AI 安全与隐私指南：哪些东西千万别贴给 AI，以及普通人的自保清单
身份证、公司机密、他人隐私……哪些东西千万别贴给 AI？一份普通人照做就行的自保清单。
用 AI 的人越来越多，但很少有人认真想过一个问题：你贴给 AI 的那些东西，都去哪了？合同、代码、体检报告、公司数据……很多人随手就往对话框里粘。这篇讲清楚：用 AI 时哪些红线不能碰、常见的误区有哪些、以及一份普通人就能照做的"自保清单"。不吓唬你，但有些事确实要门儿清。
一、先搞清楚：你输入的内容会被怎么用
大部分 AI 服务的逻辑是这样的：你输入的内容会发送到服务商的服务器上处理（不是在你手机/电脑本地算的）。在此基础上，不同服务的差别在于——
- 会不会被用来训练模型：有的默认会拿对话去改进模型（通常可以在设置里关掉），有的承诺不用；
- 会被保存多久：多数会保留一段时间的对话记录；
- 谁可能看到：极少数情况下（如安全审查、抽样标注），可能有人工查看。
结论很朴素：把 AI 对话框当成"半公开的场合"来对待——你不会在大厅里念出来的东西，也别原样贴给 AI。
二、五条红线：这些别往 AI 里贴
| 类型 | 例子 | 为什么 |
|---|---|---|
| 身份与账号信息 | 身份证号、银行卡、密码、验证码 | 泄露即真金白银的风险 |
| 公司机密 | 未公开的财务数据、客户名单、核心代码 | 可能违反保密协议，出事是大事 |
| 他人的隐私 | 别人的病历、住址、聊天记录 | 你无权替别人做这个决定 |
| 敏感证件与文件 | 合同原件、护照照片、内部红头文件 | 文件里的细节远比你以为的多 |
| 高度私密的个人信息 | 完整体检报告、精确住址+行程 | 组合起来能精准画像 |
需要 AI 帮忙处理这类内容怎么办？——脱敏后再贴：把名字换成"张三"、数字改成假的、删掉证件号和地址，AI 照样能帮你分析和改写，风险却小得多。
三、四个常见误区
误区一："我删了对话就没事了"
你删除的是"你看到的记录"，服务器端的数据处理和保留策略是另一回事。发出去的内容，就当作收不回来。先想清楚，再粘贴，比事后删除有用一万倍。
误区二："AI 说的话没人看，随便聊"
日常闲聊确实没人盯着，但别把 AI 当"树洞"倾倒可识别的敏感隐私。尤其别在对话里"自报家门"式地把姓名、单位、住址凑齐——单条无害，凑齐了就是完整画像。
误区三："公司没禁止，就可以用"
很多公司对 AI 的规定还没跟上，但"没禁止"不等于"没风险"。涉及公司数据时，主动问一句 IT 或主管，或者用公司统一采购的企业版（企业版通常承诺数据不用于训练）。因为把公司机密贴进个人 AI 账号而惹麻烦的案例，已经真实发生过不少。
误区四："AI 给的答案是权威的"
安全的另一面是"别被 AI 坑"：它会一本正经地编造事实（幻觉）。涉及医疗、法律、金钱的决定，AI 只能当参考，最后一道关必须是专业人士。
四、还要防着"别人用 AI 骗你"
AI 安全不只是"你怎么用",还包括"别人拿它对付你"：
- AI 换脸换声诈骗：几秒钟的声音样本就能克隆出以假乱真的语音。接到"亲人急事借钱"的电话/视频，务必用另一个渠道回拨核实；家人之间可以约一个"暗号"。
- 深度伪造内容：看到劲爆的名人视频、"官方"声明，先想想来源可不可靠，找权威渠道交叉验证再转发。
- AI 钓鱼话术：AI 让诈骗短信/邮件写得越来越像真的。别点陌生链接、别给验证码，这些老规矩在 AI 时代更重要了。
五、普通人的自保清单（照做就行）
- 敏感信息先脱敏再贴：名字、数字、地址替换掉，够 AI 干活就行。
- 关掉"用我的数据训练"：去你常用 AI 的设置里找隐私选项，大多可以一键关闭。
- 公司的事用公司批准的工具：个人账号不碰公司机密。
- 给 AI 账号开双重验证：你的对话历史也是隐私，别让账号裸奔。
- 重要决定找真人复核：医疗、法律、大额金钱，AI 只当参谋。
- 和家人约好防 AI 诈骗的规矩：转账必回拨、视频不轻信。
- 定期清理对话历史：不是万能，但能减少暴露面。
小结
AI 安全的核心，其实就三句话：
- 把对话框当半公开场合——不该说的别说，要说先脱敏；
- 公司数据走公司渠道——个人账号不碰机密；
- 既防 AI 坑你，也防人用 AI 坑你——重要决定找真人，可疑信息多核实。
做到这些，你就能放心大胆地享受 AI 的便利——工具是好工具，会用的人先立于不败之地。
本文为原创科普；各家 AI 服务的隐私政策不同且会更新，具体以官方条款为准。
