AI工具便宜有原因:别把密钥和资料交给中转站

群里有人转发「8.8 元买 250 元 AI 额度」的截图，配文是「比官方便宜一半」。

你看了也动心——反正便宜，先用着。可你手上要喂给 AI 的东西，是工作会议纪要、客户名单，还有几串密钥。

你今年三十五往上，上有老下有小，白天上班、晚上挤时间自学，账号一旦出事，赔进去的是时间和信用，没有余粮可以重来。

便宜不是问题。问题是你的内容，从谁那儿过了一道。

中转站夹在你和模型厂商中间。你发出去的内容、收回来的回答，它都看得见，也改得了。

便宜通常有三个来路：把低配模型当高配卖、缩减算力、关掉校验；把你提交的数据留在自己服务器上，有的还倒卖给别家做训练；暗藏后门，向你的设备植入恶意代码。

你发出去的那段会议纪要，可能正躺在某台你从没见过的服务器上；你让它写的那段代码，也可能已经被添了一行你没要的东西。

国家安全部 2026 年 6 月发布过风险提示，说的正是这几类：有的私自截留数据，有的窃取账号密钥和云端凭证，甚至装上远程控制程序。提示给的办法很直接——用官方直连、正规授权的平台，不用没有明确来源、没有运营资质、没有安全保障的。

所以第一步不是换个工具，是先把三条线立起来：密钥、权限、验证。

密钥就是你跟模型厂商之间那把钥匙。谁拿到，谁就能用你的额度、以你的身份去调用。很多人在中年转型、刚开始接活和自学的时候，才第一次攒下这样一串钥匙。

如果你之前往某个来路不明的平台填过密钥，今晚就去模型厂商那里把用过的作废、重新生成；云服务和代码仓库的密钥一起换。密钥真被别人拿去用了，走的是你的额度、账单记在你头上，而且你很难第一时间发现。这条别拖。

一条判据很好记：密钥只存在自己的电脑或官方平台的设置页里，不贴在聊天记录里，也不填给任何第三方平台。

让 AI 自动执行命令时要格外小心——一条被改过的命令，就够让电脑被人控制。命令先看一眼再放行。

App 要你的信息，如果不是提供这项服务必须用的，你不同意给，它不能因此不让你用。

判断标准是「这项信息是不是提供这个服务所必需」：地图要位置是必需的，手电筒要你的通讯录就不是。

装完先到手机设置的应用权限页，把不必需的关掉；真用到的时候，再选「只这一次允许」。一次性授权用完就失效，比一口气全给安全得多。顺手再做一件：每隔一段时间看一次账号的登录设备和已授权应用，不用的清掉。

如果你还没让 AI 交过成品，另一头也得守住——本号 10 月 6 日发过《AI工具给的答案不敢信先让它标出处》，那篇讲答案怎么核对；这篇讲资料怎么不出手，两篇接起来才是一条完整的用法。

二次验证是登录时除了密码，再确认一次是不是本人。优先用手机弹窗确认，其次才是短信验证码——短信验证码一旦在路上被人截走，对方就能直接过。

先给邮箱开。别的账号大多能用邮箱找回密码——邮箱守住了，其他账号才不会跟着一起丢。手机丢了先做三件事：挂失 SIM 卡、远程锁定、改密码，再去冻结银行卡。

还有一条很多人不知道：「刷脸」不是必须答应的。只要有别的办法能办成同一件事，对方就不能只让你刷脸——你不同意刷脸，它得给你刷卡、密码或身份证这类别的办法。这一条写在《人脸识别技术应用安全管理办法》第十条里。

这三条线，我想替你说给一个人听——转给那个正在用 AI 处理工作文档的同事。他不是不小心，是还没人跟他讲过：你的文档、代码、密钥，都会从别人那儿过一道。你替他把这一句发过去就行。

《个人信息保护法》第六条要求收集限于实现目的的最小范围；第十六条更直接——不得以你不同意处理个人信息为由，拒绝给你服务。

《人脸识别技术应用安全管理办法》（第 19 号令，2025 年 6 月 1 日起施行）第十二条：不得以办理业务、提升服务质量等为由，误导、欺诈、胁迫你接受人脸识别验证。第十三条还写明，宾馆客房、公共浴室、更衣室、卫生间这类私密空间里，谁都不许装人脸识别设备。

《高性价比人生指南》第 14 节《账号与信息安全》把这四件事排在一起讲：开二次验证（第 1 条）、别点「全部同意」（第 7 条）、刷脸不是必须答应的（第 9 条）、不把代码密钥交给来路不明的中转站（第 10 条）。合起来就是三句话：密钥不给人、权限只给必需的、验证开起来。

打开手机设置，找到应用权限页，把排在前面那几项不需要的关掉。这一步两分钟。

再去邮箱的设置里把二次验证打开，选手机弹窗那种。这一步三分钟，是三条线里最值的一条。

如果之前往某个来路不明的平台填过密钥，今晚就去官方作废、重新生成。这条别拖。

账号安全说到底不靠懂技术，靠的是把这三件事固定成习惯。做完就停，今晚不用学别的。