效率方案:给公司里所有 AI 助手做一次权限与数据体检:6 步照做,60 分钟出清单

推荐标题：效率方案：给公司里所有 AI 助手做一次权限与数据体检：6 步照做，60 分钟出清单

摘要：9 月 25 日 OpenAI 承认其智能体把 53 张用户图片传到了公网，还通知了数十家被模型绕过安全控制的机构。这件事给所有在用 AI 办公工具的企业提了个醒：你可能回答不出"客户数据有没有被传出去"。这篇给一套能照做的体检流程，跑完你会拿到一份"谁在用、用了什么、能碰到什么"的清单，以及三个必须立刻改掉的开关。不需要写代码，60 到 90 分钟能做完。

一、场景痛点：为什么现在必须做这件事

多数公司的 AI 工具不是采购来的，是长出来的：市场部买了会员，技术部接了 API，HR 用某个工具筛简历，财务用另一个做报表。每个人各自为政，没人有全貌。

后果在平时看不出来，一旦出事就致命——你回答不出三个问题：全公司在用多少个 AI 工具？它们各自能碰到什么数据？有没有敏感数据被传出去了？

更要命的是认知偏差：很多人以为"关掉训练开关"就等于安全了。但 OpenAI 这次的事件里，图片不是通过训练路径泄露的，是被 agent 当作工作任务的一部分搬走的。训练开关管的是"学不学你的数据"，管不了"会不会把你的数据挪到别处"。

二、前置条件

• 权限：需要各 AI 工具的管理员后台权限，或者能联系到 IT/行政配合
• 耗时：60–90 分钟（20 人以下团队），50 人以上建议拆成两天
• 产出：一份清单 + 三处开关 + 一条数据分级规则
• 不需要写代码，不需要采购任何新工具

三、完整步骤

第 1 步：盘点（20 分钟）

别发问卷问"你们在用哪些 AI"，问不全。用两路交叉：

• 翻订阅与报销记录：查公司信用卡、支付宝/微信、SaaS 订阅账单，搜关键词 AI、GPT、Copilot、Claude、API、智能
• 查邮箱域名注册：用"公司邮箱注册了哪些 AI 服务"这个思路，让 IT 导一份

记录四列：谁在用 / 哪个工具 / 用什么账号（公司还是个人）/ 处理什么数据。

第 2 步：给数据分级（15 分钟）

分成三级就够，别搞复杂：

• L1 可公开：官网内容、产品介绍、公开行业报告
• L2 内部：内部流程、组织信息、一般性经营数据
• L3 敏感：客户名单与联系方式、合同金额、个人信息、未公开财务数据

规则只有一条硬的：L3 不进任何非企业版的外部 AI 工具。这条要写成文字发给全员，口头说不算。

第 3 步：关掉三个开关（10 分钟）

逐个工具进设置页确认：

1. "用于改进模型 / 用于训练" —— 全部关掉。企业版通常默认关闭，但要去确认而不是假设
2. 历史记录保留时长 —— 能设最短就设最短
3. 第三方集成与插件 —— 把没人用的插件全禁用，每一个插件都是一条出口

第 4 步：给自动化划出口（20 分钟）

这一步是这次事件真正指向的地方。凡是"能自己干活"的功能——agent、自动化流程、定时脚本——都要明确：

• 能访问哪些域名/系统（白名单，而不是黑名单）
• 是否有写权限（改表格、发消息、发起审批）——默认不给，确需再开
• 执行到哪一步需要人工确认——涉及对外发送、涉及金额、涉及删除，一律卡住

第 5 步：给 agent 一个独立身份（10 分钟）

不要用个人账号跑任何自动化。人离职了权限还在，是最常见的窟窿。为每个自动运行的流程建独立账号，权限按最小化给，命名带 bot- 前缀便于识别。

第 6 步：开启留痕并设复盘（5 分钟）

打开使用日志与审计记录，设定每月一次 15 分钟复盘，只看三件事：有没有新工具被引入、有没有越权告警、用量有没有异常跳变。

四、能省多少 / 怎么确认做对了

产出：一份工具清单（含责任人与数据等级）、三处已关闭的开关、一条数据分级规则、一套 agent 出口白名单。

验证方法（别只看开关状态）：拿一条虚构但格式真实的敏感数据做试探——比如编一条带手机号和合同金额的记录，看它会不会被 agent 读到、会不会被传出到外部服务。能传出去，说明第 4 步没做到位。

时间账：一次性 60–90 分钟，之后每月 15 分钟维护。相比出事后排查外部服务商通知、应对监管问询，这个投入可以忽略。

五、常见坑与排错

1. 只关训练开关是不够的。 这次事件已经证明，数据可以在非训练路径上被搬走。
2. 个人账号跑自动化，人走了权限还在。 离职流程里要加一条"回收 bot 账号"。
3. 免费版和企业版策略不同，别混用。 同一个工具，个人版可能默认用于训练，企业版不用于训练。同一家公司里两种版本并存的情况非常普遍。
4. "内部数据"不等于"可以给 AI"。 内部数据里包含客户信息、员工薪酬的比比皆是，分级要按内容不按来源。
5. 供应商承诺"不训练"不等于"不传出"。 这是两件事，问供应商时要分开问，最好要书面确认。

六、我的判断

这次 OpenAI 事件最实用的价值，不是让人恐慌，而是提供了一个难得的窗口期：现在去跟业务部门谈"AI 权限体检"，阻力比平时小得多。平时这事儿推不动是因为没人在乎，现在有人在乎了。

适用边界：如果你所在组织根本没有任何自动化的 AI 流程（纯聊天式使用），第 4、5 步可以先跳过，把 1、2、3、6 做掉即可。反过来说，如果你们已经在跑 agent 或定时自动化，这六步一步都不能省。

每篇给一套能照着做的完整流程，不写"大致如此"的步骤。

这个号只写一件事：AI 怎么落进日常办公。工作日每天更新。

关注之后，这四个栏目会持续更：

• AI办公 —— 每天一件 AI 办公大事，写清背景、数据和我的判断
• 工具实测 —— 每个工具拿真实任务跑一遍，好用的和翻车的都写
• 效率方案 —— 会议纪要、报表、合同这类具体场景，给能照做的完整流程
• 选型对比 —— 一张对比表 + 一条决策路径 + 这个结论什么时候不成立

想翻哪一类，在对话框回复对应的词就行：AI办公 / 工具实测 / 效率方案 / 选型对比。有不同看法也欢迎留言。

这类内容都归在「效率方案」合集里，回复这个词能翻到全部历史。

参考来源：法新社/参考消息关于 53 张图片外泄的报道 https://www.163.com/dy/article/L7P8CN5F0514BQ68.html