10月末，松下披露过一件糟心事：员工把统一人事系统里约33万人的信息（7.5万现员工、17.8万前员工、8万多名家属）导出，贴进了公司明令禁止使用的外部生成式AI。过去要泄露几十万人的数据，得靠黑客攻破系统；现在，一次复制粘贴就够了。小红书
而公司里同样的戏每天都在上演：开会AI出纪要，汇报AI写初稿——毕马威联合墨尔本大学对4.8万人的全球调研发现，57%的员工承认在工作中隐瞒自己用AI。不是抗拒新事物，是在用脚投票：工具不承担后果，用工具的人承担；省下来的时间归公司，出了错的责任归自己。36氪知乎
出错谁担责？关键看规则有没有画在事前
很多公司把"员工把材料贴给公共AI"当成员工个人违纪，但法律的算法不一样。《数据安全法》要求企业建立全流程数据安全管理制度、组织教育培训、采取技术措施——制度没建、培训没做、技术上没拦，罚单大概率先开给企业。反过来，规则说清楚了、培训做过了你还明知故犯，那就是责任自负；把商业秘密贴给外部工具，轻则违纪处分，重则构成侵权，甚至可能摊上刑事责任。知乎
所以红线必须画在事前：涉密材料能不能传、传到哪个平台、传之前要不要脱敏，得有一份全员公示的负面清单，再配上工具白名单、分场景培训和全程留痕。出了事再回头翻规章往人身上套，那叫甩锅。知乎知乎
深圳先给了答案：什么能贴、什么不能贴
10月底，深圳市市场监督管理局签发《人工智能工具应用中的商业秘密保护指引》，这是全国首个专门针对AI工具应用的商密保护指引。它没有强制力，却把打工人最想知道的事写明白了：分档。知乎微博
核心、重要一档：核心工艺、独家配方、核心代码、重大投融资，严禁复制、粘贴、上传、输入任何公有消费级AI；
普通一档：必须脱敏并走上级审批才能输入，审批全程留痕。知乎
更扎心的一个细节：把公司名改成"A公司"不算脱敏——AI能靠业务规模、合作周期、地域特征把客户反推出来。知乎
另一个更隐蔽：多轮对话里单条不涉密的消息，拼起来可能就是一张保密拼图。贴之前别只看这一条涉不涉密，得看整场对话拼起来像什么。知乎
打工人保命四步
只走白名单：优先企业版（合同承诺数据不出域、不用于训练）或本地部署，免费的公共模型别随手喂内部资料；插件、Skill能读你全部历史对话、还自动同步的，先关权限。
贴之前问一句：算不算核心/重要？是，就不贴；不是，脱敏+审批，留痕一步不少。
把证据链养住：审批截图、文档版本、发送时间，出事时这就是"我按流程办事"的依据。也提醒管理者：出错的第一次，最好由流程先兜一下。别让第一个吃螃蟹的人独自扛试验成本，否则大家学会的不是用AI，是防AI。知乎
核验标准先说清：每份产出全查等于没用AI，抽查到什么程度、谁来定得落到纸面上，别让一线自己猜"我要核到什么程度"。
下班前花5分钟自检：公司有没有负面清单？白名单里的工具你叫得出名字吗？答不上来，先别急着把活全交给AI——责任画清楚，AI才是省事的工具；画不清楚，它就是甩锅时的呈堂证供。
