AI 助手承诺提供大多数企业所欠缺的东西：无需任何额外成本的高效率。
它们可以汇总您的电子邮件、代您回复、判断哪些消息需要作出决定、自动安排日历事件、从文档中提取信息，甚至对文档进行整理。
对于中小型企业的创始人或高管而言，在企业需求超出资源的情况下，这仿佛是及时兑现的愿望。而它索要的是您的一切——收件箱、日历、文件甚至机密商业信息的访问权限。
多达 69% 的企业已经在使用 ChatGPT、Claude 和 Grammarly 等 AI 助手——但有 30% 的企业不确定，或者不信任 AI 公司能保护其专有商业数据。
这种权衡起初并不明显。但中小型企业在获得效率的同时，却在安全性上付出了代价。
效率的代价
当您将 Gmail、Google 云端硬盘或日历连接到 Perplexity 的 Comet 之类的工具时，就是在授予其 OAuth 权限——通常超出了“查看”级别的访问权限。根据所请求的权限范围，该工具可能能够下载联系人、控制您的整个日历，甚至代您撰写电子邮件。
这些权限在授权流程中虽然会从技术上予以披露，但大多数用户并未充分评估它们的实际含义。一旦授予，该工具就能大规模访问和处理敏感的公司数据。
同样的模式也应用于其他 AI 辅助工作流程。无论是为内部知识库建立索引、汇总专有文档，还是结合上下文处理公司数据，都会扩大您的数据暴露范围。
如果您不知道自己授予了哪些访问权限，就无法准确评估自己引入的风险。
AI 助手和浏览器能看到多少信息
您知道 Perplexity 的 Comet 或 ChatGPT 的 Atlas（新窗口） 等 AI 浏览器可以读取您当前所在的页面、进行汇总并改写文本。但您是否知道，它们还能代您采取行动？
由于效率依赖于深度集成，助手需要了解您的浏览活动，并可能请求访问已连接的帐户。在某些情况下，它可以触发操作，而不仅仅是生成文本。
这也是更广泛的 AI 智能体架构的运作方式。它们的设计初衷就是跨连接的系统执行操作。一个 已泄露或被操纵的智能体就能依次遍历您的电子邮件、日历、文件和凭证。
这是这些工具构建方式的必然结果。它制造了一个攻击面，研究人员已经在寻找利用方法。
安全研究人员已经证明，嵌入网络内容中的隐藏指令可以以意想不到的方式操纵这些系统。
最近一次名为“CometJacking（新窗口）”的攻击演示了嵌入 URL 中的指令如何操纵 AI 在用户不知情的情况下访问个人或公司数据，或执行有害操作。
供应商会迅速推出补丁和安全防护措施。在此次事件中，Perplexity 以四层防护方案作为回应。但这种模式凸显了一个更根本的问题：这些工具的设计初衷就是解读内容并执行操作。
就连 Perplexity 也在其 隐私政策（新窗口）中写道：“没有任何安全措施是坚不可摧的，我们无法保证‘完美的安全’”。 问题不在于工具现在是否安全，而在于您能否接受它所需的访问权限大小。
隐私责任究竟由谁承担
AI 供应商强调隐私控制和退出选项。例如，Perplexity 的 Comet Assistant 向用户保证“Comet Assistant 让您掌控一切”。
但这些控制措施基于一个错误的前提：即用户了解自己的数据如何被处理、会主动配置相关设置，并持续关注策略如何随时间演变。
实际上，大多数人并没有这样做。根据 Proton 的 2026 年中小型企业网络安全报告，43% 的中小型企业表示无法独立验证服务提供商的隐私保护情况，35% 的企业完全不了解提供商如何处理其数据。
某些信息可能不会用于模型训练。其他数据可能会被保留以改进个性化体验。不同功能的策略可能有所不同，并随产品发展而变化。关闭某些功能可能会限制该工具最初吸引人的那些能力。
在这样的环境下，隐私不再是静态的产品承诺，而成为一项持续性的运营责任。
责任转移到了您——用户身上。您必须决定哪些数据可以分享、关注策略更新、恰当地配置设置，并随着产品的发展重新评估风险。
本页面汇集了关于 AI 隐私与安全（新窗口）的实用指南和说明文章，帮助您清楚了解自己所面对的情况。
私有 AI 助手或 AI 驱动浏览器的功能特性
您的团队应该能够放心使用 AI 助手，而不必担心每次交互都会被存储、用于画像分析，或被用来训练模型的下一个版本。
- 默认情况下不记录任何数据。 您的团队应该能够放心使用 AI 助手或智能体，而不必担心每次交互都会被存储、用于画像分析或变现。如果某个工具会建立“记忆”或“首选项”，您应该追问：谁在控制这些数据？它是否真的默认关闭，还是深藏在设置之中？如果我将其关闭，又会失去哪些产品功能？
- 不得将您的商业信息用于模型训练。 商业文档、合作伙伴信息、报告或计划绝不应被用于 AI 模型训练。这不仅关乎公平，也涉及安全问题，因为这些数据可能会在您无法控制的事件中再度出现。
- 真正的透明度。 透明度能建立信任，但前提是它必须真实。这意味着您应该能够在每一个环节都了解自己的数据如何被处理，以及产品遵循哪些原则。如果您需要花两个小时去研读那些与您实际使用体验相矛盾的 Terms & Conditions（条款和条件），那就不是透明度，只是一句宣传口号。
- 零访问加密。 通过零访问加密，您的数据由只有您才能控制的密钥保护——连服务提供商也无法读取。这就免除了对策略或承诺的信任依赖，因为其架构从技术上杜绝了滥用数据的一切可能。
大多数 AI 工具从使用它们的企业身上获取价值。您的会话、文档和文件会被用于模型训练、受众画像，在某些情况下还会被用于响应政府的数据请求——而且通常没有实质性的披露或征得同意。Lumo 则不然。
Lumo 是专为不愿为图方便而交出数据的企业打造的 AI 助手。零访问加密、不记录任何数据、不将您的商业信息用于模型训练。
