先说结论：外部AI不是不能用，而是不能把公司原始资料当聊天素材乱喂。人事该做的不是发禁令吓人，而是用一份说明稿把红线讲清，让员工知道什么能问、什么必须脱敏、什么根本不能上传。
2026年8月25日上午九点刚过，我们行政楼小会议室坐了七个人——人事、IT安全、法务各两位，再加分管副总。前一天晚上Anthropic公开指控某大型云厂商通过蒸馏攻击从其Claude模型套走约2880万次对话交互，在公司大群里转疯了。有人顺手把客户名单截图丢进千问里问「怎么写跟进邮件」，IT在日志里当场标红。那场会开了一个半小时，我负责把结论落成员工能看懂的说明稿。说实话，这类新闻以前也见过，但这次数字太大——2880万次——同事问的不是「安不安全」，而是「那我昨天贴进去的那段算不算一份」。这个问题人事必须正面答，不能甩锅给IT。
单次事件：一条群消息触发的早会
8月25日晨会前，我在企业微信里看到三条未读：销售问「能不能把合同PDF丢ChatGPT里改措辞」，研发问「报错日志能不能贴外部AI」，行政问「员工手册修订能不能整份上传」。同一个上午，三件事撞在一起。IT安全同事展示内部流转图：原始文件一旦离开公司边界，就算「只是问一句」，也可能进入对方训练或日志留存链路——这正是Anthropic指控里「大规模交互被复用」争议的核心恐惧点。会上法务补了一句：就算对方承诺「不用于训练」，日志留存本身也是风险，尤其涉及个人信息和未公开商业信息时，公司作为数据控制者仍要担责。这句话我原样写进了说明稿第二节。
实测·踩坑·对照
我们当场拿三份脱敏前后的材料做了对照。同一段客户沟通记录，原版含公司名、联系人手机、报价数字；脱敏版只保留「某制造业客户、交期争议、需要礼貌催办」这类抽象描述。
| 对照项 | 直接上传原版 | 脱敏后再问外部AI |
| --- | --- | --- |
| 输出质量 | 邮件模板能用，但泄露风险极高 | 模板同样可用，信息密度略降 |
| IT审计 | 直接违规，需通报 | 可通过内部规范 |
| 人事解释成本 | 事后追责，员工抵触 | 事前知情，配合度高 |
我更倾向第二种——不是让同事假装不用AI，而是教会他们「先脱敏、再问、自己终审」。会上有个销售说「脱敏太麻烦」，IT回了一句：「2880万次交互被拿去做蒸馏，你那份合同在里面算一粒沙子，沙子多了也是矿。」这句话后来写进了说明稿开头。
跟做：人事说明稿四步落地
第一步，列三类数据：公开信息（可问）、内部普通信息（脱敏后可问）、核心机密（禁止上传任何外部AI）。第二步，给每类一个真实例子——「财报未发布数字」属核心机密，「已公开的招聘JD」属公开信息。第三步，写清违规后果：不是吓唬，而是「IT会拦截+人事约谈+严重情况纪律处分」。第四步，附一个脱敏示范，让员工复制改。第五步，在全员邮件里加「一问一答」：「能不能把截图贴进去？」——答：「看截图里有什么，先脱敏。」人事说明稿不是法律全文，要让同事三秒看懂该干嘛。
我让AI帮忙起草说明稿骨架，但「三类数据划分」和「处罚梯度」必须我和法务、IT逐条改。AI初稿把「客户手机号」归成「普通信息」，法务当场划掉——那是个人信息，得单独一栏。第二遍改稿时，AI又把「内部培训课件」标成「可上传」——IT指出课件里常有未公开产品路线图，应归「脱敏后可问」。这类边界不是模型能替人事定的，必须结合本公司实际数据清单。我们最后花了40分钟，把12个常见场景逐条归类，比AI一次性生成的表格靠谱得多。
短示例（完整版见站内 Prompt 模板）：
你是企业合规写作助手。根据以下脱敏场景，写一段200字以内的员工提醒：
场景：{{场景描述}}
禁止出现：公司全称、客户真名、未公开财务数字
语气：口语、不吓人、有边界红线表：人事发出前必核
| 红线 | 为什么 | 谁拍板 |
| --- | --- | --- |
| 客户/员工个人信息原文上传 | 违反个保法与内部制度 | 禁止，无例外 |
| 未发布财报、融资、并购信息 | 内幕信息风险 | 仅法务书面批准后可引用公开部分 |
| 完整合同/报价单 | 商业机密 | 脱敏至「行业+问题类型」再问 |
| 说明稿里的处罚条款 | AI易写重了或写轻了 | 人事+法务双签 |
| 对外口径（是否允许用外部AI） | 各公司政策不同 | 分管负责人终审 |
收尾
说明稿在8月25日下午两点发全员，附一页FAQ。发之前我删掉了AI写的「违者一律开除」——太硬，会适得其反；改成「首次提醒教育，重复故意上传核心机密按制度处理」。FAQ里最高频的一问是「公共版行业报告能不能上传」，我们答：公开渠道可下载的整份报告可以，但含公司批注的内部版不行。另一问是「手机拍白板能不能问AI」——答：板上有客户名、金额、未发布计划就必须先打码。我的判断是：Anthropic和云厂商的蒸馏攻防，员工看不懂也不该让他们背锅；人事要背的是「把边界翻译成同事周一就能照做的规则」。外部AI可以继续用，但公司资料不是聊天零食，别乱喂。下次再出类似新闻，说明稿不用重写，补一条「近期案例提醒」就行。