AI 编程工具把整个项目传上云，这事离我们

AI编程工具偷传本地文件这事，离普通人其实很近。

九月上旬，智谱旗下的一款AI编程工具被曝光。它默认把用户的整个项目文件夹打包传上了云。代码、历史记录甚至密钥全在里头。官方赶紧道歉，说是“索引”功能惹的祸。承诺数据会立刻删除，还给了补偿。

但这事给所有人提了个醒：默认开启又看不见的功能，就是最大的风险。

*普通上班族同样容易中招。*AI插件本来就要上传本地内容。你交给它的客户名单、内部表格、未发提案，它全能接触到。风险不在于你是不是程序员。而在于你有没有把不该外传的东西交出去。

用好这三招，自己把好隐私关：

先查权限：刚装软件时，去设置里把“上传数据”和“模型优化”关掉。
发送前过一遍脑子：想想这东西泄露了会不会出事。会的话就先去敏。
别光听厂商承诺：他们嘴上说用完就删，你也验证不了。能掌控的只有你自己看得见的开关。