獨家AI會洩露你的秘密嗎？律所、銀行和美國國防部是怎麼做的？

你有沒有把一些本來不會隨便給別人看的東西交給過AI？ 比如合同、銀行賬單、自己的體檢報告、公司的財務數據 甚至是一件你不太願意跟別人說的私事 很多人已經習慣了文件太長，丟給AI總結一下 合同看不懂，讓AI幫忙看看，因爲實在太方便了 但你有沒有想過，你把這些東西告訴AI後 他們到底去了哪裏？ 只是保存在了服務器裏，還是會被拿去訓練下一代模型？ 甚至有沒有可能被其他人看到？ 其實，一些全球最大的律師事務所、銀行 甚至美國國防部也在使用AI 但他們和普通人使用的AI有什麼不同呢？ 今天我們就來聊一聊 用了AI後，祕密還是不是祕密 2023年全球大型律師事務所 Dentons 推出了 一套自己的生成式AI系統 叫做 Fleet AI 它底層使用的是OpenAI的GPT-4 但大成律師事務所並沒有讓律師直接使用 普通的ChatGPT來處理客戶資料 而是和微軟合作，建立了一套專門的AI工作環境 而且他們特別強調了三個條件： 首先，客戶資料不能用於訓練模型 第二，大成律師事務所以外的外人不能訪問這些資料 第三，上傳的數據在30天后會刪除 律師手裏的東西可能比我們想象中的敏感得多 比如一家上市公司準備收購另一家公司 願意出多少錢，談判的底線在哪裏 如果這些資料提前泄露了 對方知道了你的底價，可能就是幾百萬甚至幾千萬美元的損失 所以大成要防範AI看過這些資料後 他們會保存，被其他人看到，甚至被拿去訓練模型 這裏就涉及了一個很多人容易混淆的問題 我們經常說AI會記住我們的祕密 但其實記住可能是幾件完全不同的事情 比如，你今天把銀行賬單交給AI分析 明天打開聊天記錄，賬單還在那裏 這是平臺保存的聊天記錄 有些AI還能記住你的工作背景個人偏好 下一次聊天時繼續使用，這是長期記憶功能 還有一種情況是，平臺可能按照產品的數據政策 把用戶提交的內容用於改進或者訓練未來的模型 這叫模型訓練，它們並不是同一回事 保存聊天記錄不代表內容已經被訓練進模型 而AI沒有記住你的聊天 也不代表服務器一定會刪除了你的資料 更重要的是，即使數據不參與訓練，也不代表就沒有隱私風險 因爲還要看資料保存在了 哪裏，誰有訪問權限，以及什麼時候刪除 這就是Dentons爲什麼需要專門的數據保護安排 他們不能把客戶的祕密交給一套 自己無法控制的數據流向的系統 不只是律師事務所這樣做了 銀行跨國企業甚至美國國防部也開始採用類似的思路 不只是律師事務所 美國投資銀行摩根斯坦利也和OpenAI合作做了 一套自己的AI助手 理財顧問可以用它查找內部研究報告 投資產品和其他的專業資料 過去要翻很多文件才能找到的信息 現在問AI幾句話就行了 但摩根斯坦利有一個重要要求 銀行自己的資料不能拿去訓練公共的AI模型 他們還採用了零數據保留安排 限制OpenAI保存這些資料 當然銀行自己仍然會保留必要的記錄 再來看一個更特別的例子 美國國防部居然也有自己的ChatGPT 2026年美國國防部在內部平臺 ChatAI.mil上推出了ChatGPT-MIL 它可以幫工作人員整理政策文件 檢查採購合同撰寫報告 不過軍方用的不是普通的ChatGPT網頁版 而是運行在專門的政府雲環境裡 資料受到嚴格的管控 也不會拿去訓練面向公眾的模型 當然，它處理的是獲准使用的非機密資料 並不是什麼軍事機密都能上傳 Claude 還有一個安全等級更高的例子 2024年 Anthropic 和 Palantir 合作 讓 Claude 進入美國情報和國防部門的機密工作環境 這就涉及國家安全了 所以你會發現同樣是XGBT Cloud 普通人和這些大型機構使用的版本 數據保護方式可能完全不同 有的禁止拿資料訓練模型 有的限制保存時間和訪問權限 還有的要求 AI 只能在指定的安全環境裏工作 當然，這不代表這些系統完全斷網 更不代表絕對不會泄露 但他們的想法其實是一樣的 AI 可以幫助我幹活 但我的資料絕對不能讓 AI 隨便的拿走 聽到這裏，可能有人會覺得 律師事務所有錢，銀行有技術團隊 國防部有自己的安全系統 那我們普通人是不是就只能把資料交出去 聽天由命了？ 其實也不是 現在主流的 AI 平臺 也開始給普通用戶提供一些數據控制功能 比如ChatGPT個人版 可以在設置裏的數據控制選項中 關閉用於改進模型的功能 英文叫做 Improve Model 讓每個人都能使用 關閉後，新的聊天仍然可以保存在歷史記錄裏 但不會被用於訓練模型 它還有一種臨時的聊天模式 只要沒有轉成普通聊天 臨時聊天就不會出現在歷史記錄中 也不會建立新的長期記憶 而且不會用於改進模型 不過平臺仍然可能爲了安全目的 在最多30天內保留副本 Claude也有相應的數據隱私設置 但不同產品和賬戶的具體規則並不完全相同 所以對於我們普通人來說最實際的辦法是 第一用於訓練模型檢查自己的隱私設置 看看提交的內容是否允許 第二，上傳文件前儘量刪除不必要的個人信息 比如你只是想讓AI檢查一份合同有沒有漏洞 合同上的姓名住址身份證號碼銀行賬號 很多時候根本不需要提供 第三，特別敏感的資料不要因爲方便就整份的上傳 例如銀行密碼賬戶恢復代碼公司的完整客戶名單 因爲即使平臺承諾不用於訓練 也不等於絕對沒有其他的安全風險 還有一點值得注意的是 現在的AI智能體 能連接郵件雲盤和其他的應用 甚至替你執行任務 當你授權AI連接這些工具的時候 也要注意它到底獲得了哪些權限 資料是否會傳給第三方 所以你告訴AI的祕密真正去了哪裡呢 它可能保存在了聊天記錄裡 可能被長期記憶功能調用 也可能按照不同產品的規則 被允許或者不被允許用於模型訓練 決定這些資料是否安全的不只是AI模型本身 還有背後的數據保存規則訪問權限以及你使用的其他服務 雖然現在一些AI平臺已經提供了隱私控制功能 但很多人可能連這些選項在哪裡都不知道 大型企業能夠談判數據保存期限 訪問權限以及數據如何使用 普通的用戶往往只能在平臺提供的幾個選項中做出選擇 那麼當AI越來越普及 普通人能不能擁有和大型企業一樣的數據控制權呢? 你會為了AI帶來的便利願意交出多少自己的隱私資料 歡迎留言和我們討論 好了這期節目就到這裡了這裡是非常時 換個角度，我們看看常識之外，我們下期見