期末将近，你想用 DeepSeek、豆包或 ChatGPT 帮忙出一套高中数学期末卷：选择题、填空、解答题，再附标准答案与评分细则。效率确实高——但一个念头会突然冒出来：如果学生也打开同一款 AI，说「帮我猜一猜我校高二数学期末可能考什么」，模型会不会把你刚喂进去的题「吐」出来？ 这不是科幻，而是公网大模型时代，教师必须想清楚的数据安全与考试公平问题。
一、先把问题说准：AI「漏题」到底指什么
很多人以为泄题只有一种：有人把试卷拍照发出去。对大模型来说，风险至少有三层，别混在一起。
| 风险类型 | 发生机制 | 现实中有多可能 |
| --- | --- | --- |
| 对话复现 | 你把成稿题干完整贴进公网聊天；学生用相近提示词，模型「回忆」或改写输出相似题 | 中高：取决于平台是否把你的对话用于训练/缓存，以及你贴了多完整 |
| 分布泄露 | 你反复告诉模型「本章重点是圆锥曲线参数范围」；学生问「期末重点」，得到高度重合的考点清单 | 中：不是原题，但会破坏区分度与公平感 |
| 同源生成 | 师生都用同一模型、同一教材章节提示；两边独立生成，却撞上相似题型结构 | 中低但真实：不是「偷看你的会话」，而是提示词空间撞车 |
关键澄清：大多数主流公网助手不会把「你的某一条会话」直接展示给另一个账号。 真正危险的，往往是：
- 你把定稿试卷全文喂进可能用于训练、人工抽检或企业日志的系统；
- 你在公开环境里反复描述本校独有的命题意图（题型配比、压轴难度、易错点）；
- 学生用「押题」话术，撞上你用同一套公开教材语料生成的题型分布。
教育部等部门对考试内容保密有明确要求；各地也强调不得利用技术手段泄露考试内容。教师用 AI，不是能不能用的问题，而是哪一步可以上云、哪一步必须离线。
二、从教师视角：为什么「同一款 AI」特别让人不安
站在高中数学备课组的位置上，你会感到三种压力叠在一起。
1. 公平压力
期末成绩牵涉评优、分层、家长信任。哪怕学生并没拿到原题，只要考后发现「网上 AI 押中了三道结构几乎一样的大题」，质疑就会落到你头上：是不是卷子泄了？
2. 保密责任
纸质卷锁保险柜、电子卷限权打印——这是老师的肌肉记忆。公网大模型打破了边界：一次复制粘贴，内容就离开了校园网。你个人的效率，可能变成学校的合规风险。
3. 能力错觉
AI 能很快给出「看起来很专业」的解答，但高中数学压轴题的评分标准、陷阱项、步骤分，仍需要有经验的人把关。若把「安全」只理解成「别泄题」，却忘了「别因幻觉把错解印进答案」，同样会出事。
三、在数据安全前提下，教师该怎么用 AI 出题
核心原则只有一句：AI 可以参与「命题过程」，不能保管「定稿试卷」。
原则 A：分级投喂——永远不要把「最终卷」整卷上传
| 内容级别 | 可否进公网 AI | 建议做法 |
| --- | --- | --- |
| 考点清单、章节范围、能力目标（无具体题） | 可以 | 「圆锥曲线综合：椭圆+直线，考查参数范围与最值」 |
| 题型模板、干扰项设计思路 | 可以（脱敏） | 「出一道含参数的不等式恒成立，要有常见错解陷阱」 |
| 改编自公开教材/往年公开卷的变式需求 | 谨慎 | 只给知识点与难度，不贴本校未公开原题 |
| 定稿题干、答案、评分细则、本校卷头信息 | 禁止 | 本地编辑；校本平台或离线文档；纸质终审 |
| 学生姓名、学号、成绩、薄弱点明细 | 禁止 | 脱敏后再谈「学情」，或用不联网校本工具 |
原则 B：用「规格」驱动，不用「成稿」驱动
安全提示词示例（可公开给同事复用）：
角色：高中数学教师命题助手。
任务：根据下列「规格」生成 3 道候选题（不是定稿）。
规格：
- 学段：高二下；范围：圆锥曲线
- 题型：解答题；预估难度：中上
- 能力：数形结合、分类讨论
- 约束：不要出现真实校名；数字与图形自行设计；每题附简要思路（非完整标准答案）
输出：题干 + 命题意图 + 易错点；不要输出可直接印刷的试卷版式。你拿到的是候选题库，不是可印刷的终卷。终卷必须在本地：改数字、改图形、换设问顺序、合并两卷、人工验算。
原则 C：终卷改造三板斧（专防「同源生成」）
即使学生用同一模型「押题」，也很难押中你改过的终卷：
- 改参数与图形：同一结构换数据，答案路径变了；
- 拆组合题：把「椭圆+直线」与「导数」交叉，打破模型常见模板；
- 延后定稿：考前 48 小时内才在本地锁定最终数字——此前云端只见过规格，没见过终稿。
原则 D：答案与解析的安全处理
- 公网 AI 可帮忙检查「某道候选题逻辑是否自洽」，但完整标准答案与评分细则只在本地定稿；
- 对 AI 给的解析做「人工二审」：关键步骤、得分点、常见错解是否符合本校教学口径；
- 若学校有内网/本地大模型，优先把敏感环节放进去，并确认供应商合同：禁止用教学会话训练公网模型。
原则 E：备课组制度，而不是个人侥幸
建议备课组形成共识：
- 公共账号不出正式卷；个人账号也不贴终稿；
- 命题文档走学校网盘权限控制，关闭「外链可编辑」；
- 考前不在家长群、学生群讨论「压轴大概考什么」到具体结构；
- 发现疑似泄题渠道，按校纪与保密规定上报，而不是私下用 AI「再出一套」草草了事。
四、学生用同一 AI「押题」，教师如何看待
这其实是两件事：
- 若学生只是基于公开教材与大纲复习，AI 帮他整理题型——这与买教辅类似，属于能力范围内的准备，你应用命题质量与区分度去应对，而不是恐惧。
- 若学生声称拿到「和期末卷几乎一样」的题，优先排查的是：有没有人上传过终稿、有没有打印店/聊天群泄露，而不是先假定「模型背叛了你」。多数情况下，公网模型并没有「偷看你的私聊」的能力；它更擅长生成高频结构。你的防御应是：终稿本地化 + 结构改造 + 人工终审。
同时，也要教育学生：用 AI 押题不等于学会数学；考试防作弊（含大型考试期间部分平台限制拍题等功能）是公平底线，与教师安全出题是同一枚硬币的两面。
五、一套可落地的「安全出题」工作流（高中数学）
- 离线定范围：考试说明、双向细目表在本地表格完成；
- 云端只聊规格：用 AI 生成候选题、干扰项、变式方向（不贴终稿、不贴校名、不贴学生数据）；
- 本地拼卷：Word/WPS 组卷，改参数，画图，验算；
- 双人校对：一人算答案，一人按评分细则抽查；
- 权限印刷：终稿加密传输，份数登记；
- 考后复盘：哪些题 AI 候选贡献大、哪些必须人改——沉淀校本题库（内网），而不是继续堆在公网对话框里。
六、小结
- AI 可能「漏」的，更多是你喂进去的终稿与反复暴露的命题意图，而不是神秘地广播你的私聊。
- 同源生成真实存在：师生同模型、同教材提示，可能撞题型——要用改参、重组、延后定稿来破。
- 安全用法的核心：规格上云，终稿离线；过程辅助，责任在人。
- 数据安全不仅是防学生，也是防日志、训练与误转发——学校制度比个人自觉更可靠。
- 教师用 AI 出题，目标是提效与丰富题库，不是把保密义务外包给模型。
期末卷仍是师生之间关于「教什么、学到什么」的契约。AI 可以当助手，但不能当保险柜。把定稿留在你能锁住的地方，把创造留给你愿意公开讨论的规格——这样，你既能用上工具，也不必整夜担心「同一款 AI」会不会成了漏题的通道。