感觉现在的企业在 AI 公司面前都是裸奔

zencitta 2026-09-11 12:59 1

看到今天 Anthropic 发布的安全报告以及 x 上泄露的中转站数据。AI 的便利让我们明知道会泄漏信息，但是还是没办法不去使用。
拿我自己举例，去年初还在配置 ignore ，不让 AI 接触敏感代码和数据。现在就是 AI 需要什么，我帮他准备好，包括 ssh 信息，数据库账号。

最新回复 (25)

zhangli2946 09-11 13:09

1楼

我在不同 session 告知一个证书可以远程另外一个设备用。deepseek v4(v4.1) 在第三次时，cat 了证书内容。
youname 09-11 13:14

2楼

目前还停留在本地让他读项目数据库使用 sql 结构的形式..
让他 ssh 和直接上 mysql 不敢..
shakaraka 09-11 13:18

3楼

从 web2.0 起，一直都是啊，你怎么会觉得你不是在裸奔？
QingXuJiaZhi 09-11 13:29

4楼

涉密不上网，上网不涉密。裸奔也是自己选择的，真的机密也没有几个人真傻往外发。
longaiwp 09-11 13:49

5楼

这个风险大家都意识得到，只是大家选择相信这个链条上的企业都遵循某个原则，没想到会有 A/这种厂商而已。下次微信把你的聊天记录公开出来给大家看的时候，你也不会相信微信不保存数据了。怎么说呢，这就是李彦宏说的习惯用隐私换便利了。
ldy619354397 09-11 13:52

6楼

可以用密钥管理器，让 AI 从密钥管理器读取密钥
qxmqh 09-11 14:14

7楼

早给了，ssh mysql 全给了，自己改完 bug 自己部署。有问题自己再改。全自动 AI
qingxiangcool 09-11 14:30

8楼

如果 openai 也像 a/一样, 这世界会发生什么
spicy777 09-11 15:22

9楼

x 上泄露的中转站数据，这个有来源吗
sampeng 09-11 15:26

10楼

所以我都用 1password 这类东西管理帐号密码，所有密码都是一次性的。但是，光密码没啥用，其实也裸奔了。
meteora0tkvo 09-11 16:11

11楼

@spicy777 #9 中转站这个，只要是站长想看，是完全是有能力看的
3392417 09-11 18:25

12楼

我不给数据库密码，给数据库结构够写代码和测试用例了
unused 09-11 18:40

13楼

用户都掩耳盗铃地相信这些公司还有点道德，只给机器看，就是人要看也是偷偷看。结果 A\ 直接爆了，不光自己看，还挑出来给全世界看。
怎么说来着，我都关着灯！
SmithJohn 09-11 18:44

14楼

@longaiwp 别的地方也就算了,v2ex 不会有人相信微信不保存数据的吧.
wuzhewuyou 09-11 18:46

15楼

裸奔了，不知道后来的哪位英雄提出同样需求，ai 直接把代码就丢给他了
xooass 09-11 18:51

16楼

所以我选择直连国外头部 ai 公司

中转站和国内不用

都会研究数据的，美国人还能派 FBI 过来搞我不成
zuokanyunqishi 09-11 18:53

17楼

@xooass 哈哈哈
estelwalks 09-11 18:53

18楼

估计私企是，好多国央企私有化模型 + 大模型网关，都有审计和策略拦截，数据统计也很详细。
PopRain 09-11 22:22

19楼

原来以为 A/在百度被迫害(瞎猜的）所以仇视中国，没想到一丘之貉
avrillavigne 09-11 22:56

20楼

@spicy777 #9 https://x.com/shoucccc/status/2098169782541631871
https://arxiv.org/abs/2604.08407
gpt5 09-11 23:19

21楼

@PopRain 达里奥甚至还夸过百度
wenzhoou 09-11 23:44

22楼

@xooass 不会的。但是保不齐有的人会跟陈理一样，在踏上他向往的精神乐园的时候出点意外。
alexluo1 09-12 00:03

23楼

别用中转站，中转站本来就是灰产，数据更是能直接打包卖给别人训练的
GyroZeppeli13 09-12 00:08

24楼

我觉得这些事情要求合规是很正常也很合理，上回滴滴一堆人搁那叫唤，现在程序员干的事情可比滴滴过分多了，怎么到自己头上就双标了呢？
ufobugs 09-12 09:31

25楼

@PopRain 在百度学到真东西了