名词解释 / 06

敏感信息

第 74 / 127 个名词判断 AI 结果是否可靠

英文名称：Sensitive Information 常见别名：敏感数据、涉密资料、机密信息 所属分类：判断 AI 结果是否可靠

一句话解释

敏感信息是泄露或滥用后可能伤害个人、公司或触犯法律的信息，包括客户个人资料、员工隐私、商业秘密、账号密码和未公开的经营数据。用 AI 处理资料前，先分清哪些属于敏感信息，因为它直接决定这份资料能不能交给 AI、AI 的回答能不能被信任。

工作中什么时候会遇到

用办公 AI（如 WorkBuddy、千问办公）整理客户清单、起草报价方案、汇总工资表时都会碰到：你正要把真实数据贴进对话框的那一刻，就是判断它是不是敏感信息的时候。客户手机号、员工薪资、供应商底价、未公布的销售数据，都属于这一类，随手一贴就可能交出去。

另一类情况出现在核对 AI 输出时。AI 回答里出现客户姓名、具体金额、内部流程细节，不能因为“它说得具体”就当成可靠结果——它可能编造，也可能把不该出现的信息拼进来。这时候要先确认这些内容有没有依据、应不应该出现，再决定能不能用、能不能外发。

能解决什么问题

守住上传前的红线：一眼分清哪些资料能直接给 AI、哪些要先处理，避免无意间把客户和公司数据交出去。
减少“发了收不回”的损失：提醒你在使用前确认工具对数据的处理方式，而不是事后才发现资料已经无法撤回。
帮你把握 AI 回答的分寸：知道自己只提供了脱敏或部分信息时，AI 的结论天然受限，不能全信。
提供一道输出前的人工确认点：凡含个人隐私、底价、未公开数据的 AI 输出，默认不外发、先核来源。
方便对接公司制度：公司有数据分级时，按公开、内部、敏感、机密的口径执行，而不是凭个人感觉判断。

举个例子

采购专员让 AI 比较三家供应商的报价。他没有把供应商名单和真实单价直接贴进去，而是把供应商改成甲、乙、丙，单价按比例模糊，只保留品名、规格、交期等不敏感字段，让 AI 先搭出对比框架，再自己把真实数字填回去。人工确认点：最终文件发出前，逐项核对没有残留真实供应商名称、联系方式和底价。由于 AI 只处理过模糊数据，它无法判断哪家更划算，最终比价结论由人做出——AI 提供可靠的框架，真正的敏感信息始终留在自己手里。

怎么使用

养成上传前的习惯动作：先问一句“这属于客户个人资料、员工隐私、商业秘密、账号密码，还是未公开经营数据”，只要占一样，就不要直接贴进公网 AI。优先使用公司批准或提供的工具，并依据当前版本和官方说明确认数据会不会被用于训练、存在哪里。需要 AI 处理敏感内容时先脱敏：把真实姓名、手机号、身份证号替换成“张三”“138****0000”这类占位内容，再交给 AI。

涉及账号密码的自动化任务，通常由 IT 或平台管理员在系统里配置加密变量，凭证不进对话、不进脚本明文；普通员工只需要记住一点：密码这类信息永远不要写进 AI 对话框。

使用时要注意什么

最大的误区是“用完就没事”：上传到公网模型的内容不等于删掉聊天记录就能撤回，事后泄露几乎无法追回。另一个误区是“公司给的工具一定安全”，实际上要看产品版本和数据政策，以官方说明为准。还需注意法律上另有“敏感个人信息”的概念，范围更窄、处理要求更严，涉及时要按公司合规口径执行。

还要分清敏感与可靠的关系：为了不泄密，你往往只能给 AI 部分信息，这会让它的结论受限甚至不准。不能因为 AI 答得快、写得具体就放松人工核对；拿不准的资料一律先按敏感处理，宁可多问一次，不要事后补救。

容易混淆的词

个人信息：两者有交集。手机号、身份证号既是个人信息也可能是敏感信息，但敏感信息不只针对个人，供应商报价、战略规划这类企业数据也算。
商业机密：敏感信息包含商业机密，但范围更宽，还包括不直接涉及商业利益的个人数据；商业机密强调公司采取了保密措施且有商业价值。
脱敏数据：脱敏是把手机号、姓名等替换成打码内容的处理动作，是手段；敏感信息是数据本身的性质，是对象。处理后的脱敏数据通常可以放心交给 AI。
公开信息：已公开、可合法获得的信息不算敏感信息，“未公开”恰恰是敏感信息的重要特征。