哪些资料不能喂给 AI?一份打工人使用 AI 的避坑指南

北京一家保险公司的法务吴女士，2024年7月按领导推荐，用第三方AI工具辅助办公，结果被公司以泄密为由辞退。今年，北京朝阳区法院一审判决出来了，公司给她的《解除劳动合同告知书》被撤销，双方继续履行合同，公司还要补发年终奖差额、绩效工资和工资损失。判决已经生效。

这个判决值得每个用AI干活的人读一遍。它没说你用AI就安全。它划了一条线，线的一边叫合理使用，另一边叫违规泄密。两边长得几乎一样，区别只有一件事，你往对话框里粘了什么。

先把法院的说法摆出来。法官认定吴女士不构成违规。她用的工具是领导推荐的，目的是把本职工作做快做好，没有偷公司信息、往外卖的心思。公司自己的规章制度里，压根没写禁止用第三方AI，也没为AI办公定过专门的规矩，更没做过培训。更要紧的一条是，公司拿不出泄密的事实和损害，没能证明那份上传的文件属于核心保密信息，也没能证明真出了信息外泄、经济损失这档子事。公司能拿出来的依据，只有AI平台存在「数据留存」这条通用规则。法院的态度很清楚，仅凭这一点推定泄密风险，够不上「严重违反规章制度」。

这里要解释一句什么叫数据留存。你截图粘贴给AI的那段文字，会离开你的电脑，被送到AI公司机房的服务器上。服务器会不会把这段内容存下来、存多久、拿来做什么，就是数据留存规则在管的事。不少AI公司默认会用你的对话去训练下一代模型。智谱在9月20日宣布上线「零数据留存」机制，财联社、第一财经等媒体的报道阅读量加起来十几万。一家公司要专门发公告说自己不留存数据，恰好说明这件事此前让不少人心里没底。隔了一天，第一财经又发了一篇报道，一个313MB的加密包，撕开了智谱等AI编程工具的安全暗角。数据一旦离开你的设备，往哪走、留多久，都不在你的手里。

所以问题落到一件具体的事上，你能往里放什么。我把这条边界整理成一张对照表，你可以直接截图存进手机。

能贴，绿区

公开信息，比如已经发布的行业报告、新闻、官网资料。

通用表达，比如通知和邮件的措辞模板，里面不含具体客户和金额。

你自己写的、不涉及公司专有信息的草稿和思路。

脱敏后的样例，把真实姓名、电话、卡号换掉再喂。

不能贴，红区

客户名单、联系方式、成交价格。

合同条款、报价单、还没签的商务底牌。

身份证号、银行卡号、家庭住址、健康记录。

公司未公开的财务数据、人事信息、源代码、没发布的产品。

同事和领导的私人信息。

公司账号、密码、密钥、内部系统地址。

看情况，黄区

公司已经公开的产品资料和宣传口径，一般能贴，先确认没有夹带内部批次信息。

涉及客户的行业方案，把可识别的客户特征抹掉之后再考虑。

有人会问，公司到底管不管得着我。管得着。AI办公的合规，正在从公司自觉变成硬要求。10月1日起，公安部第176号令正式施行。有律师解读，一家公司哪怕没有官网、没有App，只要落在检查范围内，数据安全义务一样跑不掉。

另一头，个人也躲不开。字节跳动9月被曝114人被辞退、8人被移送司法，起因多是内部数据和账号的越界使用。凤凰卫视9月20日报道，美国一家AI巨头被指「成为情报中心」，招聘要求里直接写着流利掌握普通话或俄语。网信办9月15日通报的执法案例里，一个「API中转站」因为违规被处罚。这些离打工人不远的信号，指向同一件事，你随手粘进对话框的那段内容，可能已经是别人手里的数据。

那普通打工人到底该怎么做。三个动作，今天就能用。

第一个，贴之前先删人。客户的名字、电话、卡号、住址，一律替换成客户A、某某公司这样的代号，就像发朋友圈给家里人打码一样自然。

第二个，拿不准的，先在公司内部问一句。吴女士这个案子，法院很看重公司有没有制度、有没有培训。反过来讲，如果公司已经明确禁止某类数据上第三方AI，你还照贴，性质就变了。

第三个，别把AI当保险箱。它方便，但它记性好，还不站在你这一侧。重要的东西，宁可花几分钟手动整理，也别整段扔进去。

说一个我自己的判断。这个判决没有替AI公司开脱，它敲打的是公司自己。想管住员工怎么用AI，得先把规矩立起来，白纸黑字写清楚哪些数据能碰、哪些不能碰，再配上培训。规矩立清楚了，员工照着做还被开，那是公司的问题。规矩一直空着，员工踩线被开，法院这回已经给了答案。

你平时用AI办公，有没有哪次差点把手头不该给的东西粘进去？或者你们公司已经出了AI使用规定，写的是什么？