資安專家揭露 AI 聊天機器人「五大禁忌」，這類資訊絕不能貼進對話框

陽光先生

根據《讀者文摘》（Reader’s Digest）的整理與多份資安觀察，使用 AI 聊天機器人雖然能提升效率，但並不適合處理所有資訊。特別是當內容涉及密碼、金流、客戶資料、法律文件、醫療資訊或企業內部策略時，風險會明顯升高。

相關分析指出，AI 工具在日常低風險工作上通常夠安全，例如腦力激盪、修改文字、摘要公開內容或整理想法；但一旦使用者把敏感資料直接貼進對話，資料就可能進入外部系統，且是否安全還取決於帳號設定、使用方案、串接工具與企業內部規範。對企業而言，若員工使用個人帳號、上傳機密文件或串接第三方工具而缺乏監管，風險會進一步擴大。

這類風險也不只來自平台本身。資料外洩常見於幾個環節：提示詞暴露敏感內容、上傳不該分享的檔案、帳號密碼管理鬆散，以及過度信任 AI 產生的結果。資安專家提醒，使用者應盡量將提示內容縮減到最低必要資訊，並在送出前刪除姓名、帳號、專案代號等識別細節；企業則應建立明確的 AI 使用政策、存取控管與人工審核機制。

在個人使用情境下，原則同樣清楚：如果內容不適合寫進私人信件或交給陌生人分析，就不該直接貼到 AI 對話框中。對需要處理較敏感工作的團隊來說，與其讓員工分散使用未受管控的工具，不如透過更集中的工作環境、資料遮罩與加密流程來降低暴露風險。

錄自：科技新報