微信AI又上热搜!AI安全不容忽视

小微AI的主模型是微信自研中文大模型WeLM，部分场景会调用DeepSeek。

WeLM拥有最高128k tokens（约9-10万字）超长上下文窗口，擅长逻辑推理与数学解题，支持文字、语音两种对话方式。

它不只是单纯聊天问答，而是深度嵌入微信生态，可以直接调用微信原生能力，包括调整设置、发送消息、管理朋友圈；一键唤起小程序，完成挂号、点咖啡、点外卖等任务；还能搜索信息、生成图片、总结公众号、视频号内容，设置待办提醒。

值得一提的是：小微属于微信系统内置功能，现阶段暂不支持手动关闭。

更有看点的是最近内测的小微AI社交功能。

用户下达指令后，自己的小微可以找到好友的小微对话，对方确认授权后，两个AI可以自主沟通，最后把沟通的结果反馈给双方；涉及决策节点，会主动提醒用户确认。

和直接代发消息不一样，整套AI对话不会出现在个人聊天对话框，仅在小微对话页内完成。

AI 能力出圈的同时，隐私疑虑也随之发酵。

9月15日，# 微信AI隐私 #登上热搜，不少网友担心AI偷偷读取聊天记录、偷看个人隐私。

对此，微信专门发文辟谣：

✅ 小微能访问的信息，不会超过用户本人能查看的权限，已删除朋友圈无法被读取；

✅ 基于公众号、视频号关注、浏览、互动数据做内容推荐，同样遵守权限边界；

❌ 聊天记录不会自动读取，只有你主动发起 “问小微”，才会临时本地调取近期聊天内容；完成分析后原始记录不保存，用完即弃。

AI 便利背后：

安全意识觉醒，泄密风险不能忽视

这次小微引发的全网讨论，其实是一件好事。

大家不再盲目追捧AI工具，开始主动审视AI数据权限、数据留存的规则，个人和企业的 AI 安全意识正在显著提升。

即便工具本身有隐私机制，人为操作不当，依然会造成泄密。

尤其是企业场景，合同、技术方案、客户资料、财务数据等敏感信息，一旦输入 AI 对话框，风险不可预估。

企业如何安全用好AI？

1. 区分场景，严控敏感数据输入AI

普通资讯查询、文案撰写，可以使用公有大模型；商业机密、客户信息、核心技术、内部报价等敏感资料严禁录入公有AI。

不能用个人微信“小微”这类面向大众的AI处理企业涉密业务。

2. 优先选择私有化/本地部署模型，数据不出域

如果企业有大量内部资料需要AI 处理，推荐私有化、本地部署方案。

模型部署在企业自有服务器或专属算力环境，企业数据不用上传到公有大模型平台，数据全程留在企业内网，从根源规避原始数据外泄风险。

适合制造业、科创企业等对数据合规要求高的主体。

3. 建规则+做培训，人工复核AI输出的内容

制定企业AI使用管理制度，明确红线范围；同时开展 AI 安全培训，让全员清楚哪些信息不能交给AI。所有 AI 产出内容，必须人工审核，防范 AI 幻觉、隐性信息泄露，做到使用行为可追溯。

围绕大模型使用规范、AI 泄密风险排查、数据合规要点等内容，帮助企业搭建AI安全管理体系，兼顾数字化提效与信息安全。

欢迎想了解

AI安全培训、私有化方案的伙伴

联系我们