一张打了马赛克的兑换券，被人丢给AI，几分钟后还原成能直接扫的二维码。央视记者实测，只遮住二维码外围、涂得不够厚，AI能复原；把整块码全部盖住、厚涂到细节难辨，才还原不出来。专家说得更直接：核心数据区没被彻底盖住，AI就有机会把码补回来。扬子晚报央视新闻
扬子晚报的测试还发现，整体模糊的二维码能被AI直接还原。像素化的格子够小、原图够清晰时，不修都能扫。最坑的是“假马赛克”：半透明画笔看着一片黑，把亮度、对比度一拉，底下的纹路又出来了。扬子晚报
所以专家给的顺序是，能裁就裁；必须遮，就用完全不透明的实色块盖死。央视的建议更具体：覆盖到90%以上。扬子晚报央视新闻
对话框不是备忘录。你发过去的图片，AI会当文字读；文件里的批注、修订记录、隐藏的工作表，也会跟着文件一起上传。喂AI的第一条规矩，其实和上面一样：能不给就不给，能删就删，别把“遮一下”当成脱敏。
人民网和803反诈列过三类不能录入的信息，判断标准都是“能不能直接定位到你”。身份信息，姓名、身份证号、手机号、家庭住址、人脸照片，能认出你是谁。密码信息，银行和社交账户的登录密码、支付密码、验证码，能直接动你的钱和号。证明信息，身份证、护照、驾驶证、病历、票据、订单截图，能拿去冒用、核验、报销。工作场景还要加一类：合同、客户名单、未公开的项目材料、别人的聊天记录。这些不是你一个人的隐私，你也没有资格替对方点头。人民网
还有一种更容易漏的：把姓名换成“某某”，不等于脱敏。邮编、生日、性别单看都不敏感，凑在一起就能把一个人从人群里圈出来；公司、岗位、项目、金额、日期也一样。这类字段有个名字，叫准标识符。国家标准GB/T 37964-2019《信息安全技术 个人信息去标识化指南》处理的正是这类问题。小红书知乎
判断标准可以再简单一点：这份材料交出去，别人能不能据此认出某个人、某家公司，或者拼出不该知道的事。能，就别传；必须传，就只留完成任务要用的那几行，其余删掉或盖死。
真正的安全，不是把它涂到看不清，而是让它根本不在你发出去的东西里。
