夜雨聆风过去两周，我们用五篇文章拆解了AI时代的个人数据安全：
- 你的对话去了哪里
- 你的脸和声音怎么被收集
- 你的工作数据可能成了AI的"饲料"
- 你用AI写的东西到底算谁的
- AI换脸和声音克隆怎么被滥用
如果你全看过来了，可能有两种反应：一种是"卧槽原来这么多坑"，另一种是"那我到底该怎么办？"
今天这篇收官，不再讲新问题了。只做一件事：给你一份可以马上执行的行动清单。
第一道防线：管住你喂给AI的东西
这是最简单、效果最好、而且今天就能做的事。
1. 敏感信息别往AI里丢。
这听起来像废话，但你回忆一下自己用ChatGPT或者豆包的场景——是不是把公司的代码直接粘进去过？是不是把合同条款发给AI帮你审过？是不是把体检报告截图让AI帮你分析过？
这些东西进了AI平台，你就控制不了了。
具体来说，以下内容不要直接喂给免费版AI工具：
- 公司源代码、内部文档、财务数据
- 个人身份信息（身份证号、银行卡号、住址）
- 医疗记录、体检报告
- 私人聊天记录
- 合同、协议等法律文件
2. 关闭训练数据选项。
各平台操作路径：
- ChatGPT： 设置 → 数据控制 → 关闭"改进模型"
- Claude： 设置 → 隐私 → 选择退出训练
- 豆包/文心一言： 查看隐私设置中是否有类似选项（中国产品这块普遍做得不透明，能关就关）
关了之后你的对话体验不会有任何变化，但数据被拿去训练的风险大幅降低。
3. 需要分析敏感文件时，用API或本地模型。
API版本（比如OpenAI API、Anthropic API）的服务条款通常明确写了"不使用客户数据训练模型"。虽然"承诺"和"保证"之间有距离，但至少法律上多了一道保障。
如果你技术上能折腾，跑一个本地模型是最安全的选择。Google刚开源的Gemma 4 12B只需要16GB显存就能跑，能力已经相当不错了。数据一步不出你的电脑。
第二道防线：保护你的生物信息
这道防线比第一道难，因为生物信息泄露了改不了。
4. 减少不必要的人脸采集。
- 商场、健身房、小区门禁要求刷脸时，问一句"能不能刷卡/输密码？"法律赋予了你拒绝的权利。
- 不要在不信任的App上传正脸照片做"AI换脸玩法""测你老了什么样"之类的娱乐功能。
- 社交媒体上发照片，考虑不要每张都是清晰正面照。侧脸、戴墨镜、远景——这些细节能大幅降低你的人脸数据被提取利用的价值。
5. 语音消息能少发就少发。
AI声音克隆只需要3-5秒的样本。你在微信里随手发的一条语音、抖音里说的一句话，都可能被截取。
不是说完全不能发语音消息——而是在不信任的群聊、公开平台上，文字更安全。
6. 跟家人建立"防诈暗号"。
这个在深度伪造那篇文章里提过，这里再强调一次：跟父母、伴侣约定一个只有你们知道的暗号。任何电话里的紧急转账请求，先对暗号。
AI能模仿声音和长相，但猜不到你们的暗号。成本为零，效果极好。
第三道防线：保护你的工作数据
7. 搞清楚你公司用的AI工具是什么版本。
免费版、企业版、私有化部署——安全级别天差地别。
如果你公司还在用ChatGPT免费版处理业务数据，赶紧跟IT部门反映。不是你多事，是这真的有合规风险。三星那个把芯片源代码粘进ChatGPT的事故，可不只是IT部门的锅。
8. 重要文件用完清理对话。
即使用的是企业版或API，处理完敏感文件后也建议清除对话记录。多一步操作，少一分风险。
9. 公司文档做好分级。
跟团队约定清楚：哪些文档可以用AI处理，哪些绝对不行。比如：
- ✅ 可以用AI：公开资料整理、行业报告分析、文案润色
- ❌ 不能用AI：源代码、客户数据、财务报表、人事档案
别指望每个人都有安全意识。明确的规则比口头叮嘱有用一百倍。
第四道防线：保护你的AI创作权益
10. 用AI创作内容时，留好过程证据。
从版权那篇文章我们知道，法院判定AI作品是否受保护的关键因素是你有没有投入"实质性的智力劳动"。
所以：
- 保存你的提示词迭代记录
- 截图你的修改过程
- 记录你做了哪些创意决策（为什么选这个方案而不是那个）
万一发生抄袭纠纷，这些就是你的证据。
11. 别直接把AI生成的内容标为"原创"。
这条红线越来越明确了。深圳那对靠AI批量写公众号年赚200万的夫妻，最终号被永久封禁。
AI是工具，不是替身。你可以用AI帮你写，但最终得有你自己的思考、判断和修改在里面。而且不要标注"这是我从零写的"——这既是法律风险，也是平台风控的雷区。
一张随身清单
把上面的核心动作浓缩成一张清单，建议截图保存：
今天就做：
- [ ] 关闭ChatGPT/Claude的"用于训练"选项
- [ ] 跟家人约定防诈暗号
- [ ] 检查公司用的AI工具是什么版本
养成习惯：
- [ ] 敏感文件不喂给免费版AI
- [ ] 少在公开场景发语音消息
- [ ] 用AI创作时保存过程记录
- [ ] 社交媒体上注意人脸照片曝光
一年内考虑：
- [ ] 尝试本地部署一个AI模型（Gemma 4 12B等）
- [ ] 推动公司建立AI使用规范
- [ ] 了解基本的数字权益（个保法、民法典人格权编）
这个系列想告诉你的一句话
技术是中性的。AI能帮你更高效地工作、更好地创作、更方便地生活。但它同时也在以前所未有的速度收集、分析、利用你的数据。
保护自己不意味着拒绝AI。恰恰相反——越了解风险的人，用AI用得越好。因为他们知道哪些数据可以给，哪些不能给，怎么用才既高效又安全。
知道边界在哪里的人，才能走得最远。
这个"AI时代的个人数据安全"系列就到这里了。如果你身边有人对这些话题感兴趣，转给他们看看——多一个人有这个意识，就少一个人踩坑。
关注「AI引路者」，每天用大白话帮你搞懂 AI。看完就能用。
📦 回复「AI模板」获取 30 个实用 Prompt 模板，直接复制就能用！
