AI 已然成为大势所趋，而各企业才刚刚开始摸索如何利用它的力量来推动自身业务发展。如今，企业都在竞相将 AI 集成到无数的工作流程中：AI 被用来总结文档、自动生成报告、创建预测性分析，以及通过聊天机器人提供支持。这些变化正在迅速发生，为各类大小企业打开了新的大门，但同时也可能使企业的宝贵专有数据面临新的风险。

当企业将机密信息公开给 AI 时，这些信息是否会被大型语言模型（LLM）重用或索引为训练数据，并不总是清楚的。此外，还有许多敏感信息被 AI 工具意外暴露的例子。这些不仅仅是隐私问题，更是任何企业在对其已存储文件使用 AI 工具之前必须考虑的安全风险。

AI 如何在您不知情的情况下使文件面临风险

AI 正在以指数级的速度发展和普及。虽然大多数人最熟悉的是 ChatGPT 或 Claude 等聊天机器人，但大型科技公司一直在将能够摄取、索引和总结内容的生成式 AI 系统集成到电子表格、文档和电子邮件服务中。这种集成带来了强大的功能，但同时也引入了鲜有人意识到的重大风险。

根据一项 2025 年 AI 安全调查（新窗口），已嵌入 Excel、Word 和 SharePoint 等工具中的 Microsoft Copilot 仅在今年上半年就访问了每个组织近 300 万条敏感记录。调查还发现，各组织平均与 Copilot 进行了超过 3,000 次可能暴露敏感商业信息的交互。而 Google 的一项研究称，90% 的（新窗口）科技行业工作者使用 AI 编写或修改代码。即使这些数字有所夸大，组织也需要将 AI 工具纳入其威胁模型。

这是一种新型的安全风险。这些文件并未被对外分享。事实上，它们可能根本没有被分享过。但由于它们已存储在 Copilot 可以访问的文件中，其中包含的信息可能在用户没有察觉的情况下被收集。

这可能带来严重的后果。瑞士（新窗口）（法语来源）的警方和美国的 FBI（新窗口） 已经被发现将 ChatGPT 日志用作调查的一部分。以大型科技公司为例，可以预期 AI 公司很快就会收到来自美国和欧盟政府的成千上万份数据请求，如果它们还没有收到的话。

当 AI 工具如此深度地嵌入您日常使用的应用中时，安全的数据存储变得极其困难。已存储在企业云端硬盘中的文件变得可搜索、可摘要，并最终变得脆弱不堪，模糊了访问、权限和监督等传统安全概念。

那 Google Workspace 和 Gemini 呢？

这些风险不仅限于 Microsoft Copilot。Google Workspace 也在类似地将其 AI 工具 Gemini 直接集成到云端硬盘、工作表和文档中。

许多企业可能会将集成了 Gemini 的 Google Workspace 视为强有力的默认选择。根据 Google 自己的网站（新窗口）：“您的数据不会由人工审核，也不会在未经许可的情况下用于您的域名之外的生成式 AI 模型训练。”

然而，Google 用于获取信息来训练其 AI 系统的规则的表述方式制造了一个灰色地带，并引发了一些疑问：

  • Google 现在确实默认使用消费者聊天记录和上传的文件来训练 Gemini，除非用户选择退出。
  • Google Gemini（新窗口） 的支持页面警告称，与其 Gemini 应用分享的信息将由人工审核，并可能被用作训练 AI 的数据集。
  • 在其 Gemini 隐私说明中，Google 警告用户（新窗口）不要分享机密信息。
  • 企业文档中使用的“未经许可”等措辞留下了可解释的空间。
  • 安全厂商已经指出，在某些条件下，业务数据可能成为训练输入，尤其是随着 AI 功能越来越紧密地集成到文件存储、搜索和工作流程工具中。

当 Gemini 集成到云端硬盘、文档和工作表中时，这种不明确性令人担忧。这不仅仅是误分享文件的问题，还涉及这些文件如何在不经意间成为 AI 工作流程的一部分。AI 将如何摄取、索引、分析和存储提示词或输出？这些日志是否仍处于您组织的控制之下？

即使是像 Google Workspace 这样治理良好的系统，也不是私有的，也不是开源的。此类系统或许可以缓解许多风险，但对于持有高度敏感数据的企业而言，所需的信任程度可能仍然过高。

如何为您的企业找到私有的 AI

您上传到或分享给启用 AI 的系统的每个文件都会扩大您的攻击面。仅仅将文件上传到云存储空间，就可能使这些文件暴露于 AI 训练，具体取决于您的服务和套餐。如果这些上传的内容被保留、索引，或者以您不知道或无法控制的方式被访问，您的专有价值就面临风险。

在您的企业选择 AI 工具之前，您应该询问是否可以保证该工具或其文件存储系统不会保留或暴露关键数据。

以下是您应该对任何企业 AI 工具提出的两项具体要求：

  • 零数据保留：AI 系统不应在业务会话之外记录或存储提示词、响应或上传的文件，除非有明确要求——且这些日志应完全处于您企业的控制之下。
  • 无外部训练：您企业的数据（包括已存储的文件）不得用于在业务域名之外训练其他模型，也不得在各租户之间分享。

您现在可以做什么

在选择合适的工具之前，您需要评估自身的情况，确保没有已经在不经意间暴露敏感数据：

  • 进行 AI 文件存储风险审计：确定 AI 工具连接的所有共享云端硬盘、团队文件夹和云存储空间，然后梳理哪些工具会摄取或索引这些文件。
  • 为文件摄取到 AI 制定明确的治理策略：指定批准使用哪些 AI 工具、允许哪些文件类型、是否关闭对存储库文件的索引等。
  • 要求供应商/解决方案提供具有严格控制的私有 AI：选择以“无日志、无训练、无分享”为基准的 AI 助手。
  • 监控并限制“影子 AI”（即团队成员在安全团队的框架之外使用 AI）以及未经授权将文件上传到 AI 工具的行为。通过数据丢失防护、身份和访问管理实践以及审计日志来加以执行。
  • 选择商业模式不依赖于出售或榨取数据的供应商。这可确保其激励措施始终与保护您的数据安全保持一致。

Proton 提供 AI 的生产力，无需承担风险

没有企业愿意在不知不觉中交出自己的敏感信息。这正是 Proton for Business 工具围绕强大的加密技术构建的原因，让您可以掌控谁有权访问您的信息。

Proton Drive 对您的所有文件采用端到端加密，因此任何人（包括 Proton）都无法访问它们，除非您主动分享。这可以防止您的文件被暴露给 AI 或被用于训练 AI。Proton Drive 还允许您为分享链接设置密码保护，或一键关闭访问权限，这意味着控制权始终在您手中。

我们还构建了 Lumo for Business，这是一款私有 AI 助手，它只为您服务，而不是相反。由于不保留任何日志，且您上传的每次会话和每个文件都已加密，Lumo 让您的会话内容保持机密，让您的数据完全由您掌控——绝不分享、出售或被盗。

在 Proton，我们以隐私为本设计所有产品。企业应该能够放心地存储文件并使用 AI，同时知道自己最敏感的信息仍然受到保护。

与大型科技公司不同，Proton 不通过出售您的数据来赚钱。我们完全由社区支持，而非广告商，并且我们位于注重隐私的欧洲的基地为我们提供了法律保护，确保我们能够履行承诺。最重要的是，我们由非营利组织 Proton Foundation所有，其唯一使命是推进隐私与自由。

通过使用 Lumo for Business（新窗口），您可以享受先进 AI 助手带来的优势，而无需担心数据被滥用。