10月26日，松下被曝出一桩数据泄露：负责人力资源信息系统项目的员工，把33万人的数据——现员工、前员工、还有员工家属——传进了一家被公司明令禁止使用的外部生成式AI平台。没有黑客，没有钓鱼链接，就是一个再普通不过的工作动作：把数据丢给AI，让它帮忙整理。知乎
这事还没完，巧的是这个10月，打工人眼前同时摆着两个"同样是传文件给AI、结局却完全相反"的案例——一个在通报里，一个在法庭上。
9月22日，字节跳动二季度内部通报：有员工用AI工具整理业务信息，生成了一百多份包含内部保密信息的文档，还违规把内部代码库备份到个人账号。结果是辞退、实名通报、加经济处罚。小红书
10月，北京市朝阳区法院审结：某科技公司法务岗的吴女士，在公司领导推荐下，把自己整理加工后的稽核数据表传给第三方AI平台做分析、生成PPT。一个月后，公司以"严重违反规章制度"把她开了。法院判公司违法解除，理由拆成三条：她没有主观故意——工具是领导推荐用的，目的是干本职工作；公司保密制度、信息安全规定、保密协议全都有，但没有一处白纸黑字写着"禁止使用第三方AI辅助办公"，也没做过专项告知；更没有证据证明信息真的外泄、公司真的受损。判决恢复劳动关系，补年终奖差额、绩效工资，补足两年多的工资和社保公积金。知乎
把两个案例放在一起看，传文件给AI最大的变数，不是"AI会不会偷"，而是"公司有没有说不许"。法院实际上把"泄密"拆成了三个要件：有没有明文禁止、有没有实际外流、有没有损害后果。字节那位员工栽的不是"用了AI"——把源码备份到个人账号，这个动作放到哪家公司都是另一个量级。
再看技术这头，“传给AI的文件到底会去哪”，流传的说法和真实路径差别很大，主要有三条：
一是留存。 多数云端AI对上传文件会存储，会不会进训练是条款和设置说了算——企业版通常可关闭训练留存，免费版大概率留。"所有AI都拿你数据训练"是贩卖焦虑，"删了对话就没事了"更天真：对话删除不等于文件删除。
二是分享链接。 10月20日Ars Technica报道，安全公司Claroc的研究员翻公开的DNS记录，一次就挖出Meta旗下AI助手Muse的6800多个分享链接：小老板的贷款申请、公司营收复盘、一整年的员工休假表，甚至带着部分卡号的银行盗刷提醒。“有链接才能看"和"只有他能看”，不是一回事。Meta在10月22日承认问题、重新开放了分享，但旧链接全部作废。小红书
三是推断。 谷歌10月16日生效的新版隐私政策，在"不会根据云端硬盘、Gmail、相册内容展示个性化广告"后面加了一句"除非"：只要你选择把这些私人存储连进AI搜索，模型生成的摘要、摘录和推断就能被用来投广告——官方文档还承认，短文件的"摘要可能就是这个文件本身"。就算你事后关掉授权，已经写进搜索服务记录的推断标签不会自动消失，得自己去逐条删。知乎
数据层面也不是孤例：Verizon今年统计了858,440起涉及AI的数据外发事件，源代码是被上传最多的一类；IBM的数据显示，涉及"影子AI"（员工偷偷用未经批准的AI工具）的数据泄露占比一年内从20%涨到43%，平均损失比普通泄露高出约67万美元。官方口径同样在收紧——国家安全部1月披露过某单位员工用开源AI处理内部文件、电脑默认开放公网访问导致敏感资料被境外IP下载的案例，吉林保密局8月也通报了三个案子。今天（10月26日）央视新闻又把镜头对准了另一条泄露通道：所谓"无限薅AI会员"的二道贩子，本质是多设备多账号循环共享，你登录的往往不是官网，而是对方搭的中转工作台——用户输入的每一段提示词、上传的每一份文件、生成的每一段代码，都可能被中转站全程留存甚至倒卖。你以为借了个便宜会员，其实是把文件交给了一个陌生人的服务器。社区这头早就吵开了：小红书"你上传给AI的文件，比聊天记录更危险"一条笔记1.5万赞、近1万收藏，微博#别再给AI乱传文件了#的话题挂了几个月，10月26日知乎上"松下员工违规将33万人信息上传至AI"又成新问题。小红书微博小红书
当然，社区里也有值得听的反方声音："我就是让AI写个周报、改个简历，有什么好怕的？“这话没错，红线从来不在"用没用AI”，在传的是什么。4月有人让Kimi翻译英文，它反手把陌生人的真实简历发过来——那是平台侧的事故，不是用户的错。真正要划红线的是工作场域的数据：客户名单、合同、未公开财务、源码，以及一切带别人身份证号、手机号的文件。微博
对照这6个问题，传之前过一遍；已经传过的，还来得及补救：
公司有没有明文禁止第三方AI？去翻保密制度原文，不是听领导口头一句"可以用"——这条就是法院判决的第一依据；
文件里有没有别人的个人信息（客户、同事、家属）？有，就不传；
内部敏感数据要用AI处理，走公司批准的企业版，确认关闭训练留存；
别贪"无限会员"便宜——二道贩子的中转站会记下你传的一切，只走官网和官方App；
带价格、账号、客户名的东西，别用AI分享链接传，直接发文件；
传完补救三件套：撤销App授权、翻一遍自己分享过的链接清掉旧的、去平台的自助删除入口清历史记录。
松下事件里那位员工，做的只是几百万打工人每天都在做的动作，区别是别人家公司至少划了条线。这周可以顺手做个动作：打开你公司的保密制度，搜"AI"两个字。如果搜不到，不一定是好事——法院能保护你不被"莫须有"地开除，但保护不了你"没被禁止"却真把东西传出去之后的事。
你们公司管没管AI办公？字节那个通报和法院这个改判，你更信哪边的风向？评论区聊聊。
