你们会刻意避免让 AI 接触到自己的任何敏感信息吗?

1OF7G 2026-10-27 20:10 1

似乎很难。随着 AI 深入到方方面面,各种账号 id ,vps 信息,各种 key ,个人真实姓名 公司 身份证 银行卡 地址 甚至各种密码,似乎都难以避免的被模型一点点得知了。


这些数据可能都一直存在某一个地方,随时可能被读取,而不像密码一样库里存的是不可复原 hash 。


也许大厂训练下一代模型会先过滤下敏感数据。不太会有,比如,GPT7 看到你名字和地址直接就想起了你的身份证号这种事。


但是中转站这种真得小心,用的时候如果不注意一点,那分分钟泄露大量隐私。且完全不能信任他们会不记录,也不能保证不会泄露。

最新回复 (11)
  • winnerczwx 10-27 20:15
    1楼
    用中转站还暴露隐私信息就是你的问题了
  • QingXuJiaZhi 10-27 20:34
    2楼
    > 各种账号 id ,vps 信息,各种 key ,个人真实姓名 公司 身份证 银行卡 地址 甚至各种密码

    这些为什么要告诉 AI ,完全没必要啊。

    另外,“真实姓名 公司 身份证 银行卡号 地址”这几项让 AI 知道没啥问题,毕竟这几项的泄露途径太多了,筛子多一个孔少一个孔没区别。
  • docx 10-27 20:57
    3楼
    不管用什么 API ,上网之前脱敏是必然的
  • Andrue 10-27 21:02
    4楼
    简单点就加载变量
    不保险就自己写几个脚本透传调用
    再不行就等那一票 agent 强匿名工具成熟
  • ihenrygoo 10-27 22:05
    5楼
    至少编码任务上可以引导 AI 不要读取某些文件,密钥等敏感数据放环境变量文件,而不是通过聊天窗口发送。至于其他任务,需要上传图片、PDF 等文件,就最好脱敏了,图片打码还算好办,有的就不好办了,很在意隐私就不用 AI 吧。
  • JasonYip 10-27 22:09
    6楼
    重要的数字资产还是要脱敏的 或者干脆就不要放在用 agent 的计算机 A\反正是会看所有人的 prompt 的 其他家估计也一样
  • fingerxie 10-27 22:14
    7楼
    我会的,我用 1password+环境变量处理
  • g67261831 10-28 08:32
    8楼
    magpie 过一遍筛
  • Rehtt 10-28 08:44
    9楼
    专门搞了个电脑跑 ai agent ,主要是不想 ai 在主电脑上拉屎
  • artiga033 10-28 09:48
    10楼
    其实聪明点的模型,比如你写个.env 文件,它就会写脚本解析,全程不让变量值进入上下文的
  • jackOff 10-28 13:46
    11楼
    两个电脑就行了,一台被 ai 视奸,一台自己玩
* 帖子来源V2EX
返回