員工用 AI 寫工藝檔案、改圖紙，算不算洩密

有客戶問得挺直接：現場技術員用 AI 幫忙整理工藝檔案、改改圖紙說明，這算不算洩密？我們的回答是，得看用的是什麼、傳了什麼。同樣是讓 AI 幹活，有人只是讓它整理自己寫的草稿，有人卻把整張帶客戶標識的圖紙傳了上去。這兩者差了十萬八千里。

一、先分清：什麼算洩密，什麼不算

AI 工具本身不是問題，問題是往它那兒傳了什麼。只是用它改改措辭、排排版、翻譯一段無關緊要的說明，資料沒出你自己的電腦，談不上洩密。怕的是把企業真正的機密——客戶名單、完整圖紙、獨家工藝配方、報價資料——當成普通文字，貼上進了公共大模型的對話方塊，那等於主動交了出去。

不少人沒意識到，公共 AI 服務的對話方塊內容，可能被留存、被用於訓練。你粘一次，資料就出去了，收不回來。

二、真正有風險的，是"帶標識的資料"上傳

我們給工廠劃紅線的第一條就是：帶客戶標識、產品型號、完整工藝引數的檔案，不進公共大模型。需要 AI 幫忙分析的，要麼先在內部把標識資訊脫敏，要麼用私有化部署的模型，讓資料不出廠。

這條線看著嚴，其實是在保護客戶自己。圖紙一旦外洩，損失的不是一張圖，是跟客戶攢了多年的信任。

三、與其一刀切禁掉，不如劃清單

有些工廠圖省事，乾脆全禁，員工想用也不讓用。這麼管，短期看著安全，實際上大家會偷偷用，反而更沒法管。我們的做法是列清單：哪些內容可以問 AI、哪些要先脫敏、哪些絕對不行，一條條寫清楚，貼到工位上。

清單越具體越好。"可以用 AI 潤色會議紀要""不可把未脫敏的圖紙上傳"這樣的話，比"請注意資料安全"有用得多。員工不用猜，照著做就行。

四、光有規定不夠，得讓訪問看得見

規定貼在牆上，不代表人人遵守。還得讓常用的 AI 服務、網盤、大模型網頁這些出口，處在可見可控的狀態，誰在什麼時間訪問了什麼，能查得到。這樣才不是靠自覺，而是有據可循。

摩傑斯做工廠 MES、ERP 十四年，客戶的工藝文件、圖紙、供應商資料都放在私有環境裡，2023 年內部全面用 AI 之後，帶標識資料不進公共模型這條線也守得很死。崑山、蘇州一帶想給工廠定一套 AI 使用規範的，可以先找摩傑斯把邊界劃清楚。

總結：

員工用 AI 寫工藝檔案，算不算洩密，關鍵看傳了什麼。無關緊要的文字隨你用，帶標識的圖紙和工藝引數別往公共模型裡傳。與其一刀切禁掉，不如列一張具體到位的清單，再加上對訪問出口的可見可控。邊界劃清楚了，AI 才能真正用起來。

相關閱讀：《工廠 IT 服務總覽》按類別收攏了這些文章；同主題《工廠 AI 資料紅線》、《AI 使用安全審計》可以接著看。