員工把圖紙餵給AI，工廠的工藝秘密就漏了：一次AI使用安全審計

前陣子一家機械加工廠被客戶打電話問，你們發給我的圖紙怎麼在網上出現了。查了一圈，是廠裡一個技術員為了省事，把客戶圖紙和工藝引數直接丟進一個公有 AI 工具裡求建議。圖紙和工藝是機械加工廠的命根子，這麼一傳，等於把客戶的秘密攤在了公網上。廠裡才知道，上 AI 之前，得先把"怎麼用才不洩密"這件事想清楚。

一、先盤清楚哪些東西不能出門

摩傑斯進場第一件事，是和廠裡一起列"資料邊界清單"：客戶圖紙、工藝引數、成本結構、未公開的報價，這些絕對不能進任何外部 AI。清單列出來貼在顯眼處，比發一百遍通知管用。很多人不是故意洩密，是根本沒意識到某些東西不能傳。邊界畫清楚，責任才落得下去。

二、賬號和工具要收口

公有 AI 工具人人能用、內容還能被模型方留底，不適合處理工廠敏感資訊。我們幫這家廠的做法是：敏感類工作統一走私有化 AI，資料不出廠；公有工具只用於寫文案、查通用知識這類不敏感的事，並且用公司賬號而非個人賬號，方便留痕和管控。工具收口了，洩密路徑就短了。

三、給員工一套能照做的使用規範

光禁不夠，得給方法。我們幫他們寫了份簡版規範：哪些能傳、哪些不能傳、遇到拿不準的怎麼辦。比如"涉及客戶名和圖號的，一律先問主管"。規範不寫成長篇制度，就貼在電腦旁，新人照著做就行。員工要的是可操作，不是口號。

四、定期做安全審計而不是出事才查

後來我們每季度幫他們做一次 AI 使用安全審計：抽查有無敏感內容外流、賬號許可權有沒有亂、規範有沒有被繞開。頭兩次都查出了小漏洞，堵上之後才放心。審計這東西，平時做是體檢，出事做是搶救，成本天差地別。

總結：

AI 用好了是效率工具，用歪了是洩密通道。對工廠來說，圖紙和工藝是吃飯的本錢，不能賭員工自覺。把資料邊界畫清楚、工具收口、規範給到手、審計形成習慣，這四步做到位，AI 才敢放心用。摩傑斯在給工廠做生產管理數字化時，資料安全都是和 MES 一起規劃的第一步，先用安全，才談得上效率。崑山、蘇州一帶準備讓員工用 AI 的工廠，可以先找摩傑斯把資料紅線定清楚。

相關閱讀：《工廠 IT 服務總覽》按類別收攏了這些文章；同主題《工廠 AI 資料紅線》、《員工用 AI 算不算洩密》可以接著看。