ARTICLE · 1227299
涉密单位用AI:三类联网工具碰不得
技术与设备
涉密单位的AI管理，核心不是"能不能用人工智能"，而是"哪些工具可以把文件送出去、哪些不能"。判断标准只有一条：这个工具会把数据传到哪里去。
《保守国家秘密法》第三十一条第三项明确，任何组织和个人不得"使用非涉密信息系统、非涉密信息设备存储或者处理国家秘密"。第二十九条第二款同时禁止"未按照国家保密规定和标准采取有效保密措施，在互联网及其他公共信息网络或者有线和无线通信中传递国家秘密"。
一款联网的AI工具、一个后台联网的浏览器插件、一个默认备份到云的扫描软件，都属于"互联网及其他公共信息网络"。文件一旦进去，就脱离了你的管控。
三类工具，条条都是"送出通道"
中央保密委员会办公室（国家保密局）主管主办的"保密观"曾披露三类办公工具泄密风险，恰好对应三种最常见的"送出通道"。
一、浏览器办公插件
某单位工作人员收到涉密文件后，需要编辑文件附带的PDF表格，于是把涉密文件通过存储介质导入连接互联网的计算机，用浏览器里的办公类插件处理。结果文件被该插件后台截取，造成失泄密。
插件的风险在于它默认联网、默认有服务器。你以为它在本地帮你转格式，实际上文件已经过了一趟别人的服务器。
二、在线AI应用
某科研机构研究人员撰写研究报告时，为图方便使用了一款AI应用软件，擅自上传核心数据及实验成果，导致该研究领域涉密信息泄露。事件发生后，该研究人员被严肃处理。
这一类的迷惑性最强，因为工具本身是"提效"的。但上传即传输，生成即处理——不管AI输出什么，输入那一步就已经构成了在非涉密设备上处理涉密信息。
三、云扫描与网盘备份
某机关工作人员为图省事，用互联网扫描软件扫描涉密会议纪要，文件被自动备份至网盘。后来其网盘账号密码遭暴力破解，攻击者获取了他3年间扫描的127份涉密文件，这些文件经境外社交媒体传播，造成严重后果。
这一类的危害是链式放大的。单次扫描只是"顺手"，但云端的文件会累积。一次账号失守，等于把三年的积累一次性交出去。
"图方便"为什么是最危险的动因
把三个案例放在一起看，动因是同一个：为了编辑一张表格、写一份报告、扫一份文件，图省事。
这类泄密在事后复盘时，当事人说的话往往高度相似——"我以为只是转个格式"，"我只是想让它帮我改改措辞""我扫完就删了"。
问题在于，保密管理判断的是行为本身，不是主观善意。文件进入联网环境的那一刻，风险就已经发生了，后续无论删没删、有没有人看到，都不改变"已经失控"这个事实。
《保守国家秘密法实施条例》第四十三条规定，机关、单位承担涉密数据安全保护责任，涉密数据的收集、存储、使用、加工、传输、提供等处理活动都应当符合国家保密规定。注意这几个动词——加工、传输、提供，恰好就是AI工具最擅长做的事。
五个自查动作
第一，拉一份联网工具清单。按部门走访，把大家实际在用的浏览器插件、在线工具、云服务逐项登记，标注用途和数据流向。不清点，就永远不知道风险在哪。
第二，查涉密计算机。检查是否安装非授权插件和软件，检查无线模块状态，检查近期是否有违规外联告警记录。
第三，管住网络出口。对云存储、在线AI类域名做策略管控，从技术上堵住"顺手传一下"的通道。
第四，把替代工具配到位。很多违规的根源不是意识问题，是没有合规的替代方案。给科研和办公岗位配齐离线OCR、离线翻译、单机版编辑工具，"图方便"的借口就不成立了。
第五，写进承诺与培训。把禁用清单纳入保密承诺书内容和年度培训科目，并在季度检查中抽查执行情况。
常见问题
问：只是用AI润色措辞，不涉及涉密内容，可以吗？
看输入的内容。如果输入的是公开信息、不含任何涉密和内部敏感信息，风险相对可控；但实践中很难保证"只输一部分"——文件里的上下文、数据、型号名称本身就是信息。稳妥做法是：涉密和内部材料一律不进联网AI。
问：单位自己部署的离线AI可以用吗？
如果在涉密信息系统内、符合国家保密规定和标准，并按涉密信息系统相关要求建设和管理，属于另一套体系下的问题，需按涉密信息系统测评与审批流程处理。不能把公网AI换个部署位置就当成合规。
问：用了之后马上删除，还会有问题吗？
会。删除是本地动作，不能撤回已经发生的传输。是否造成后果要看对方服务器和服务方的处理方式，但违规行为本身已经成立。这也是这类案例中当事人普遍感到"冤"的地方。
问：手机也算联网工具吗？
算。《实施条例》第四十一条明确，机关、单位工作人员使用智能终端产品应当符合国家保密规定。手机进涉密场所、用私人手机拍摄或传输工作材料的风险，与此处讨论的三类工具同源。
问：这类要求的依据具体是哪几条？
主要是《保守国家秘密法》第二十九条、第三十一条，《保守国家秘密法实施条例》第四十一条、第四十三条。
具体执行口径建议同时对照本单位保密制度和主管部门现行要求。
以上为涉密单位联网工具管理的一般要求，具体以本单位制度和主管部门规定为准。
北京军民恒亚融合科技有限公司 · 军民融合装备研究中心
业务咨询电话：185-1969-1999 赵老师
