AI 数据安全：先分级，再决定传不传
AI数据安全先分级再决定能不能传：公开、内部、敏感三级；再处理幻觉核查、生成内容版权、内容审核三件事，每类给能落地的做法。
「公司文档能不能传给 AI」「它编的条款号怎么发现」「AI 生成的图能不能商用」，这三个问题一旦答错，代价不在当下，在半年后。
先读数据分级和隐私条款两篇，把能不能传这条线划出来；再看幻觉核查、版权、内容审核、提示注入；采购相关的放最后。判断标准：出了问题，能不能追到是哪一步、哪份材料。
安全合规把客户资料贴进对话框之后：一次复盘
员工把带手机号的客户记录贴进了公开版对话框。复盘的关键不是追责一个人，而是回答三个问题：泄了什么、能撤回吗、下次怎么挡在前面。
安全合规团队开通 AI 前的十项自查
开通团队 AI 前，把十件事过一遍：数据分级、训练开关、保留期限、成员权限、输出审核。半小时的自查，比出事后的复盘便宜得多。
安全合规数据分三级：哪份文件能传给 AI，一句话判断
数据分级看内容不看文件名：公开、内部、敏感三级。找最敏感的那一行，找到了就按敏感处理，这一条比清单好用。定级由业务和法务一起做，一个人拍板容易漏。
安全合规隐私条款只看五句话：你的数据会不会被拿去训练
几十页的隐私条款，哪五句真正管用？是否用于改进、保留多久、有没有人工查看、存哪、怎么删，缺一句就按最坏算。阅读顺序按风险排，先看训练那一条。
安全合规三类事实必须回原文：数字、条款号、人名
AI幻觉集中在三类事实：数字、条款号、人名引用。核查动作三个：只喂原文、要求标出处、材料里没有就说没有。条款号那类最像真的，也最容易蒙过去。
安全合规AI 生成的内容能不能商用：分文字、图片、代码看
AI版权要分文字、图片、代码看：平台条款各不相同，人类投入越多越可能受保护。改一改就能商用的说法站不住，商用前先留过程稿。
安全合规上线前的内容审核：四道闸门和三类高危内容
内容审核要四道闸门：模型自审、审核接口、人工抽检、用户举报。只留自审等于没有审核，抽检那道最容易被省。误杀和漏放的取舍，按场景定阈值。
安全合规提示注入：文档里藏一句话，助手就改主意了
提示注入有三条路径：文档正文、网页内容、工具返回。规则和数据在模型看来是同一种文本，隔离输入比加固提示有效。上线后每季度做一次红队测试。
安全合规企业采购前要问的六个问题，第三个最容易被跳过
企业采购前问六件事：数据去哪、服务承诺多少、怎么退出、怎么验证、责任怎么分、成本怎么算。第三个最常被跳过。这条答不上来的供应商，后面都难谈。
安全合规脱敏怎么做才有效：四种方法和三个失效案例
数据脱敏改个名字不算完：删除、替换、泛化、假名化各有边界，工号加工龄加部门照样能还原到具体的人。组合字段比单个字段更危险，要一起处理。