把機密內容貼到 AI 工具裡安全嗎?

要看工具的三件事,也就是文字在哪裡處理、會不會儲存、會不會拿去訓練,再加上你公司的規定。如果這些都沒辦法確認,就把那段文字當作已經分享出去了。在裝置上執行的工具,前三個問題根本不會出現。

哪些算機密

比你想的還多:客戶姓名和詳細資料、同事的健康、薪資或考績、尚未公開的計畫、合約條款、談好的價格、內部數字,當然還有密碼和存取代碼。其中關於別人的文字最需要小心:在許多國家,個人資料不管句子看起來多平常,都伴隨法律上的義務。

貼上之前要問的四個問題

  1. 文字在哪裡處理?在你的裝置上,還是廠商的伺服器上?在哪個國家?
  2. 會被儲存嗎?存多久?廠商那邊有人看得到嗎?
  3. 會被拿去訓練或改善產品嗎?預設是開啟的嗎?你的方案也適用嗎?
  4. 還有誰經手?很多 AI 工具會把文字轉給另一家公司的模型,那家公司的政策一樣重要。

答案就在工具的隱私權政策和設定裡。如果答案含糊不清,或分散在五份文件裡,這本身也是一種答案。

先看公司的規定

很多機構都有核准使用的工具清單,有些甚至完全禁止把工作上的文字放進外部服務。隱私權政策再好的工具也可能不被允許;就算什麼都沒外洩,違反規定一樣是問題。不確定的時候,在貼上之前先問清楚,而不是貼了之後才問。

少貼一點

不管用哪種工具,最安全的文字就是沒貼進去的文字。請工具潤飾一句話之前,先刪掉它不需要看到的部分:

修改前

幫我改得委婉一點:「張志明因病從 3 月 3 日起請假,導致與宏遠公司的合約延後。」

修改後

幫我改得委婉一點:「因團隊成員請假,合約有所延後。」

工具一樣能把語氣改好,名字之後自己加回去就好。數字、地址,以及任何認得出某個人或某個客戶的資訊,也比照處理。

當工具在你的裝置上執行時

在裝置上執行的工具,前三個問題自然就有答案:文字在你的電腦上處理,伺服器上沒有可以保存的副本,也沒有任何東西被傳出去拿來訓練。

Private Writing Assistant 就是這樣運作的。檢查和改寫透過 Chrome Built-in AI 在你的電腦上執行,你在網站上寫的文字絕不會傳給我們或任何 AI 服務,也不會用來訓練任何模型。它不能取代公司的規定,是否符合規定由你的公司判斷;但伺服器會怎麼處理你的文字這個問題,從此不存在。可能離開你裝置的兩樣東西(都不含你的文字)請見隱私權政策。

把 Private Writing Assistant 加到 Chrome,檢查和改寫機密文字,不必把它傳到任何地方。每個步驟請見運作方式。

加到 Chrome