用 AI 处理公司和客户资料，怎么降低泄露风险？

做培训时，经常有客户问：用 AI 处理公司和客户资料，怎么避免信息泄露？

我们的看法是，不要把安全完全寄托在厂商的承诺上。使用云端大模型，交给它的内容就要经过外部服务。有些产品承诺特定付费套餐的数据不用于训练，也不等于没有泄露风险。

大厂的名头、付费的身份，都不能直接当成安全保证。（grok事件和智谱事件可管中窥豹）

我们更建议：事前脱敏，在资料交给大模型之前，先把敏感信息处理掉。

比如，用本地运行的脚本，把文档里的公司名称、客户姓名、产品代号等统一替换成“公司 A”“客户 B”“产品 C”；不影响任务的敏感内容直接删掉，必须保密的产品细节、经营数据也不要原样提供。

保留分析所需的背景和逻辑，不必把真实身份和商业机密一起交出去。

处理后再人工检查一遍，避免遗漏，或剩余信息组合起来仍能识别出具体公司和项目。

注意顺序：不要把原始资料上传给云端 AI，再让它脱敏，那时资料已经传出去了。可以让 AI 用虚构样例帮你写脱敏脚本，再在本地处理真实文件，替换关系也只保存在本地。