员工使用AI有哪些问题需要注意，才能避免泄露公司敏感信息？

识别禁止输入AI的敏感信息

不应向未经公司批准的AI工具输入客户资料、员工个人信息、账号密码、访问令牌、内部财务数据、未公开经营数据、合同内容、产品设计、源代码、技术方案、会议记录及商业策略。即使只输入片段，也可能通过上下文暴露完整信息。无法判断信息级别时，应暂停提交并咨询信息安全、法务或直属管理人员。

优先使用公司授权的AI平台

员工应使用公司审核和授权的AI工具，并确认其数据存储位置、保留期限、模型训练规则、访问权限及删除机制。个人账号、免费版本或来源不明的插件可能缺少企业级保护，不宜用于处理内部资料。若公司尚未提供明确清单，应在使用前向信息安全部门申请确认。

匿名化不等于完全安全

只删除明显标识通常不够，项目编号、岗位、时间、地区、交易金额和业务背景等信息仍可能让相关对象被重新识别。提交前应遵循数据最小化原则，仅保留完成任务必需的内容，并对关键字段进行替换、模糊化、区间化或使用虚构样例。高度敏感数据即使经过脱敏，也应在获得授权后处理。

防止源代码与系统配置外泄

不要提交完整私有代码库、生产环境日志、数据库连接信息、密钥、证书、内部接口地址、网络拓扑及真实用户数据。可使用精简后的示例代码和模拟报错信息，并在提交前清除注释、路径、域名与身份凭证。AI生成的代码也应经过人工审查、安全扫描和测试，不可直接部署到生产环境。

及时启动内部安全事件处理流程

仅删除本地对话记录可能无法清除平台服务器中的数据。员工应立即停止继续输入，保存必要的事件信息，并按照公司制度联系信息安全、法务或数据保护负责人。若内容包含密码、令牌或密钥，应尽快撤销并更换；若涉及客户或个人信息，还需由专业团队评估影响范围及合规报告义务。

核查数据使用与保留规则

应查看平台的隐私政策、企业服务协议和数据控制设置，重点确认输入内容是否用于模型训练、是否与第三方共享、数据保存多长时间、能否申请删除以及管理员是否可以控制访问。不要仅依赖界面上的保密宣传。涉及重要业务时，应由公司采购、法务和安全团队对服务条款及技术措施进行审核。