前面几讲都在教你怎么把 AI 用得更狠、更顺。这一讲要泼盆冷水：有些东西，再方便也不能往 AI 里发。你随手粘进去的一段合同、一个密钥、一张身份证，可能就成了泄密的口子。AI 不是保险箱，不会替你保守秘密。这一讲把红线画清楚——哪些碰不得、怎么脱敏、出事怎么防。

AI 不会替你保护隐私

很多人下意识觉得，发给 AI 的东西就"只有我和它知道"。错。你的输入可能被用于训练、被留存、被平台看到。

AI 不是保险箱，不会自动保护你的隐私和数据。安全使用 = 保护自己 + 保护他人 + 保护业务。

你发的不只是你自己的信息——还可能是客户的、公司的、别人的。一旦泄露，轻则丢客户，重则违约、违法。所以用 AI 的第一条纪律不是"怎么用得爽"，是"什么不能发"。八个字记牢：不泄露、不上传、不相信、不依赖。

这些内容，打死别发

下面五类，是明确不能随便交给 AI 的。发之前先对号入座：

✕ 个人隐私信息

• 身份证号、手机号、家庭住址
• 人脸照片、指纹、健康信息
• 银行卡号、支付密码、验证码

风险：隐私泄露、身份盗用、财产损失 ｜ 例：身份证照片、体检报告

✕ 账号与密码信息

• 各类网站 / APP 的账号密码
• 邮箱、社交账号、API Key
• 内网账号、系统登录凭证

风险：账号被盗、权限滥用、数据被篡改 ｜ 例：后台登录账号、密钥

✕ 客户与业务敏感数据

• 客户名单、联系方式、聊天记录
• 合同、订单、报价、标书、方案
• 未公开的产品计划、商业机密

风险：商业泄密、客户流失、法律纠纷 ｜ 例：客户合同、未发布产品计划

✕ 财务与经营数据

• 财务报表、收入成本、利润数据
• 发票、税务信息、银行流水
• 融资、估值、股权等敏感信息

风险：财务泄密、经营风险、合规问题 ｜ 例：财务报表、融资计划

✕ 受版权 / 合规限制的内容

• 受版权保护的完整作品
• 他人隐私内容、内部培训资料
• 涉密、军事、政治等敏感内容

风险：侵权、违规处罚、账号封禁 ｜ 例：整本书内容、内部课件

✓ 这些可以放心用

• 公开信息、新闻资讯、常识知识
• 自己的原创内容、公开数据
• 已脱敏、去标识化后的结构化数据

安全要点：脱敏处理、去标识、只给必要信息 ｜ 例：公开资料、脱敏后的表格

刻进肌肉记忆

红线记不全没关系，把这五条原则内化了，遇到没列到的情况也不会踩雷：

• 最小必要——只给完成任务所需的最少信息，多一个字都别贴。
• 脱敏优先——发送前打码、去标识，别让 AI 看到真实信息。
• 不盲信——AI 会出错、会编造，重要内容必须人工核实。
• 不依赖——AI 是助手不是决策者，关键判断和责任你自己扛。
• 合规合法——守法律、守平台协议、守公司政策，别为图快违规。

发出去之前这么做

原则落到手上，就是这六个动作，养成习惯基本不会出事：

先判断 → 脱敏简化 → 只给必要 → 明确边界 → 核对验证 → 本地备份

• 先判断再输入——想清楚：这段内容能公开吗？能被别人看到吗？
• 脱敏与简化——去掉姓名、联系方式、金额、公司名等敏感项。
• 只给必要信息——只提供背景、目标、核心问题，别甩一大段无关内容。
• 明确任务边界——告诉 AI 不要编造、不要臆测，不确定就说明来源。
• 核对与验证——重要数据、事实、引用，交叉验证，别照单全收。
• 本地留存备份——关键内容自己存一份，不把命根子押在任何平台上。

常见翻车 & 正确姿势

光说原则太虚，来看几个真实会发生的场景，以及该怎么改：

更安全的替代做法

不是不能用，是换个更稳的姿势用，一样能办成事：

再补几个日常提醒：重要信息宁可少给也别给错；拿不准的让 AI 说明依据；涉及金钱、法律、医疗务必咨询专业人士；账号开双重验证；留意平台的隐私政策。

用 AI 提升效率，但安全是底线：不泄露、不上传、不相信、不依赖，守住边界，才能越用越安心。