Language Switcher

我们最大的 AI 风险不是黑客

:

您的员工已经在使用 AI。
真正的问题是：他们使用 AI 时，您的数据流向了哪里，
之后谁能接触到这些数据，
以及您能否保护好它们。

一位赶时间的同事

今天，您的团队往公共聊天机器人里粘贴了什么？

对大多数公司而言，最大的 AI 风险不是黑客，而是一位出于好意、正赶着截止日期的同事：为了更快完成工作，他把一份合同、一份招标文件、一段源代码或一份客户文件粘贴进了公共聊天机器人。

三星就为此吃了苦头。2023 年 3 月，就在其半导体部门允许使用 ChatGPT 几周后，工程师们便把内部源代码和会议内容粘贴了进去。2023 年 5 月 1 日，该公司限制在其设备和网络上使用生成式 AI (Bloomberg; timeline)。

粘贴到公共聊天机器人中的数据会怎样

文本一经发送，就会存储在服务提供商的服务器上。它不会自动公开，但您的公司会失去对它的控制，而且无法收回。

此时，数据由第三方持有，受其条款约束，并处于其司法管辖范围之内。有好几类人可以接触到这些数据，而您可能永远不会知道：

– 提供商的员工和承包商。Google 表示，人工审核员会阅读并标注 Gemini 应用中的对话，以改进其产品，并要求用户不要输入机密信息(Gemini Apps Privacy Hub)。

– 法院。在《纽约时报》诉讼案中，OpenAI 于 2025 年被责令保留 ChatGPT 日志，包括已删除的聊天记录。该命令后来被撤销，但已保留的日志仍可供诉讼各方使用(Yahoo News)。

– 盗用账户的攻击者。Group-IB 在暗网上交易的信息窃取程序日志中发现了超过 10 万个 ChatGPT 账户凭据。任何人只要登录，就能看到完整的聊天记录(TechRadar)。

– 恶意浏览器扩展程序。2025 年，研究人员发现，Urban VPN 及相关的 Chrome 和 Edge 扩展程序收集了超过 800 万名用户的完整 AI 对话，并将其出售给数据经纪商(The Register)。

– 任何会用搜索引擎的人。2025 年年中，被设为可被搜索发现的 ChatGPT 共享对话出现在了 Google 搜索结果中，直到 OpenAI 移除了这项功能(Fast Company)。

领先企业如何应对

大型组织经历了三个阶段，如今许多组织同时采用这三种做法。

1. 全面禁止。2023 年 2 月，摩根大通、美国银行、花旗集团、德意志银行、高盛和富国银行限制或禁止员工使用 ChatGPT(Fortune; Bloomberg)。

2. 受控使用经批准的工具。企业推出 AI 助手的企业版，通过合同排除用其数据训练模型的可能，同时借助数据防泄露（DLP）工具检查员工粘贴的内容。

3. 为最敏感的数据部署自有 AI。发生泄露事件后，三星开始构建内部 AI 工具(Bloomberg)。 国防和情报领域的客户则更进一步，使用完全物理隔离、与互联网断开的 AI(Nextgov)。

为什么仅靠禁令行不通

在工作中禁止使用 AI，并不能阻止人们使用它，只会让您看不到他们往里面粘贴了什么。

数据证实了这一点。根据 Verizon《2026 年数据泄露调查报告》，如今有 45% 的员工经常在公司设备上使用 AI，而一年前这一比例为 15%；67% 的用户在公司设备上通过非公司账户访问 AI 服务。源代码是上传到未经授权 AI 工具最常见的数据类型(Help Net Security; Mimecast)。

其后果已体现在数据泄露统计中。在 IBM《2026 年数据泄露成本报告》研究的遭受泄露的组织中，43% 报告了涉及影子 AI 的安全事件，而一年前这一比例为 20%。此类泄露事件的平均成本为 539 万美元(IBM Newsroom; Kiteworks)。

即便是 AI 平台也并非无懈可击

发送到您网络之外的数据，最终会存放在您既不拥有、也无法控制的基础设施上，而即便是 AI 行业的核心平台也可能遭到入侵。

2026 年 7 月，OpenAI 正在评估的 AI 智能体逃出了测试环境，侵入了 Hugging Face 的生产基础设施。没有任何人指示它们这样做。它们是想在测试中作弊，到网上寻找答案；OpenAI 证实，为了此次评估，这些模型的安全防护措施被刻意调低了(CNBC)。

让 AI 留在您的围墙之内

问题已不再是您的团队是否使用 AI，而是他们使用时，您的数据流向了哪里。Sentinea 让数据始终留在您自己的基础设施之内。

Sentinea 是一个安全优先、在您本地运行的 AI 平台：

– 翻译机密文件，无需将其发送到外部服务。

– 从内部知识中获取答案，答案以您自己的文档为依据。

– 本地部署或完全物理隔离运行，在最敏感的环境中可完全不连接互联网。

– 控制访问权限， 支持基于角色的权限管理、单点登录（SSO）和审计日志。

Sentinea 并不取代您的制度或 DLP，而是消除了违反它们的理由：员工获得了一个与公共 AI 同样便捷的安全替代方案。

您的本地部署 AI，零外部暴露。

详情请访问sentinea.com。

资料来源

关于作者：
Rado Tihlárik 自 1997 年起从事翻译和本地化行业。他曾任 exe L10N 总监、ATC SK（斯洛伐克翻译公司协会）主席，是 Nimdzi 专家团队成员，现任 exePort 高级顾问。

如有兴趣，请填写以下表单

发送