登录
把公司代码贴进对话框让AI帮忙改，把方案扔给AI润色，这动作你八成也干过。但最近两天的两件事都在提醒：这一贴，现在有规矩了。
11月3日，字节跳动被爆内部新规：全公司L4级代码仓库和飞书文档，禁止Claude、Codex等外部AI工具访问，哪怕账号是员工自己掏钱买的，也碰不了这些内容。字节技术副总裁洪定坤在内网回了句大实话：“L3及以上内容一旦有泄露，后果是非常严重的。”36氪知乎
与此同时，深圳市市场监督管理局10月底签发的《人工智能工具应用中的商业秘密保护指引》正冲上热榜——它被称为全国首个专门针对AI工具应用的商业秘密保护指引。先说清楚：这是指导性文件，不挂钩罚款。但商业秘密的法定要件里有一条"企业采取了相应保密措施"，以前"相应"俩字各说各话，现在被写成了具体动作——真出了事，你做没做过，一对照就清楚。知乎知乎专栏
三档密级，两种命运
指引把商业秘密分成核心、重要、普通三级。核心和重要的——核心工艺、独家配方、核心代码、重大投融资——严禁复制、粘贴、上传到任何公有消费级AI工具。注意用词，“严禁”，没有灰区。普通那档，也得先脱敏、过上级审批、全程留痕才能输入。企业还要配一份《AI工具涉密信息上传负面清单》全员公示。翻译成人话：能不能贴，不靠自觉，靠清单。知乎专栏
把公司名改成"A公司"？没用
指引点了个容易踩的坑：表层脱敏失效。你以为把公司名打成"A公司"、客户换成"客户甲"就安全了？AI能靠自身知识库，通过业务规模、合作周期、地域特征把真实主体反推出来。这条风险的影响，原文就四个字：形同虚设。知乎专栏
指引给的方向是深度脱敏：掩码、哈希替换、标识去除、参数隐匿，把项目代号、内部编号、核心参数、客户标识全部改写模糊，切断碎片和完整秘密的关联。
更防不胜防的是另一条高风险：碎片化信息组合还原。多轮对话里每句话单独看都不涉密，AI拼一拼，可能拼出你从没直接输入过的保密内容。所以贴之前别只问"这句涉不涉密"，要问"整场对话拼起来像什么"。知乎专栏
大厂为什么集体紧张
AI编程工具的本质，是场"以数据换智力"的交易：想让大模型读懂你的代码，就得把代码库上下文传到云端。今年7月，工信部网络安全威胁和漏洞信息共享平台提示过Claude Code存在安全后门隐患，阿里随后要求内部禁用相关产品、转用自研工具。字节这次新规，只是这条链上最新的一环。36氪
还有个细节：字节9月的违纪通报里，已出现员工"AI工具滥用违规备份"的案例。大厂不只嘴上紧张，是真开始抓人了。知乎
贴之前，先过三道题
指引是写给企业的，但打工人可以直接抄答案：
一、要贴的是不是核心代码、客户信息、投融资数据？是，关掉对话框。
二、脱敏脱干净了吗？代号、编号、参数要一起改，不是只换个名字。
三、账号分开了吗？指引要求一人一号、禁止私人终端登录企业AI账号。插件和技能包的权限也要最小化，禁止读取、同步你的对话内容。知乎专栏
AI干活快，但贴错一次，代价可能远超你省下的那点时间。这条线其实一直都在，只是现在，有人把它写清楚了。
