很多人第一次意识到 AI 数据隐私问题，往往是在「已经把东西发出去了」之后：提示词里带了客户信息、把内部文档粘进对话框、Key 填进了来路不明的工具。这篇不列案例清单，而是把踩坑的共性提炼成几组判断标准，配一套能照着做的排查顺序，让你在动手前就能判断「这件事到底能不能做、这个工具到底能不能选」。
很多人第一次意识到 AI 数据隐私问题，都是在东西已经发出去之后：提示词里顺手带了客户手机号，内部报价单整段粘进对话框，API Key 填进一个刚搜到的工具站。事后回想，每一步都觉得「应该没事」，问题就出在这个「应该」。这篇不列事故清单，而是把踩坑的共性拆成几组判断标准，再配一套能照着走的排查顺序。
核心思路只有一句：把任何一次 AI 使用拆成「输入了什么、经过了谁、留下了什么」三段。三段里只要有一段说不清楚，就先按会出事处理，停下来核对，而不是先发出去再说。下面按这个框架逐节讲怎么判断、怎么做。
先看踩坑的共性：案例背后到底错在哪一步
把听过的隐私事故拆开看，绝大多数不是模型主动作恶，而是输入环节没拦住。有人把带真实客户信息的表格直接贴进对话框，有人把内部文档传给来路不明的第三方工具，还有人根本不知道对面存了多久、谁能看。问题都发生在点击发送之前那几秒。
- 输入超范围
- 把不该发的发出去了，比如原始客户清单、未公开合同、密钥
- 通道不可控
- 内容流向不明中转、山寨工具站或私人搭的代理
- 留存不可查
- 不知道对方存哪些字段、存多久、有没有删除通道
判断标准很朴素：三段链路里只要有一段说不清楚，就当会出事处理，先别发。这条标准也有不适用的时候——纯公开信息、已经脱敏到无法回溯到个人的数据，不必套全套限制，否则团队会被流程拖死，反而绕过流程偷偷发。
发之前先过一遍：提示词和文件的边界怎么划
边界不要靠口头强调，要靠一张贴在工具入口处的对照表。把内容分成四级过筛，团队每次发送前对一遍，比开会讲十遍有用。分级的目的不是禁止使用，而是让「能发什么」有明确答案。
| 级别 | 典型内容 | 处理方式 |
|---|---|---|
| 可直接发 | 公开资料、已发布文档、通用问题 | 正常使用，无需额外审批 |
| 脱敏后可发 | 含姓名、证件、联系方式、账号的业务文本 | 去掉可识别字段后再发 |
| 内部留痕可发 | 业务数据、内部流程材料 | 走审批，记录发送人和用途 |
| 绝不外发 | 密钥、未公开合同、客户原始清单 | 不进入任何外部对话框 |
- 脱敏不是改个名字就完事，编号、订单号、地址组合起来同样能定位到人
- 同一段内容拆开看单条不敏感，拼起来能指向具体个人，也按敏感处理
- 把对照表打印出来贴在常用工具的首页旁边，比放在共享盘深处有效
- 新人不熟悉分级时，默认往严的一级靠，宁可多问一句
遇到拿不准的边界，别凭感觉，去站内核对脱敏口径和日志留存说明，按当时的页面信息判断。具体的留存字段和期限会变，以页面上的实时说明为准。
工具和中转怎么选：看得到的证据比承诺重要
选工具时，宣传页上的「绝不存储」四个字不值钱，能验证的机制才值钱。四个必查项：数据是否用于训练、日志记录哪些字段、留存期限多长、删除与导出通道是否真的能用。这四项问不清楚的工具，不要用来处理任何带业务信息的内容。
中转站要多看一层：域名和运营主体是否稳定、有没有可复现的验真流程。价格低得不合常理的通道，要默认它的数据风险更高，因为便宜往往意味着某一环被省掉了。想了解怎么判断中转可信度，可以到 /sites 看各家的检测记录和说明。
- 先用无敏感内容试跑拿公开资料跑一轮，确认返回正常、格式稳定，不涉及任何业务数据
- 核对账单与调用记录确认计费口径能对上，调用记录里没有多余字段；数字到 /price-watch 看当时的实际情况
- 小范围放量先让一两个人用脱敏内容跑真实任务，观察一段时间再扩大范围
- 定期复检工具更新条款或换通道后重新过一遍四问，别一次确认管到底
这套标准在涉及强监管行业数据时不适用，别拿通用自查结论替代专业合规评估。行业有行业的要求，自查只解决「明显不该发」的那部分。
真出事了按什么顺序处理
出事的头十分钟最容易被情绪带偏：先追责、先解释、先删记录，结果证据被覆盖，范围也查不清。正确的顺序是固定的：先切断，再查范围，再留证，最后才谈沟通和上报。
- 切断立刻吊销泄露的 Key、停用可疑通道，确认没有后续调用还在跑
- 查范围翻会话记录和账单，列出哪些内容发过、发给了谁、大概什么时候发的
- 留证截图会话、导出账单、保存调用日志，别在查清前清理任何记录
- 定沟通按内部预案确定谁对外说明、是否上报，涉及可识别个人信息外泄时按合规流程走
常见误区是先忙着解释和追责，把聊天记录删了、Key 换了却不记录，等要查范围时一片空白。另一个误区是觉得「就发了一点点」就内部消化，只要涉及可识别个人信息外泄，就不该自己压下去。
下一步把你现在常用的工具过一遍四问，顺手到站内核对中转可信度和价格追踪的实时信息，别凭印象做判断。→常见问题
用免费或很便宜的 AI 工具，是不是就一定不安全？
不能这么绝对。价格低本身不是罪证，但它意味着对方的成本结构更紧，你更难拿到明确的数据承诺和可查的留存说明。判断标准是「能不能问清楚数据去哪、存多久、给谁看」，问不清就先别放敏感内容进去，先用公开资料试水。
把名字和手机号删掉，是不是就可以随便发了？
不够。脱敏要看能不能被重新拼回来：剩下的岗位、地区、时间、金额组合起来仍可能指向具体某个人。稳妥做法是按「去掉直接标识 + 削弱准标识 + 不放原始明细」三层处理，越靠近客户原始清单，越要走审批而不是自己判断。
万一已经把敏感内容发出去了，第一步做什么？
先切断再复盘。立刻停用对应通道或吊销 Key，然后列出到底发过哪些内容、走的是哪条链路，把截图、账单和会话记录保存好。顺序别颠倒，先忙着解释容易把可用证据弄丢；涉及个人信息外泄的，按公司合规流程上报，别自己判断能不能瞒过去。
