺的企业版套餐。最后请记住，任何政策都可能改变，所以你谨慎的习惯比任何承诺都更重要。
参考来源
相关文章
本文仅供一般参考，不能替代法律或专业意见。另请参阅编辑、联盟与评价政策。