模块 A · 基础层级 · 观点型 | 系列《AI 办公实战：从小白到达人》
摘要
AI 能帮你提效，但有些东西永远别粘进公开对话框——守好这几条红线，才不会事后后怕。
痛点：省事一时爽，泄露火葬场
很多人为了省事，顺手把公司机密、客户资料、甚至自己的身份证号丢进 AI 对话框："帮我改改这段话""帮我分析下这个数据"。AI 秒回，你也很爽。直到某天你突然一激灵——刚才那堆东西，是不是已经不在我手里了？
这不是危言耸听。公开 AI 对话框默认会把你输入的内容用于模型训练或留存，你以为的"随手一问"，可能变成了"公开广播"。等出事再后悔，往往已经晚了。
正文
① 红线清单——这些东西，绝不输入公开 AI
拿不准就记住一句话：凡是你不愿意在朋友圈公开晒出来的，都别粘进 AI。
具体清单：
- 公司机密 / 未公开财报：未发布的业绩、战略、并购信息、内部报价。
- 个人隐私：身份证号、手机号、家庭住址、银行卡号、人脸/生物信息。
- 客户数据：客户名单、联系方式、合同金额、健康/财务等敏感信息。
- 账号密码 / 密钥：系统登录密码、API Key、数据库口令、私钥文件。
- 涉密合同：带保密条款、NDA 约束的协议正文及附件。
经验法则：能公开讲给一个陌生人听的，才敢给 AI；讲不出口的，就别进去。
② 公私分明：敏感工作用"企业级"服务
处理工作敏感数据时，不要图方便用公开免费 AI。两个关键区别：
- 公开 AI（默认）：输入内容可能被用于训练、留存，数据边界模糊。
- 企业版 / 带数据保护协议的服务：如 Microsoft 365 Copilot 的企业数据边界（Enterprise Data Protection）——你的对话不进训练集、不跨租户泄露，数据留在你公司边界内。
实操建议：
- 工作敏感内容 → 走企业版或签过数据处理协议的服务。
- 公开 AI 只用来处理"脱敏后的示例数据"和"公开知识类问题"。
- 给数据"打码"再问：把"张三/138xxxx/合同金额 50 万"替换成"客户A/电话B/金额C"，拿到方法再回到内部还原。
③ 万一泄露了，怎么办
真出事了别慌，按顺序来：
- 立刻改密码 / 吊销密钥：先把相关账号、API Key 全部轮换掉，止血第一。
- 报合规 / 报上级：走公司内部的数据泄露应急流程，不要自己扛。
- 评估影响范围：判断泄露了什么、可能流向哪里、是否需要通知客户或监管机构。
- 留痕与复盘：记录时间线，补上防护措施，避免再犯。
处理得越早，损失越小。
④ 一句原则
能公开讲给陌生人的，才敢给 AI。
把这句话贴在显示器边上，比任何安全培训都管用。
进阶延展
- 想搞懂"怎么挑一个数据政策靠谱的 AI"？看 [A4 主流 AI 工具横评]（含数据政策维度）。
- 还没建立整体认知？回到 [A2 AI 办公总论] 打地基。
CTA
红线看清了，下一步怎么系统地学 AI 办公？下一篇 A6：AI 办公学习路线，告诉你从哪上手、先学什么、怎么不踩坑。
👉 继续阅读：A6 学习路线