“心里憋得慌的时候，就找AI吐槽几句，反正它也不会往外说。”太原某高校应届毕业生薛玉帆这样告诉记者。求职季的压力、生活里的烦心事，她都习惯输入到AI聊天工具里，有时连电话号码、家庭住址等信息也随手录入，从未想过这些内容会有泄露风险。
　　普通用户疏于防范，职场场景的AI使用风险更为突出。从事互联网行业的齐威告诉记者，身边不少同事为图高效，常把未公开的项目方案、会议纪要粘贴进AI工具，请其帮忙梳理内容、润色文稿。大家普遍觉得关了对话框就万事大吉，根本没意识到这些内部资料早已脱离自身管控。
　　近日，国家安全部公布一批数字化办公泄密典型案例，再度敲响警钟，数字化、智能化为工作生活带来便利的同时，泄密风险也同步攀升，尤其要警惕隐蔽性极强的“无感泄密”。
　　所谓“无感泄密”，就是当事人尚未觉察风险，秘密或隐私已经被悄悄窃取。生成式AI泄密就是最典型的场景。用户向AI工具的每一次“投喂”，本质是将对话、文档、照片等信息的操作权限交给系统。这些数据一旦输入，大多会被平台后台留存，部分还会被用于模型训练迭代，藏在算法黑箱里难以彻底“遗忘”，后续如何使用往往不由用户掌控。
　　从个人的身份信息、就医记录，到单位的项目资料、工作涉密内容，风险面前并没有清晰的防火墙。随手使用的习惯，埋下的可能是个人隐私泄露与工作秘密扩散的双重隐患。
　　国家安全部披露的案例显示，某科研机构研究人员为图写作方便，擅自将核心实验数据及成果上传至AI工具辅助创作，最终造成涉密信息泄露，当事人受到严肃处理。这类因贪图一时便利引发的泄密问题，在各地通报的典型案例中屡见不鲜。
　　AI用户规模的持续扩大，让风险底数不断抬升。中国青年报社社会调查中心针对青年群体的调查显示，超七成受访年轻人会使用AI聊天工具倾诉情绪，23.2%的用户属于高频使用者。而在职场场景中，借助AI处理日常工作的从业者比例同样居高不下，认知盲区与侥幸心理叠加，让泄密风险持续累积。
　　海量数据不断向平台汇聚，追责却常常陷入困境。一旦发生信息泄露，用户很难判定是哪个环节、哪款工具出了问题，取证难、追责主体模糊，最终往往只能自认损失。除了生成式AI，开源信息整合分析、智能穿戴设备自动摄录定位上传等，都是无感泄密的常见藏身之处，隐蔽性强、防范难度大。
　　国浩律师（太原）事务所马晋想律师认为，用户输入的个人信息受《个人信息保护法》严格保护，公职人员、企业员工上传工作秘密、涉密信息，还将面临纪律处分与法律追责。《生成式人工智能服务管理暂行办法》明确要求，AI服务提供者应当妥善保护用户输入信息，不得非法留存、流转用户对话记录，但部分平台的合规落实仍有差距。
　　专家提醒，防范AI泄密风险，先要养成“上传前三思”的习惯。不向AI工具输入身份证号、银行卡等私密信息，绝不将内部资料、涉密信息上传至AI工具，定期清理聊天记录。平台需压实主体责任，精简非必要数据采集范围，落实脱敏存储与定期漏洞排查。监管部门也要推动法律法规落地见效，常态化开展专项整治，严厉打击数据泄露、倒卖等违法行为，为AI行业规范运行划清边界。

本报记者刘慧芳