企业 GenAI 调研：文档连上了，权限没跟上

公司上了 AI 问答后，员工随口一问，居然把还没公布的重组机密给问出来了。

其实 AI 没改任何权限。它只是照规矩办事，用提问者现有的权限去搜资料。以前那份文件被随手设成“全员可见”，大家得一层层点进文件夹才能翻到；现在 AI 一搜，全公司的料一把抓。

微软官方给的修法很直接：先找出风险网站，再把敏感内容临时屏蔽，最后收回访问权。但这只能堵住“谁能看”的漏洞。

真正麻烦的是“看了算不算数”。比如一份 2023 年的旧返利细则，权限给对了，但早就被新版本替代了。AI 不知道它过期了，照样拿旧口径答错。

所以接入 AI 前，每份文档都得建个档案卡。写清它从哪来、归谁管、有没有失效。权限管谁能看，档案管它还算不算数——这两本账对上，AI 的回答才有底。