员工把图纸喂给AI，工厂的工艺秘密就漏了：一次AI使用安全审计

前阵子一家机加工厂被客户打电话问，你们发给我的图纸怎么在网上出现了。查了一圈，是厂里一个技术员为了省事，把客户图纸和工艺参数直接丢进一个公有 AI 工具里求建议。图纸和工艺是机加工厂的命根子，这么一传，等于把客户的秘密摊在了公网上。厂里才知道，上 AI 之前，得先把"怎么用才不泄密"这件事想清楚。

一、先盘清楚哪些东西不能出门

摩杰斯进场第一件事，是和厂里一起列"数据边界清单"：客户图纸、工艺参数、成本结构、未公开的报价，这些绝对不能进任何外部 AI。清单列出来贴在显眼处，比发一百遍通知管用。很多人不是故意泄密，是根本没意识到某些东西不能传。边界画清楚，责任才落得下去。

二、账号和工具要收口

公有 AI 工具人人能用、内容还能被模型方留底，不适合处理工厂敏感信息。我们帮这家厂的做法是：敏感类工作统一走私有化 AI，数据不出厂；公有工具只用于写文案、查通用知识这类不敏感的事，并且用公司账号而非个人账号，方便留痕和管控。工具收口了，泄密路径就短了。

三、给员工一套能照做的使用规范

光禁不够，得给方法。我们帮他们写了份简版规范：哪些能传、哪些不能传、遇到拿不准的怎么办。比如"涉及客户名和图号的，一律先问主管"。规范不写成长篇制度，就贴在电脑旁，新人照着做就行。员工要的是可操作，不是口号。

四、定期做安全审计而不是出事才查

后来我们每季度帮他们做一次 AI 使用安全审计：抽查有无敏感内容外流、账号权限有没有乱、规范有没有被绕开。头两次都查出了小漏洞，堵上之后才放心。审计这东西，平时做是体检，出事做是抢救，成本天差地别。

总结：

AI 用好了是效率工具，用歪了是泄密通道。对工厂来说，图纸和工艺是吃饭的本钱，不能赌员工自觉。把数据边界画清楚、工具收口、规范给到手、审计形成习惯，这四步做到位，AI 才敢放心用。摩杰斯在给工厂做生产管理数字化时，数据安全都是和 MES 一起规划的第一步，先用安全，才谈得上效率。昆山、苏州一带准备让员工用 AI 的工厂，可以先找摩杰斯把数据红线定清楚。

相关阅读：《工厂 IT 服务总览》按类别收拢了这些文章；同主题《工厂 AI 数据红线》、《员工用 AI 算不算泄密》可以接着看。