员工在用 ChatGPT：风险到底有多大？
此刻你公司里就有人在把业务数据粘贴进 ChatGPT。不是偷偷摸摸，只是为了更快完成工作。出事时要付出什么代价，以及如何在不禁用 AI 的前提下防范。
Terence此刻，你公司里很可能有人正在用 ChatGPT。不是为了偷懒，而是为了更快写邮件、总结一封投诉，或翻译一段文字。很方便。问题在于：你通常并不知道究竟有哪些信息被输入进去。风险正藏在这里。当员工在没有任何约定的情况下使用 ChatGPT，机密的业务数据可能在无人察觉之间，落到一个你无法掌控的系统上。这种现象有了一个名字：Shadow AI（影子 AI）。本文将告诉你风险究竟有多大、法律怎么说，以及更重要的，在不彻底禁用 AI 的前提下你能做什么。
什么是 Shadow AI？
Shadow AI 指的是发生在组织视线之外的 AI 使用。你的员工发现 ChatGPT、Gemini 或 Claude 能让工作更快，于是自行用起来，却没有人约定过哪些可以输入、哪些不行。荷兰公共广播机构 NOS 在 2026 年 6 月报道过：在没有明确规定的组织里，员工自己用 ChatGPT，把含有个人或公司信息的数据丢进去，却毫无察觉。
危险恰恰藏在善意里。那位把客户档案粘进 ChatGPT、想快速得到一份整洁摘要的员工，只是想把工作做好。但那份档案，带着姓名、地址，也许还有身份证号或医疗信息，如今就在一个你并不管理的系统上。而许多 AI 工具的免费版，可能会用这些内容去进一步训练模型。
员工粘贴进 ChatGPT 的内容中有 11% 是机密
真正会出什么乱子
这不是危言耸听。它已经发生过，而且就在身边。
- 埃因霍温市政府：一次抽查发现，员工在短短一个月内，就向外部 AI 工具上传了一千多份含有个人数据的文件，身份证号、护理记录、财务敏感数据。这造成了一起数据泄露，并已上报荷兰数据保护机构。
- 亚马逊：在发现内部公司信息通过一个 AI 模型外泄后，这家科技公司收紧了员工的 AI 使用。内部文档竟能在 ChatGPT 里被找到。
- 你的公司：一份报着你最低价的报价单、一份客户名单、一笔尚未公布的交易。只要一次粘进了错误的工具，你就再也不知道它会流向何处。
埃因霍温的例子最有教育意义。没有人心怀恶意，只是缺少约定。一个月一千多份文件，还只是一家组织。把它折算到一年，你就会明白，为什么这不是一件可以「以后再看」的事。
账单：一次数据泄露要花你多少钱？
数据泄露不只是隐私问题，更是一笔开销。三类成本会不断累加。
- 罚款。一旦个人数据外泄，你就落入隐私法（GDPR）的管辖。你必须在 72 小时内向数据保护机构报告。罚款最高可达 2000 万欧元，或你全球年营业额的 4%，两者取其高。
- 善后。查清到底泄露了什么、通知客户、法律咨询、堵上系统漏洞。这些都要花你从未列入预算的时间和金钱。
- 信任。最难赚回来的东西。一个听说自己数据被泄露的客户，下次再把东西交给你之前会三思。
或年营业额的 4%，GDPR 最高罚款
这到底合不合法？法律怎么说
这里有两条规则很关键，而且二者如今都已生效。
- 隐私法（GDPR）：个人数据不能随随便便交给外部一方。把客户档案放进一个免费 AI 工具，你就是在把这些数据分享给一家不受你控制的公司。在很多情况下，这根本不被允许。
- AI 法（AI Act）：自 2025 年 2 月起，作为雇主，你有义务确保员工具备足够的「AI 素养」，他们必须知道如何安全地使用 AI。所以什么都不做，已经不再是中立的选择；它与一条已经生效的规则相抵触。
从 2026 年 8 月 2 日起还会多一条规则：如果你的客户是在和 AI 聊天机器人对话，你必须清楚地说明这一点。如果你要内置 AI，最好一开始就把这条提示做对。关于这一点，我们在面向中小企业的 AI Act 文章中另有专述。
一禁了之没用。这样才有用。
把 AI 干脆全面禁掉，诱惑很大。但那没用。员工用它，是因为它真的让工作更轻松，你一禁，他们就改用私人手机来做，你看到的反而更少。接受 NOS 采访的那位道德黑客说得很到位：你能做的最好的事，是提供一个东西，这样你也能看到它是怎么被使用的。
换句话说：把人们偷偷转向 ChatGPT 的那个理由消除掉。给他们一个安全的方式去做同样的工作，在一个由你掌控的环境里。
- 定下约定。半页纸就够：什么可以、什么不行、哪些信息绝不可以。人们会遵守自己理解的规则。
- 工作中不要用免费版。AI 工具的商业版承诺不会用你的数据去训练它们的模型。这是底线。
- 给团队一个统一的安全之处。与其用十个无人知晓的零散工具，不如用一个由你掌控、并能满足团队所需的环境。
- 讲清楚「为什么」。一个明白粘贴客户档案可能酿成数据泄露的员工，就不会再这么做。吓唬没用，理解才有用。
说实话：Socialo 不卖监视员工、或一律封锁的软件。那是另一个行当。我们做的是消除根源，我们搭建那个让工作得以完成的安全之处，让任何人都不再有越界的理由。
Socialo 如何应对
我们的做法不是从「禁用 AI」或「上线 AI」开始，而是从一个问题开始：你的团队用 ChatGPT 究竟想做什么？往往是一小撮重复性的活儿，回答客户问题、起草邮件、总结文件、翻译。我们正是把这些工作，在一个由你自己掌控的环境里重建出来，让数据留在你公司内部。
对你的员工而言差别为零：工作照样更快。对你而言差别巨大：你知道输入了什么，数据仍归你所有，而且你一开始就合规，而不是事后救火。先有问题，再谈工具，不是为了 AI 而 AI，而是针对你的人此刻偷偷转向它的那个理由，给出一个解法。
本周你就能着手的事
即便没有我们，你今天也能把最大的风险缩小。三步。
- 问一问。别带指责，就问：「你们工作中会用 ChatGPT 吗，用来做什么？」你会得到坦诚的回答，也立刻知道症结在哪。
- 约定一条规则：绝不把个人数据或机密信息放进免费 AI 工具。今天就能实行，免费，而且覆盖了最大的风险。
- 弄清团队最常把哪些活儿交给 AI。那份清单，正是日后可以搭建的安全方案的基础。