上周三，我把客户合同直接喂给了 Claude

那天晚上赶活儿，她发来的 PDF 整份丢进去让 AI 帮我梳理条款。第二天醒来，我才反应过来：合同里有客户的身份证号、银行账户、还有没公开的报价细节。它们去了哪？某个训练数据集？某个员工的对话框？我心里一阵发凉。

这种感觉，估计不少同行都有过。赶进度的时候，谁不是图省事，把客户资料直接贴给 AI？

这事到底是咋回事

上周有个新闻让我开始认真对待。两家巨头——Meta（马克·扎克伯格那家）和微软（萨提亚·纳德拉那家），都在内部通知员工少用或者别用 Claude。

微软 AI 部门负责人 Mustafa Suleyman 直接发内部邮件警告：上传敏感公司资料给外部 AI 工具有合规风险。Meta 更干脆，把内部工具里的 Claude 选项直接关掉。

他们为啥不让用？两个原因。一是怕机密外泄——你说的话可能被拿去训练下一版 AI，或者不小心被其他人看到；二是他们自家也在做 AI，让员工用对手工具，老板脸上挂不住。

对咱们小团队来说，第一个原因才是真正该警惕的。

今天就能做的 3 步防护

钱：0 元
时间：30 分钟设置一次，以后每次多花 2 分钟
技术门槛：会打字就行，不用懂任何技术词

第一步：打开你常用的 AI 工具（Claude、ChatGPT、豆包都行），点左上角头像 → 设置 → 找到「帮我改进模型」或「Train on my conversations」这类选项，关掉它。这一步保证你说的话不会被拿去训练下一版 AI。

第二步：喂资料前先把真实信息替换成假名。比如「张三、身份证 110xxx」改成「客户A、证件A」。AI 帮你梳理逻辑，但拿不到真数据。

第三步：合同、报价单这些含商业机密的东西，别直接传 PDF。先在本地文档里把关键信息打码，再把文字粘贴进 AI。

这三步我自己也在用。说实话，我之前就是直接把整份合同丢进去的，现在每次都先打码才安心。

分人群建议

如果你是刚起步：现在不处理也行。你手上的信息基本是自己的，泄露也不致命。但建议养成「先打码再用 AI」的习惯，以后客户多了不用补课。

如果你有 1-2 个客户：这件事今天就做。客户信任你才把信息给你，你转头就把合同喂给 AI，相当于把钥匙交给陌生人。三步设置半小时搞定，别拖。

如果你在扩规模（5+ 客户 / 有团队）：这事得变成 SOP（团队每个人都要照做的标准流程）。建议你写一页纸的《AI 使用规范》：脱敏模板、禁用清单、谁负责检查，新人入职一看就懂。

说到底，大厂花几百万法务费想的事，咱们用三十分钟也能做差不多。差别是，他们被曝出来才改，咱们可以从今天开始。