上个月参加一个行业交流会，有个法务总监吐槽了一件事。他们公司的一位销售总监，为了赶一份方案，把客户的详细需求、预算范围甚至竞争对手的报价策略全都粘贴到了ChatGPT里，让AI帮忙优化提案。第二天客户的竞争对手就拿出了一份几乎一模一样的方案。虽然没有直接证据说是ChatGPT泄露的，但这个巧合已经足够让人后背发凉了。

这个案例触及了一个核心问题，用ChatGPT办公的时候，保密边界到底在哪里。很多人觉得，我只是跟一个聊天机器人聊了聊天，怎么就会泄密了呢。但事实是，当你把信息输入到公开的AI对话工具时，这些信息就从你的私人领域进入了公共系统。

先说说ChatGPT这类公开AI工具的运作机制。当你输入一段文字，它会发送到OpenAI的服务器进行处理。根据OpenAI的隐私政策，你的对话内容可能会被用于模型训练和改进。虽然企业版用户可以选择不让数据用于训练，但前提是企业管理员在后台正确配置了相关选项。很多公司一上来就让全员用AI，却连这个开关都没打开，等于把数据直接送了出去。

另一个容易被忽视的风险是对话记录的可访问性。在一些共享工作环境中，员工可能在公司电脑上登录了个人ChatGPT账号，所有的对话历史都保存在云端。一旦账号被其他人登录或者被黑客攻破，所有的业务对话、客户信息、内部讨论就全暴露了。这还不算有些AI平台本身就存在安全漏洞，之前就有过ChatGPT因漏洞导致部分用户对话历史被其他人看到的先例。

那么，到底什么样的信息可以放心交给ChatGPT，什么样的信息绝对不行。我们可以画一条比较清晰的边界。

可以跟AI聊的，是那些不涉及具体商业秘密的辅助性问题。比如帮我润色一段已经脱敏的文案，帮我查公开资料，给我写一段通用代码，或者讨论行业通用的方法论。这些不涉及企业独有信息的场景，风险比较可控。

绝对不能交给AI的，包括但不限于以下几类。客户的真实姓名和联系方式、未公开的商业计划和定价策略、核心技术参数和研发路线图、涉及法律诉讼的内部信息、员工的个人隐私数据、以及任何带有保密条款的合同内容。这些信息一旦进入AI系统，企业就失去了对它的控制权。

当然，光靠员工的自觉是不够的。企业应该建立一套明确的使用规范。比如，哪些部门可以用AI，哪些场景下可以使用，哪些类型的信息禁止上传。有条件的公司，可以在内部部署企业版的AI工具，这些版本通常提供数据不用于训练、对话加密、访问控制等安全功能，成本虽然高一些，但能从根本上解决保密问题。

还有一个细节可能很多人没注意到，就是不要用AI工具来总结和分析带有机密标签的文档。有些员工为了方便，直接把保密文档全文粘贴给AI，让AI自动生成摘要。这种做法相当于把整份机密文件交给了第三方。建议的做法是，先由人工阅读并提炼出可公开的内容摘要，再用AI来优化语言表达。

说到底，ChatGPT本身不是问题，问题在于怎么用。就像你不可能把公司的保险柜钥匙交给一个路过的陌生人一样，你也不能把商业机密随随便便地交给一个AI对话框。这个边界划清楚了，AI才能成为真正的好帮手。