最近刷屏的“用AI做PPT被开除”，很多人只看了前半句。
后半句是：法院判公司违法解除，继续履行劳动合同，赔她工资损失、年终奖差额等共4.6万余元，二审维持原判。2024年7月，保险公司法务吴女士为了把稽核问题做成PPT，把一张自己手工整理加工过的数据表传进第三方AI平台。一个月后，公司以“严重违反信息安全等相关规定”辞退她，绩效和年终奖都没发。光明网中国新闻网
她赢了，但赢的理由比输赢本身更值得看。
北京市朝阳区人民法院法官柴旭说得很直白：她自行加工整理过文件，目的是提效，领导还推荐过用AI，没有故意泄密的主观故意——而公司处罚条款本就以“主观故意泄密”为前提。更关键的是，公司虽有保密制度，但没明确禁止使用第三方AI工具，也没开展过专项培训与规范指引。公司提交的证据也不足以证明那张表属于保密信息，没能举证上传行为造成了实际损失。翻译一下：她能翻盘，不是因为“传AI没事”，是因为公司自己没把规矩立起来。光明网中国新闻网
而这几个漏洞，正在被快速补上。
10月29日，深圳市市场监督管理局发布《人工智能工具应用中的商业秘密保护指引》，全国首个专门针对AI工具应用的商密保护指引。它管的是企业，内容却像一份“补漏说明书”：按采购准入、部署配置、使用权限、更新退出逐环节拆风险，配套密级三级划分和AI工具白名单。知乎北京日报知乎
同期，字节跳动本月起对全公司L4级代码仓库和飞书文档封禁外部AI访问，员工自费买的Claude、Codex个人账号也不能再碰这些内部资源。字节技术副总裁洪定坤在内网回应：L3及以上内容一旦有泄露，“后果是非常严重的”。财经网36氪新浪科技
制度写进员工手册、培训留下签到、DLP开始拦上传，“公司没说不行”这条辩路就没了。
指引点到的几个地方，多数人都没想过：
脱敏不等于安全。指引专门列了“表层脱敏失效风险”：人工脱敏可能遗漏、不彻底，AI却能靠海量知识库和数据关联能力做一定程度的还原。知乎
删掉对话也不等于消失。指引提到，平台通常会详细记录AI交互内容、文件上传下载行为、账号IP及设备信息等操作留痕。知乎
截图也拦得住。指引建议的技术防控包括部署DLP系统，实时识别涉密提示词输入、涉密文档上传、带隐藏批注或水印的截图上传并阻断。知乎
你的提示词可能属于公司。附录的保密承诺模板把AI提示词、输入输出内容、知识库、问答记录、使用日志、API密钥都列进了保密信息；共用账号下的历史对话对所有共用者可见；离职时账号、权限、提示词、本地缓存都要交还或删除。知乎
但也别慌，两条边界得说清楚。
指引原文写明“本指引为指导性文件，不具有行政强制力”——它管企业，不是给个人的新罚则。字节的封禁也只针对内部资产，知情人士的回应是：用个人账号处理市场上公开的工作信息，或用于个人生活等非工作场景，都不受限制。知乎财经网
那普通人该怎么做？《工人日报》报道里，武汉理工大学法学院教授何平给了三条：用AI前先确认公司有没有AI使用、数据安全、保密管理规定；涉及内部资料，尽量取得可留存的授权，邮件、工作群、办公系统的书面确认都算；事后把制度通知、培训要求、工作指令存下来，一旦起纠纷，这些都能拿得出来。他还划了条硬线：核心机密、未公开数据、涉密文件不上传，客户与员工个人信息不随意输入。光明网中国新闻网
北京理工大学法学院助理教授周圆的话更值得记住：企业不能只要求员工用AI提效，而将自身管理制度的缺失转化为员工的单方风险。下一次，公司把白名单、密级和培训都补齐了，还能不能这么判，谁也不好说。在那之前，最稳妥的做法只有一句：领导嘴上说“可以用AI”，不叫授权；落到文字上的，才算。光明网
