AI时代的判断力 · 第13篇
“提高工作效率”不是上传内部文件的充分授权。会议记录、客户名单、合同、源代码、尚未公布的财务数据和员工资料，可能同时受到公司政策、保密义务、隐私法和合同限制。工具能接收文件，不代表组织允许它接收。
让文件通过四道门
- 所有权门：这是你的资料，还是公司、客户或第三方的资料？
- 必要性门：完成任务是否真的需要全文，还是只需一个去标识的片段？
- 工具门：公司是否批准该AI服务，数据会存在哪里、保留多久、用于什么？
- 权限门：你是否获得明确授权，接收方是否满足合同和隐私要求？
一个更安全的替代流程
先用虚构内容测试提示；确认结构有效后，只提取最少必要片段，删除客户、员工、项目和系统标识；优先使用组织批准的企业工具；输出返回后仍按内部文件处理，而不是当作公开材料。
三类内容直接停止
- 密码、API密钥和访问令牌
- 未获授权的个人或健康信息
- 受法律特权、保密协议或安全分级保护的材料
真正的效率不是把资料最快交出去，而是在不扩大数据暴露面的前提下完成工作。
参考资料
了解 Geoffrey Chen 的更多信息
订阅后即可通过电子邮件收到最新文章。