公司财务把客户数据传给AI做分析，这算违反NDA吗？急

我们公司是做财务外包的，最近老板搞了个AI工具说能自动分析报表。今天财务主管偷偷把几个客户的流水数据传上去了，说只是测试不会外泄。

但我心里不踏实。我们跟客户签的NDA里明确写了不能把数据给第三方，这个AI工具算第三方吧？而且数据传到云端服务器，万一被爬了怎么办？

老板说AI只是本地处理不会联网，可我明明看到上传进度条了。想问下懂行的，这种操作到底违不违规？要是客户知道了我们会不会被告？现在要不要跟老板提这个事？