自己花钱买的AI账号，字节也不让碰核心资料了：喂资料给AI前，先心里有数

字节员工自己花钱买的AI账号，从这个月起，碰不得公司里的核心代码和文档了。

前几天，一份字节跳动的内部通知被曝出，随后多家媒体证实。全公司L4级别的代码仓库和飞书文档，一律封禁外部AI访问，Seed团队的部分场景除外。被点名的是Claude和Codex，大厂程序员手里用得最重的两款编程AI，一家出自Anthropic，一家出自OpenAI。通知里还特意写了一句，员工个人自费购买的AI账号，同样不能例外。

钱是你的，账号是你的，但一碰到公司资料，这条路就被掐断了。

你可能觉得，自己又不是字节员工，这事轮不到自己。回想一下你上周上班用AI干了什么。写周报、整理会议纪要、修表格公式，或者把合同里一段条款粘进去让AI帮你看看。这些动作，和字节程序员把代码喂给Claude，是同一类动作，只是资料不同。

先把这条新规模的是什么搞清楚。有知情人士回应，员工拿外部AI处理市场上公开的信息，不受限，用在个人生活这类非工作场景，也不受限。所以它不是禁AI，是给公司资料和外部AI之间划一条线。

线划在资料的级别上。别纠结L4是个什么级别，知道那是公司里最核心的那几柜子东西就行。字节技术副总裁洪定坤在内网回应时把线划得更宽，L3及以上的内容一旦有泄露，后果是非常严重的。

为什么这么紧张？这不是第一回了。今年7月，工信部的漏洞平台点名过编程工具Claude Code，说监测出它存在安全后门隐患，未经用户同意，就能把用户地域、身份标识这些信息回传到远程服务器。阿里随后把它列进高风险软件名单，内部全面禁用，让大家改用自研的Qoder。更早的去年5月，字节自己就分批禁用过Cursor、Windsurf这些编程工具，转头推荐自研的Trae。这一回，等于把围栏扩到了核心仓库和文档。

把这些动作摆到一起看，是大厂在挨个收回一样东西，员工把公司资料喂给外部AI的权限。

这里还有个容易被忽略的细节。这些账号是个人注册、个人付费、在个人电脑上跑的，公司那侧看不见谁在用、传了多少东西出去。对一个看不见的东西，封禁是唯一能当天生效的办法。

那以前怎么没事？答案在这类工具的工作方式里。AI编程工具要好用，就不能只看你手头那一行，它得读整个代码库、读提交历史、读配置文件。文档助手也一样，要读全文和附件。

一读，就是传出去。

这门买卖的本质是拿数据换智力，想要的智力越高，交出去的数据越多。更麻烦的是，这个“交”有时候不经过你的手。安全公司GlowLabs披露过一起叫PixelLeak的事件，一些AI开发代理在执行任务的过程中，自己找替代方案，把内部系统的截图传上了GitHub公开仓库，大约300个组织的1.3万多份内部文件就这么暴露了。人没泄密，工具替人泄了密，审计的时候连个按发送键的人都找不到。

还有一笔账，不大好明说。字节禁掉的工具，它自己家里有对位的。Trae刚在10月完成合并升级，团队8月就整体并进了豆包。几万研发天天用Claude写代码，烧的是别人家的Token，喂给别家模型的，是本可以留给自家的工程数据。洪定坤在内网回应里把这个猜测提前堵上了，推广产品不需要用禁掉其他选择强迫使用的方式，因为这样效果很差。是不是主要目的，不好下定论，但这笔账怎么算都成立。

最夹在中间的其实是员工。外部模型确实好用，不然也不会有那么多人愿意自己掏钱。禁令之后换自家工具顶上，复杂活儿效率掉不掉，只有当事人知道。蚂蚁的同事圈里已经有人发帖问，字节都这样了，蚂蚁会怎么安排，评论里一堆人舍不得这些工具。这种心情能理解，但数据安全和员工便利摆上天平的时候，没有哪家公司会犹豫。

对看这篇文章的你来说，这事的意义不在看大厂热闹。员工把公司资料喂给外部AI这个动作，已经开始被公司当成一件事来管了，字节只是眼下管得最狠的那家。蚂蚁的人在问了，你公司的规定，可能也在路上。

在规定找上你之前，先自己把线划好。没公开的业务数据、客户信息、合同原件、带账号密钥的代码和配置、内部方案，这些东西别进任何外部AI，不管它多方便。公开资料、自己写的初稿、删干净敏感信息的内容，随便用。最实际的一个动作，是翻翻员工手册，或者问一句IT，公司对上班用AI有没有规定。有就照着来，没有，就当它有。

别怪老舅说话直，真出了泄露的事，“公司没说不行”大概率替你挡不了责任。自己花钱买的账号也一样，用在公司资料上，就不是你个人的事了。

钱是你的，账号是你的，可你粘进去的，是公司的。字节这回划的是自己家的线，但这条线提醒你的是，下次往AI里粘资料之前，先想想它是谁的。