AI工具上传成了新泄密通道，怎么管

员工把代码、客户名单直接粘进 AI 对话框，这事儿看着像正常办公，其实是个新泄密口子。

它跟以前发邮件、插 U 盘不一样。传统防泄密系统盯的是“文件”，而粘贴纯文本根本不产生文件传输，什么痕迹都不留。更麻烦的是，内容一旦出去了就收不回来，企业没法确认服务商怎么存、删。

最容易中招的是三类人：研发拿它写代码，销售拿它写方案，行政拿它总结会议纪要。2026 年 6 月新规已经明确把数据、算法、代码纳入商业秘密保护，风险性质完全变了。

想管住这条通道，光靠传统的网页黑名单不行，得做到三层：

管发送：往指定 AI 里发含敏感词的内容，直接拦截或告警。
管上传：传文件可以设审批，小文档设个阈值放行，避免误伤日常办公。
管留痕：谁、啥时候、用了哪个模型、发了啥，全记下来。真出了事，这就是追责的起点。

最后给个实操建议：别一刀切禁用。你禁了，员工转头就用个人手机，反而彻底脱离管控。不如给条明文的合规路径，告诉大家什么能用、用什么入口。

先做盘点，再补策略，同时给员工一条合规的替代路径。