你從一份機密合約中複製了一段文字貼入 ChatGPT 請它做摘要。你將客戶資料貼入 AI 助理來起草報告。每天有數百萬人這樣做，卻從未想過其中的影響。但當你按下 Enter 的那一刻，你的資料就進入了一個你無法控制的系統。
AI 工具背後的信任模式
每個 AI 聊天機器人都運作在客戶端-伺服器模型上：你的輸入離開你的裝置，經由網路傳輸，在供應商的基礎設施上處理。這與在電腦上開啟檔案根本不同。你是在將資料交給第三方。
關鍵問題不是 AI 工具是否有用——它們確實有用。問題是在 AI 產生回應之後，你的資料發生了什麼事。
| 發生了什麼 | ChatGPT（免費版） | ChatGPT（企業版） | Google Gemini | Claude |
|---|---|---|---|---|
| 資料傳送至伺服器 | 是 | 是 | 是 | 是 |
| 用於模型訓練 | 預設是 | 否 | 視方案而定 | 否（預設） |
| 對話被記錄 | 是 | 是（加密） | 是 | 是 |
| 可選擇退出 | 是 | 不適用 | 部分 | 是 |
「不用於訓練」和「不儲存」之間的區別至關重要。即使承諾永不使用你的資料進行訓練的供應商，仍然會為了濫用監控、除錯和法律合規而記錄對話。這些記錄可能保存數週或數月。
關鍵區別「不用於訓練」並不代表「不儲存」。即使你的資料從未被輸入模型，它仍可能被記錄在供應商的伺服器上，用於濫用偵測、品質保證或法律合規。
為什麼這比你想的更重要
2023 年的三星事件敲響了警鐘。工程師將專有原始碼和內部會議記錄貼入 ChatGPT。由於資料訓練預設為啟用，那些機密資訊可能已被納入模型的知識庫中。三星隨後全面禁止員工使用 AI 聊天機器人。
這並非個案。研究顯示，11% 貼入 AI 工具的資料是機密的，38% 的企業曾透過 AI 工具經歷某種形式的資料曝光。
風險類別已被充分認識：
- 身份資料（身份證號、社會安全號碼）——可導致身份盜竊
- 憑證（密碼、API 金鑰、令牌）——一旦貼入就應視為已洩露
- 商業機密（程式碼、財務資料、策略文件）——競爭優勢喪失
- 第三方資料（客戶資訊、病歷）——GDPR 和 HIPAA 下的法律責任
- 私人通訊——侵犯其他相關人員的隱私
GDPR 與法律層面
在歐洲，RGPD/GDPR 適用於你與 AI 供應商分享的任何個人資料。如果你在沒有法律依據的情況下將客戶的個人資訊貼入 ChatGPT，技術上你就違反了資料保護法。2023 年義大利正是因為這個問題而暫時禁止了 ChatGPT。法國 CNIL 和歐盟 AI 法案都對 AI 系統如何處理個人資料施加了透明度義務。
對企業而言，利害關係是具體的：GDPR 違規可能導致高達年營收 4% 的罰款。
客戶端替代方案
有一種根本不同的架構：客戶端處理。完全在瀏覽器中運行的工具永遠不會將你的資料傳送到伺服器。計算在你自己的裝置上進行，當你關閉分頁時，資料就消失了。
| 面向 | 雲端 AI 工具 | 客戶端工具 |
|---|---|---|
| 資料離開你的裝置 | 是 | 否 |
| 供應商可存取你的資料 | 是 | 否 |
| 離線運作 | 否 | 通常可以 |
| 資料被保留的風險 | 是 | 無 |
這個區別對檔案操作最為重要：清理 PDF 中繼資料、移除照片 EXIF 資料、轉換文件。這些任務不需要 AI——它們需要的是計算——而且沒有理由為了完成它們而上傳敏感檔案。
經驗法則 如果一項任務可以用本地計算完成（檔案轉換、中繼資料移除、文字格式化），優先選擇客戶端工具。只在真正需要語言模型的任務上使用雲端 AI——並在提交前對你的資料進行匿名化。
合理的做法
完全避免 AI 工具是不切實際的。但將它們視為一個博學的陌生人是明智的：你會自由地與他討論一般話題，但你不會交出你的護照、密碼或公司的財務資料。
關鍵原則：
- 貼入前先匿名化 ——用佔位符替換真實姓名、數字和識別碼
- 查看供應商的資料政策 ——特別是訓練是否預設啟用以及記錄保留多久
- 商業資料使用企業方案 ——它們通常提供合約性資料保護保證
- 敏感檔案選擇客戶端工具 ——不上傳就意味著不曝光
AI 的便利是真實的。但了解你的資料去向的責任也是真實的。
延伸閱讀
探索完全在瀏覽器中處理檔案、零伺服器上傳的工具：
- 清理 PDF 中繼資料 ——從文件中移除隱藏資訊
- 移除照片 EXIF 資料 ——從影像中去除位置和裝置資訊
- 為 PDF 設定密碼保護 ——在分享前加密敏感文件