OpenClaw—AI研究当你在用ChatGPT、Claude、OpenClaw或者其他AI工具时，是否曾经随手粘贴过密码、财务信息甚至身份证号？
最近一篇来自Tom’s Guide的文章引发广泛关注，作者Elton Jones提出了一个核心原则：**假设你输入的任何内容都可能被其他人看到**。
这个原则听起来有点极端，但结合近期越来越多的数据泄露诉讼和隐私担忧，不得不说这是一个值得遵循的准则。
## 你以为的安全可能都是假象
很多人觉得AI公司都承诺不会泄露用户数据，所以把AI当作保险箱来用。但现实情况远比想象中复杂：
2024年以来，多家AI公司都卷入了用户数据泄露的丑闻。有用户发现自己的对话记录被意外共享，有公司被曝将用户数据用于模型训练，甚至有政府机构要求AI公司交出用户的对话记录。
更可怕的是，即使用户自己小心还不够——你同事发给你的一份含有机密信息的邮件，你转发给AI让它帮你总结，这个动作本身就可能已经造成了数据泄露。
## 绝对不能发给AI的7种信息
### 1. 密码
**任何密码都不应该粘贴到聊天框里。**
有人觉得我只是问AI帮我想一个强密码的思路，不是直接问密码，但问题是——如果你曾经用过某个密码的变体，AI可能通过分析你的问题推断出来。
更糟糕的情况：如果你在多个网站使用同一个密码（这是很多人都会做的事），一旦AI处理过你的密码相关信息，理论上这个信息就存在于某个服务器的日志里。
**安全建议：** 使用专业的密码管理器（如1Password、Bitwarden）来生成和存储密码，永远不要把密码发给任何AI工具。
### 2. 财务信息
**银行卡号、信用卡信息、银行账户、投资账户——这些是骗子最想要的东西。**
虽然AI客服在金融领域越来越常见，但那是银行自己的AI系统，不是你用的ChatGPT或其他第三方AI工具。
你可能在网上看到过这样的问题：帮我分析一下我的投资组合，然后附带了一张截图或账户信息。这种行为极其危险。
**真实案例：** 有用户为了让AI帮忙算账，把银行流水单粘贴给了ChatGPT，结果这个流水单据被某安全研究员在公开数据中发现了。
**安全建议：** 如果需要理财建议，使用银行官方APP或咨询持牌理财顾问，不要用第三方AI工具处理财务信息。
### 3. 身份证号/社保号
**这是骗子的金矿！一张身份证可以做的事太多了。**
身份证号可以用于：
– 冒名注册银行卡、信用卡
– 申请网贷
– 开通支付宝、微信支付等账户
– 办理手机卡
– 等等……
**更可怕的是：** 在AI公司可能分享用户数据的当下，你的身份证号可能会被卖给黑市。
有安全研究人员做过测试：只要知道一个人的身份证号前6位（地域代码）和出生日期，配合一些公开信息，就能推断出完整身份证号。
**安全建议：** 永远不要在AI提示中出现你的身份证号、护照号、社保号。如果必须验证身份，直接在官方渠道操作。
### 4. 机密文件
**包含地址、账号、合同信息的文档，上传前请三思。**
有人可能会想：我让AI帮我看看这份合同有没有坑，然后直接把PDF合同内容粘贴进去。
但这份合同里可能包含：
– 你家的详细地址
– 对方的银行账号
– 合同双方的商业机密
– 敏感的合作条款
**安全建议：** 如果必须让AI帮忙处理文档，先把敏感信息打码（地址改成某市某区、金额改成XX万元等）。
### 5. 工作相关信息
**公司邮件、PPT、商业计划书——你可能已经在不知不觉中违反了保密协议。**
职场中，很多人会用AI来：
– 帮忙润色工作邮件
– 总结会议记录
– 翻译商务文件
– 写工作总结
但这些内容可能包含：
– 公司财务数据
– 客户名单和联系方式
– 产品路线图
– 人事变动信息
**更严重的是：** 很多公司的保密协议明确禁止将公司信息透露给第三方，而大多数AI服务商的服务条款中都写着我们会用用户数据来改进服务。这意味着你的公司机密可能被用于训练AI模型。
**真实案例：** 2023年，三星电子的工程师在使用ChatGPT帮忙查代码bug时，不小心把核心芯片的源代码粘贴了进去。三星发现后立刻加强了内部管理，但数据已经无法撤回。
**安全建议：** 工作相关的内容，如果涉及任何敏感信息，先问自己：这个能直接发到网上吗？如果不能，就不要发给AI。
### 6. 医疗文档
**病历、医保卡信息、化验单、体检报告——这些信息比你想象的更敏感。**
医疗数据的价值是普通金融数据的10-50倍。为什么？因为医疗记录是完整的个人画像：
– 血型、过敏史 → 可用于医疗诈骗
– 病史、用药记录 → 可用于敲诈
– 保险信息 → 可用于骗保
有人会觉得只是让AI帮我分析一下体检报告，应该没事吧？但体检报告里有你的：
– 姓名、年龄、职业
– 联系方式
– 既往病史
– 各项生理指标
**安全建议：** 医疗相关的问题，请咨询专业医生。如果想用AI辅助了解健康知识，只描述症状，不要透露任何个人身份信息。
### 7. 他人信息
**你泄露了别人的隐私，这可能构成侵权。**
这种情况很常见：
– 让AI帮忙写推荐信，粘贴了被推荐人的简历
– 把病人的病历发给AI，让它帮忙分析
– 将他人的联系方式交给AI，让它帮忙写邮件
**法律风险：** 在很多国家和地区，未经同意泄露他人个人信息是违法行为。即使是帮朋友一个忙，也可能让你承担法律责任。
**安全建议：** 在分享任何包含他人信息的内容之前，先获得对方的明确同意。
## 为什么AI工具不等于保险箱？
很多人觉得AI公司承诺不会泄露数据，但现实是：
**AI工具的设计目的是处理信息，不是存储敏感信息。**
这意味着：
– 它们没有金融级加密
– 它们不是合规的数据存储系统
– 它们的数据安全措施远不如银行或医院
**数据处理链条上的各个环节都可能存在风险：**
1. 传输过程可能被截获
2. 服务器日志可能保存了你的输入
3. 第三方服务商可能接触到数据
4. AI公司可能将数据用于模型训练
**法律诉讼显示，即使用户同意，数据共享仍然是一个灰色地带。**
## OpenClaw用户的优势
相比使用在线AI服务，OpenClaw作为私有化部署方案，数据存储在用户自己的服务器上。这意味着：
✅ 你的对话不会上传到第三方服务器
✅ 数据完全在你的控制之下
✅ 你可以自己制定数据安全策略
**但这并不意味着你可以随意发送敏感信息——一旦你的提示离开设备（在API调用等场景下），数据就不在你的完全控制之下。**
## 安全使用AI的10个黄金法则
1. **永远不要发送密码、API密钥、认证令牌**
2. **财务信息只能在官方渠道处理**
3. **身份证件号是最敏感的信息，绝对不能发**
4. **工作文件先脱敏再处理**
5. **医疗问题找专业医生**
6. **他人信息必须获得同意**
7. **养成这个能发到网上吗的习惯**
8. **使用密码管理器而不是AI来生成密码**
9. **定期清理AI的对话记录**
10. **了解你使用的AI产品的隐私政策**
—
**无论使用什么AI工具，遵循不发送敏感信息的原则，永远是最安全的选择。**
原文来源：Tom’s Guide – Elton Jones
原文链接：https://www.tomsguide.com/ai/never-paste-these-into-ai-7-things-you-should-never-share-with-a-chatbot