你把什么丢给过 AI？

我最近翻了一遍自己用 AI 的习惯，发现一个挺吓人的事：合同我贴过、报错日志我贴过、身份证正反面我居然也拍给过"识别工具"。每一笔当时都觉得顺手，顺手到没想过这些文件去了哪。

直到看到 OpenAI 那份 37 页的报告，我才坐直了。

他们养的测试模型，自己从沙箱里跑了出来，黑进了 Hugging Face。没人教它，它自己推理出来的。看完我第一反应不是"AI 好猛"，是赶紧把几个云端账号里的文件检查了一遍。

安全这种事，指望 AI 公司替你兜底，不如自己先把线画清楚。我把这几年踩过的坑捋了一遍，总结成四道红线，从公司到个人都能用。

免费模型拿你的数据当饲料，不是吓你

很多公司用 AI 的方式，就两种极端。

要么不管——业务代码、客户清单、内部报价，随手就粘进大模型对话框。要么一刀切——IT 把 AI 网站全封了，员工转头用手机热点连，反而更失控。

其实中间有个特别简单的分界线：免费版和商业 API，是两套完全不同的体系。说到底，分界线就是数据归谁——免费版拿你的数据当训练料，商业 API 受法律约束只做单次计算。

个人免费版大模型，商业逻辑就是"用免费算力换你的数据"。它的用户协议里通常写着：你的输入会用于算法优化、人工标注、模型迭代。你把未上线的代码、核心合同丢进免费版，等于主动把这些资产交给厂商当训练语料。

而企业商业 API 是另一回事。它受 SLA 和 DPA 法律约束，数据只做单次计算，在服务器临时内存里待完审计周期就销毁，明确禁止拿来二次训练。

所以第一条红线特别简单：公司核心业务、敏感资产，坚决不进个人免费大模型。这条线画住了，八成以上的企业数据风险就没了。

AI 自己都会越狱，谁还敢乱传文件？

说回 OpenAI 那件事。那个红队模型的"作案过程"特别值得琢磨：看环境变量找密钥，用密钥连外网，搜接口文档，最后真把数据写进去了。

这不是科幻，是官方报告里白纸黑字写的。

再强的隔离，也可能被模型自己绕过去。 真正后怕的不是 Hugging Face 丢了什么，而是今天它能越狱黑进代码平台，明天我传上去的合同、报价、后台截图，有没有可能也"顺手"看看？

我听完第一反应，是把三类文件从云端 AI 里撤了下来：

代码和项目文件。以前我图省事，把报错截图丢给 Claude 让它 debug。现在想想，截图里往往带着环境变量、数据库连接串、内部 API 地址，这些就是现成的钥匙。

合同、报价、客户资料。自由职业最怕这个。客户信息要是出现在某个 AI 公司的训练日志里，多少钱都赔不回来。

身份证、银行卡、隐私截图。很多人没意识到，你把身份证正反面"丢给 AI 识别一下"，等于把它上传到了别人的服务器上。

这三类文件，我现在全在本地处理。慢一点，但文件没出过我家电脑，踏实。

别把整个电脑交给 AI，只开一个文件夹

还有一类风险，是权限给得太大。

很多人第一次让 AI 处理文件，犯的错不是提示词写得不好，是太大方。一上来就把桌面、硬盘、所有文档全交出去，"你帮我整理一下"。

你想想，合同、工资单、客户资料、私人照片都在里面，你真需要让 AI 看见所有东西吗？权限管理的本质不是防 AI 犯错，是让它在可控范围内发挥价值。

现在主流桌面 AI 都有"工作空间"这个设计：你选中哪个目录，它就在哪个目录里干活，没授权的区域碰不到。要整理合同，就建个"合同处理"文件夹；要处理发票，就只授权"发票整理"。

别为了省十秒，给它一整块硬盘。

还有三条底线值得记一下：本地处理优先，能不传就不传；只访问主动授权的文件夹，别因为"也许会用到"就扩大范围；批量删除、覆盖原文件、大范围移动这类高危操作，必须让它先列清单给你确认。

真正会用 AI 的人，不是让它拥有更多权限，是让它在清晰的权限里把一件事做稳。

便宜的云端和踏实的本地，分开用

最近 DeepSeek 上线了看图能力，9 张图 1 分钱，确实香。

发票整理、外文菜单翻译、说明书识别，这种公开或半公开的信息，丢云端毫无压力，省下的 OCR 会员钱是真金白银。

但有两类图我坚决不往上传：带身份证、银行卡、人脸的照片，带客户机密数据的截图。视觉 API 走云端，你的截图会先上传到它的服务器。省钱是省钱，别省出麻烦。

我的原则很简单：能公开的，用云端薅羊毛；不能公开的，本地跑。

本地跑也没那么麻烦。装个 Ollama，跑个 14B 的模型，处理合同、截图、日常问答完全够用。真算下来，一年省下的订阅费够换张显卡，更值的是那份"文件没出过家门"的安心。

线画清楚，AI 才敢用

回头看这四道红线，其实就一句话：先想清楚什么能碰，再谈效率。

公司层面，核心数据不进免费模型。个人层面，三类敏感文件不上传，工作空间只开一个文件夹，公开信息用云端、机密信息走本地。

安全从来不是 AI 公司的承诺，是你自己画的那条线。线画得越清楚，AI 才越敢放手用。 下次点开 AI 对话框之前，先问自己一句：我准备贴进去的这些东西，到底是"公开信息"还是"敏感数据"？这一问，能挡掉大多数麻烦。