这一周，AI办公圈有点热闹，而且三条消息的方向完全相反。
10月下旬，媒体报道北京市朝阳区人民法院审结了一起AI辅助办公劳动争议案：员工把公司稽核数据表上传第三方AI平台做分析、出PPT，被公司以"严重违反规章制度"解雇，法院判公司违法解除，恢复劳动关系、补发工资社保。 几乎同时，多地公安集中发布提醒：有4类信息绝对不能输入AI工具。 再往前翻，字节跳动10月初通报内部案例——一名员工用AI整理业务信息，生成上百份含内部保密信息的文档，辞退，实名通报。知乎今日头条小红书
一边说"没违法"，一边说"严禁输入"，一边直接开除。正在用AI写周报、整理会议纪要的你，大概率看完更懵了：到底还能不能用？
先说结论：三场"公审"说的是三件事，把它们混在一起看，才会得出"AI用不得"或者"随便用"两个错误答案。 这篇就替你把这三层边界拆开，再给一张今天就能用的投喂清单。
法院那条：判的是"公司不能这么开除她"，不是"上传不算泄露"
先把案子还原清楚。2024年7月，这位法务员工在公司领导推荐下，把自己整理加工后的公司稽核问题数据表上传到第三方AI平台，用于数据分析和制作PPT。一个月后，公司以她签署过保密协议、负有高于普通员工的保密义务为由将其解雇。
法院的三条判决理由值得逐条读：规章制度里把"主观故意"作为认定违纪前提，而她是领导推荐、为完成本职工作，无窃取泄露的故意；公司的保密制度、信息安全规定没有任何一条明确禁止使用第三方AI辅助办公，也没做过专项告知培训；公司拿不出信息实际外泄、造成损失的证据。 看出来了吗？这三条全是程序和证据层面的——公司没规定、没培训、没证明损害，所以不能事后开除人。法院没有说"把稽核数据传给公有云AI是安全的"。 恰恰相反，判决里明确记载了公司的主张：平台会收集、留存用户数据用于模型迭代。 这一条在很多平台的用户协议里都找得到对应条款。知乎今日头条
换句话说：她是赢了劳动仲裁，不是通过了安全审查。而且注意时间差——这个案子之所以能这么判，前提是公司"没明确禁止"。等你们公司把AI使用写进员工手册（越来越多公司正在做），今天保护她的那条理由，明天就是处分你的依据。
警方那条：管的是钱和身份，比"泄密"更日常
多地公安10月25日前后集中发布的提醒，划了4类严禁输入AI的信息：
本人及家人的完整实名信息（姓名+身份证+住址+单位这类组合，会被黑产拼成精准画像，后续就是话术以假乱真的定向诈骗）；
金融支付类（银行卡号、支付密码、验证码，以及职场人常顺手上传的对公账户、财务台账）；
工作涉密与企业内部敏感信息（内部文件、未公开方案、客户资料、商业数据）；
实时行程与生物识别信息（定位作息、人脸照片、声纹录音——AI换脸拟声只需要一张照片一段录音）。
警方口径对应的是治安风险和真金白银的损失，跟"会不会被开除"无关。它的适用面比你想的宽：让AI帮忙做个人简历、用AI修全家福、把出差行程丢给AI做规划，都是同一批高危动作。
字节那条：大厂的底线，很可能就是你公司的模板
字节通报的起点也是"只是想用AI提高效率"：员工用AI工具整理业务信息，生成上百份含内部保密信息的文档，还把材料和内部代码库备份到了个人账号。处理结果是辞退加实名通报。 这个案例的关键不在"泄露给了谁"，而在权限失控——合同、客户名单、业务数据一旦进了外部AI的对话框或私人账号，公司对你这份资料的控制就已经结束了。绝大多数公司的保密制度都够得着这个行为，只是过去没查、没宣、没动手。央视新闻此前援引的境外案例同样是这个路径：一家芯片公司20天内三起内部泄密，两起源于工程师把核心数据库源代码直接粘进AI对话框修代码，一起是员工用AI整理内部会议记录。小红书微博
三层底线，一张表记住
法律底线（法院管）：泄露是否造成实际损害、公司规章怎么写的。踩穿它，赔钱甚至刑责。
公司底线（老板管）：保密制度和员工手册，通常比法律严得多，且普遍还没针对AI打补丁。字节那起就是公司底线先行处罚。
风险底线（警方管）：信息进没进不可控的云端，跟损害无关。
证据能覆盖到哪，判断就说到哪：目前公开信息里，“上传内部资料被合法辞退”（法院案）和"上传内部资料被辞退+通报"（字节案）同时存在，差异就在公司规则是否明确。所以对打工人的可操作结论只有一条——不要赌你公司的规则写得细不细，按最严的那层来。
你的资料分级清单：绿灯、黄灯、红灯
结合社区里法务、体制内笔杆子和安全从业者的通行做法，给一张能直接抄的清单：
红灯（脱敏也不给公有云AI碰）：标了密级或"内部"的文件、客户名单与合同价格、未发布产品和核心代码、财务账户与支付信息、涉个人身份信息的批量表格、会议纪要里出现具体人事/并购/裁员内容的。涉密体制内材料没有讨论空间，多地保密部门4月刚通报过"用AI起草涉密材料被处理"的案例。微博
绿灯（放心用）：模板、格式、措辞类需求——“帮我起个周报框架”“这段通知怎么写得体”“Excel这个公式怎么写”。不涉及任何真实业务数据的，AI随便帮。
黄灯（先加工，再投喂）：这是占大多数的日常区间——周报素材、会议纪要、表格分析、方案初稿、行业报告。能用，但过四步脱敏：
占位符替换：公司名、客户名换成"某华东客户"，人名换角色；
数值示意化：真实营收改成量级示意，并在提问里注明"数据已脱敏，仅做格式参考"；
抽象化改写：抹掉内部代号、项目黑话、具体日期地点；
反查一遍：粘贴前全文搜索身份证号、手机号、系统名、代码片段，AI不帮你兜底，你要自己确认没有漏网的。
另外两个开关动作，社区里反复被提到但容易做错：一是很多AI产品有"对话用于产品优化/训练"开关，能关的先关掉；二是"退出训练"和"记忆/个性化"是两个开关，关了前者不等于AI跨会话不记得你说过什么，敏感事务用完清对话、清记忆。 免费个人版和公司对公采购的企业版在数据留存条款上是两套东西，分不清就读一眼协议里"用户内容如何使用"那一段——法院那起案子，公司的依据也正是这条通用条款。小红书知乎
接下来盯什么信号
三个可验证的观察点：你们公司有没有发AI工具白名单或专项合规培训——法院案的第二条理由（没培训没禁止）一旦失效，豁免期就结束了；手头AI产品的隐私条款有没有近期更新——各家设置项改得很勤；行业监管口径——公安、保密部门的通报频率明显在加大，红线只会收紧不会放松。
最后说句实在的：这波新闻的正确读法不是"退回去手动写周报"，而是把"裸传"改成"加工后传"。AI替你干活这件事可以继续，只是粘贴前的那30秒——替换真实名称、抹掉真实数字、关掉训练开关——就是你目前性价比最高的安全方案。
