先脱敏再提问:给AI材料前的隐私检查
请AI整理邮件、表格或报错时,便利往往来自粘贴材料,但材料也可能带着联系方式、客户信息或账号凭据。加拿大网络安全中心的生成式AI指引建议避免在提示中放入个人可识别信息及敏感企业数据。开始前,先问一句:完成这项任务,究竟需要哪些信息?
按任务保留最少材料
如果只想修改邮件语气,通常不必提供真实姓名、电话号码和完整往来记录。把姓名替换成“客户甲”,把订单号换成“订单A”,只保留表达关系所需的上下文。排查代码时,提供精简的复现样例,移除真实密钥、令牌、数据库地址与私人文件路径。
做一次输入检查
- 检查正文中的姓名、证件号码、地址、联系方式和内部事项。
- 检查截图角落、浏览器标签、二维码及背景窗口。
- 检查附件的批注、隐藏工作表、修订记录与文档属性。
- 用虚构样例替换真实记录,确认样例仍能表达问题。
把姓名换成编号,不代表材料已经彻底匿名。职位、时间、地点与罕见经历的组合,也可能让人被认出。需要保留的映射表应独立保存,不与处理后的材料一起提交。
再检查服务设置与输出
查看服务的隐私说明、数据用途、保存期限、分享设置与删除方式,不假设所有工具采用相同规则。团队资料还要遵循内部管理要求。收到结果后,再检查是否复述了敏感内容;分享摘要时,只发送完成协作所需的部分。涉及组织秘密的任务,先选择符合组织要求的处理流程。
内容说明:本文由ZCYAI综合站原创整理,免费阅读。第三方产品的功能、额度与许可可能调整,请查看所附官方资料。整理日期:2026年11月4日。