把文件传给AI之前，先看清哪几类东西不该上传

把身份证正反面拍成一张图，丢进对话框，让 AI 帮你填一份表格。这个动作，今年很多人至少做过一次。省下的是十分钟，交出去的是姓名、号码、住址和有效期。更要紧的是，那一轮对话你以为翻篇就过去了，它去过哪台服务器、留多久、会不会被拿去做别的，你并不清楚。把文件递出去的那一下，你不是在跟 AI 聊天，你是在往一台你不认识的服务器上传档案。

B站 9 月 16 日上线的那期讲 AI 会不会毁灭人类的视频，播放量七万多，UP 主把这个问题拆成了三问。他给出的结论跟很多人的想象相反：那些 agent 跑出沙箱、反过来攻击真实系统的案例，根子都在配置错误和没锁住的管理接口上，是产品缺陷，不是智能觉醒。

这个判断挪到普通人的隐私上，同样说得通。我们遇到的 AI 泄密，极少来自模型的自我意识，大多来自一次随手上传、一个默认开着的开关、一份没人读完的隐私政策。AI 不会主动出卖谁，它只是把你随手丢进去的东西，认真地存了下来。

上传那一下，文件去的地方不止一个聊天框

文件从本地上传之后，先进服务方的服务器，用来生成你要的答案。至于这份文件留不留、留多久、会不会进入模型训练，要看你用的是哪一类产品。

个人免费版、个人付费版、团队版、企业 API，规则常常不一样。企业级产品的协议里多半会写明数据不用于训练，个人版则更可能把「改进服务」写进条款。具体口径以你正在用的那家平台当期条款为准，别拿别家的规则往自己头上套。

被忽略的还有记忆功能。有些工具能在不同会话之间记住你，三个月前上传过什么，它照样调得出来。这个开关通常藏在设置页里，默认状态各家不同，值得花两分钟翻一次。

这五类东西，最容易被顺手传上去

• 身份证、护照、驾照、手持证件照。一张图就是全套实名信息。这类材料一旦进了别人的数据库，你没办法把它收回来。真需要 AI 帮忙填表，把姓名和号码打码，只留版式。
• 银行卡、流水、征信报告、贷款和保单合同。卡号、余额、借贷记录，是电信诈骗最想要的原料。网上那些「帮你洗白征信」「代理反催收」的说法全是骗局，别信；正规持牌机构也不会让你先把征信报告发给一个 AI 助手做「优化」。
• 客户名单、成交记录、员工通讯录。名单里每个人的手机号都是别人的个人信息，你把它传给 AI 的那一刻，等于替这些人在你不知道的地方做了一次授权。
• 没公开的合同、标书、报价单、源代码、专利交底书。商业秘密外流是一层风险，专利交底书还有另一层：材料公开的时间点会影响后面的申请，别拿它去试 AI 的总结能力。
• 体检报告、诊断书、基因数据，以及孩子的照片、学校名字、接送路线。这类属于敏感个人信息，处理要求更严，泄露之后也最难挽回。

还有一类不算文件，但同样别交出去：账号密码、短信验证码、服务器配置文件、API 密钥。很多人让 AI 帮忙看报错日志，顺手把带密钥的配置整段贴了进去，等于把钥匙和门牌号一起递给了陌生人。

AI 模型会记住你写的作品吗，答案藏在设置页里

「AI 模型会记住你写的作品吗」，这个问题要拆成两半答。一半是同一个会话里的上下文，窗口关掉，通常就断了；另一半是产品把你的输入纳进训练数据，或者开了跨会话记忆，那就可能长期留着。

判断办法不复杂。设置里找到数据与隐私那一栏，看有没有「允许使用我的对话改进服务」这类开关；再翻隐私政策里「我们如何收集和使用信息」那一段，重点找三个词：留存期限、用于训练、人工审核。条款里找不到明确说法，就把这份材料当成会公开来处理。

那份带着客户手机号、还夹着成交价的表格，让 AI 帮忙整理成周报，会不会出问题？会。问题不在表格格式，在于表格里装的是别人的个人信息。真要省事，先把姓名换成 A、B、C，手机号只留后四位，金额按同一个比例缩放，比例写在自己本子上，格式不动，AI 照样能排版。

企业文件外流，多数时候不是黑客干的

看过几起内部资料外泄的通报会发现，起点往往是一个员工用个人账号处理公司材料。文件进了个人对话，IT 不知道，法务不知道，等它出现在某个模型的输出里，才知道出事。这比任何一次外部攻击都省事。

能走公司批过的企业版通道，就别用个人号；确实要用个人工具处理，先把文件里的公司名、金额、客户信息替换掉，再上传。权限也是同理：能给只读就别给编辑，能限期就别长期挂着，管理接口没锁住的系统，跟敞开的大门没区别。

花十分钟，把已经传出去的东西收一收

• 打开对话历史和上传记录，搜「身份证」「银行」「客户」「合同」这几个词，找出来的会话逐个删掉。
• 进设置，关掉「改进服务」和跨会话记忆这两个开关。
• 往后上传前走三步：改号、换名、缩金额，留格式不留真信息。
• 身份证、银行卡、医疗报告这三类，只在本地处理，或者走公司审过的企业版通道。

删除会话是第一步，但删掉不等于服务端立刻清空，能不能彻底清除还要看服务方条款。真正需要马上处理的只有两类：银行卡和身份证。盯住账户异动，必要时换卡换号，比事后追责实在得多。省下的那十分钟，不值得用几个星期去补。

常见问题

AI 模型会记住你上传的文件吗

要分两种情况看。同一会话里的上下文，窗口关掉一般就断了；如果产品的隐私政策写明输入会用于训练，或者你开了跨会话记忆，那文件内容就可能被长期保留。想确认，就去设置的数据与隐私一栏看那两个开关，再翻一遍条款里关于留存期限的说明，各家口径不一样，以你正在用的那家为准。

哪些文件绝对不能上传给 AI

身份证和手持证件照、银行卡和征信报告、客户名单与成交记录、没公开的合同与源代码、体检报告和孩子的照片学校信息，这五类别传。前两类一旦泄露很难收回，中间两类牵涉别人的个人信息和公司商业秘密，最后一类属于敏感个人信息，处理要求更严。需要 AI 帮忙，先打码、换名、缩金额再传。

已经传过敏感文件，删掉会话有用吗

有用，但只是第一步。删会话能减少本地和账号里再次被调用的机会，能不能从服务端彻底清掉，取决于平台条款，页面上通常不会给你一个确定的答复。更实在的动作是盯着账户异动，银行卡和身份证这两类，必要时直接换卡换号，把风险掐在前面。

本文涉及的隐私与数据规则以各平台最新条款和官方规定为准，处理敏感材料请优先在本地或企业合规通道完成。