把工作资料贴给 AI 前：先做 3 个检查，少分享不必要的私人信息

你只想解决一个小问题，可文件里却带着很多别的信息。AI 到底需要看到多少？

文件已经打开了。

也许你只是想让 AI 帮你把一封电邮写得更清楚。也许某个表格公式出了错。也可能是一小段代码出现了你看不懂的错误。

复制。切换窗口。粘贴。

几秒钟就能完成。

但你真正想问的问题，可能只占刚才复制内容的一小部分。旁边还可能带着客户姓名、同事电话号码、内部价格、私人备注，或一个与问题无关的秘密访问密钥。

所以，在问“AI 能不能解决这个问题？”之前，我们先一起问三个更小的问题。

更安全的三个问题

• 我们先问：AI 真正需要什么？
• 我们再问：这个例子能不能再缩小？
• 我们最后问：这些信息适合发给这个具体工具和账号吗？

1. 先问：AI 真正需要什么？

想象一下，有客户发来投诉，而你想请 AI 帮你把回复写得更清楚。

原始信息里有真实姓名、电邮地址、订单编号、送货地址，还有一大段事情经过。

但你真正的问题其实更小：

“怎样把这封回复写得冷静、清楚、容易理解？”

AI 可能需要知道发生了什么。它未必需要知道客户是谁。

这个差别很重要。

澳大利亚网络安全中心在给中小企业的指引中说明，如果把客户或员工资料上传到生成式 AI 工具——也就是根据指令生成新内容的系统——而没有妥善去掉可识别身份的信息，私人或敏感资料可能会暴露。同一份指引也建议，在这些资料并非必要时，应删除或修改个人信息，使它不能再与具体个人联系起来。(Australian Cyber Security Centre)

所以，在发送前先看一眼，把真正的问题和围绕问题出现的人名与记录分开。

例如：

“Maria Lopez，电邮是 maria@example.com，她说订单 583104 还没送到。”

可以改成：

“一位客户说订单还没送到。”

你仍然保留了讨论回复所需要的内容，但可识别身份的信息已经去掉。

同样的检查也能帮你发现电话号码、账号、员工记录、私人业务数字和秘密访问信息。比如，访问密钥就是软件用来连接某个服务的一种秘密代码。如果它与解决问题无关，就没有必要跟着提示一起发送。

重点不是“永远不要给 AI 任何信息”。

更简单的原则是：

不要把文件里所有东西，都当成回答问题所必需的东西。

2. 再问：能不能用更小的例子保留同一个问题？

去掉姓名是一个好开始，但有时你还能把资料缩得更小。

想象一张有几千行的表格。

其中一个公式给出了错误结果。

如果错误只和三列数据以及公式本身有关，那么其他几千行可能只会增加信息量，却不能帮助说明问题。

你可以改成一个很小的例子：

项目	预期结果	实际结果
示例 A	20	20
示例 B	35	0
示例 C	15	15

然后只展示产生错误结果的公式。

真实客户名单、价格和无关的行，就不再是这个问题的一部分。

澳大利亚网络安全中心在安全 AI 聊天机器人的示例中也提出了相近原则：只收集聊天机器人的功能真正需要的信息。那个示例本来是写给建立聊天机器人的企业看的，但它也给了我们一个很好用的问题：这项任务真正必需的是什么？ (Australian Cyber Security Centre)

这个问题可以用在很多工作里。

一长串电邮可以变成一段简短摘要。

一大张表格可以变成几行虚构数据。

一整个程序可以缩成真正出错的那一小部分。

真实姓名可以改成“人物 A”和“人物 B”。如果实际金额不会影响问题本身，也可以换成虚构数字。

你可以用一个简单问题来检查：

如果我把真实细节换掉，同一个问题还会出现吗？

如果答案是会，那么更小的示例可能已经够用。

不过，这个方法也有界限。

有时，真实细节本身就是问题出现的原因。表格错误可能只在某一种数值下出现。程序也可能只在某个特定环境中出错。一份文件的问题，也可能正好取决于其中的准确措辞。

这种情况下，删得太多反而会让原本的问题消失。

所以，目标不是把提示变得越空越好。

目标是找到最小但仍然有用的版本：保留足够信息，让问题还存在，同时不带上与问题无关的资料。

3. 最后问：真实信息适合放进这个具体工具和账号吗？

假设你已经尽量缩小资料，但还是必须保留一些真实信息。

这时，问题就变了。

它不再只是：

“我还可以删掉什么？”

而是：

“我把信息发给这个具体服务后，会发生什么？”

只知道它叫“AI”并不能回答这个问题。

不同供应商、产品、账号类型和设置，处理你提交的信息的方式可能不同。因此，澳大利亚网络安全中心建议查看 AI 供应商的设置、条款和隐私信息，了解你提交的数据可能怎样被收集、保存和使用。(Australian Cyber Security Centre)

OpenAI 的当前说明就是一个例子，说明为什么“具体产品和账号”很重要。

截至 2026 年 8 月 28 日核查，OpenAI 说明，面向个人的服务，例如 ChatGPT 和 Codex，其中的内容可能被用于训练模型——简单来说，就是帮助改进未来模型的表现。用户可以选择退出，让新的对话不被用于这类训练。OpenAI 另外说明，ChatGPT Business、ChatGPT Enterprise 和 API Platform 的输入与输出，默认不会用于模型训练，除非某个组织明确选择加入数据分享。OpenAI 也说明，有些选择，例如主动发送产品反馈，可能适用不同的数据使用规则。(OpenAI Help Center)

这些说明描述的是 OpenAI 当前的服务，并不代表所有 AI 供应商都一样。

所以，“这家公司会不会拿数据训练模型？”这个问题可能太宽了。

更好的问题是：

我正要发送的内容，在这个具体产品、账号和设置下会怎样被处理？

工作和学校还可能多一层检查。如果你的公司、学校或其他组织对哪些 AI 工具可以接收内部信息有规定，那么在粘贴资料之前，这些规定也很重要。个人账号和机构管理的账号，也可能有不同的控制方式。

想象一下，你的手指已经停在粘贴快捷键上，但你还答不上这些问题：

我准备发送什么信息？

为什么这些信息是必要的？

我知道这个具体服务和账号会怎样处理它吗？

我可以把这些信息发到这里吗？

你不需要先成为网络安全专家，才可以使用 AI。

但如果这些问题还答不上来，我们可以先不要把真实资料放进提示里。可以再删掉一些信息，查看当前设置和隐私说明，或者使用组织已经批准的工具。

真正有价值的时刻，是信息还在你手里、还没有发送出去的时候。

先找出真正需要的，再缩小资料，最后确认它会去哪里

这三个检查解决的是同一个问题里的不同部分。

第一个检查，把你真正的问题和旁边出现的身份或私人信息分开。

第二个检查，把剩下的内容缩成最小的示例，同时保留原来的问题。

第三个检查在必须保留真实信息时才特别重要。它帮助你判断，这些信息是否适合交给当前这个具体服务、账号和规则环境。

这个顺序很重要。

检查了隐私设置，并不会让原本没必要的个人信息突然变成必要信息。去掉一个人的姓名，也不代表剩下的所有业务记录就适合上传。把文件缩小也不代表一定安全，因为留下来的那一小部分仍可能包含不该进入那个系统的信息。

所以，目标不只是“使用 AI 时小心一点”。

我们可以用更清楚的方法来想：

先确认需要什么。再把资料缩小。最后确认它会去哪里。

当这三个问题变成你粘贴前自然会想到的步骤，你仍然可以用 AI 做有用的事情，同时不必下意识把整份文件都交出去。

更接近你想成为的自己

• 我们先在下一次准备粘贴真实文件时停一下，把真正的问题和周围的信息分开。
• 我们一起看看，短摘要、占位符或虚构示例能不能保留同一个问题。
• 如果仍然需要真实的个人或工作信息，我们再一起确认具体的服务和账号。