AI 資料安全

簡單解釋

即使內容沒有姓名，也可能含商業秘密、登入憑證或可拼合的敏感資訊。安全措施包括加密、最小權限、供應商評估、更新、測試、監察及安全刪除。

私隱與安全不是一次設定；模型、插件、雲端位置或用途改變，都應重新評估。輸出也可能洩露原文，因此分享前要檢查。

實際做法或 Prompt 範例

1. 先按敏感程度分類資料，禁止把密碼、金鑰及未公開商業資料輸入未核准工具。
2. 啟用多重登入保護、權限分級、加密和保留期，並檢查供應商。
3. 安排漏洞測試、日誌監察及事故應變演練，發現外洩立即停用和通報。

可直接複製的 Prompt 範例

請為一個虛構社區中心設計 AI 資料安全檢查表，分為『輸入前』『處理中』『輸出前』『事故後』四段；每段列出三項可執行檢查。只使用一般安全原則，不要要求任何真實密碼、個人資料或內部系統資料。

電腦：選取整段後複製；手機：長按並選取文字。範例只作學習示範，改用實際資料前先去識別化。

新手例子

輸入前可檢查是否移除密碼；輸出前可檢查是否含個人資料；事故後可記錄時間、範圍、受影響資料及通報對象。

常見錯誤

• 把 AI 工具當作天然安全，沒有查供應商設定。
• 在 Prompt 中貼入 API 金鑰或內部登入資料。
• 沒有日誌、備份、停用及事故通報流程。