企业的数据，能不能喂给 AI

企业上 AI 之前被问得最多的问题：我们的数据，到底能不能给 AI 用？

技术方常给两种极端回答。「放心，绝对安全」，没有任何依据；「涉及技术细节，你不用管」，等于没答。

而且这个问法太笼统：「数据安全吗」底下其实混着三个不同的问题——数据存在哪里、谁能看到、有没有记录可查。答案不同，风险等级完全不同。

还有一个反直觉的点：风险的真实来源往往不在模型，而在权限没分级、接入给多了、没有留痕、测试数据没脱敏这四类。判断方案靠不靠谱，别听承诺，看四个机制有没有具体做法：本地化处理、最小权限、只读接入、调用留痕。

最后一句逆耳的：在数据安全上，过度承诺比不承诺更危险。

完整文字版见下方文章。