我在美国读研，最近写论文要用到一些中文的参考资料和数据分析。但有些资料涉及国内的一些个人数据（匿名的），我就想用本地的AI工具处理一下，比如本地部署的LLM，把中文资料传进去让它帮我整理。
但问题是，这些工具真的安全吗？我查了一下，有些虽然说是本地运行，但明明还在联网更新模型或者上传用户数据做优化？我同学说有些工具会把数据传到云端服务器，但我看设置里也没明说。
还有就是，我传的中文资料里可能会有一些个人信息，比如名字、身份证号之类的（虽然是匿名的，但万一呢）。如果AI工具偷偷上传了，那我不就违反了数据保护规定？在美国这边对学生隐私管得很严，万一被学校知道了就麻烦了。
我现在是用一个开源的本地AI，但心里还是不踏实。有没有懂行的朋友说说，这种本地的AI工具到底安不安全？传中文资料会不会有风险？