事情是昨天下午四点多出的。客户发来一批德文的工艺文件让我看下有没有漏项，我看不懂德语，就顺手整段复制进了那个AI的对话框让它翻一下，还让它顺便给我列个要点。弄完就存自己电脑里了，也没往群里发。 今天上午开会，IT那边提到最近有人用外部AI工具上传过公司资料，说风控系统有告警，要挨个排查。我当时脑子就嗡一下。我们跟这家德国客户签过保密协议，图纸上那些公差和材料参数肯定算涉密的东西，合同里写的是泄露要赔，具体赔多少我也不敢去翻。 我现在有两个纠结的地方。一是我要不要自己先去找领导...
事情是昨天下午四点多出的。客户发来一批德文的工艺文件让我看下有没有漏项，我看不懂德语，就顺手整段复制进了那个AI的对话框让它翻一下，还让它顺便给我列个要点。弄完就存自己电脑里了，也没往群里发。
今天上午开会，IT那边提到最近有人用外部AI工具上传过公司资料，说风控系统有告警，要挨个排查。我当时脑子就嗡一下。我们跟这家德国客户签过保密协议，图纸上那些公差和材料参数肯定算涉密的东西，合同里写的是泄露要赔，具体赔多少我也不敢去翻。
我现在有两个纠结的地方。一是我要不要自己先去找领导说清楚，还是等IT查到我这再说，主动和被动是不是差很多。二是这个AI工具本身会不会把我的内容拿去训练、会不会存服务器上，我翻了下它的隐私条款，写得特别含糊，看半天也没看明白。
我们公司就三十来号人，没有专门的法务，平时也没人讲过这种规矩。中午吃饭的时候我试探着问了隔壁工位的同事，他说这种应该没啥大事，可我心里不踏实。有没有做过信息安全或者法务的朋友给说说，这种情况一般会怎么处理。
我觉得你还是主动去说比较好。不是为了邀功，而是IT查到你的时候，你已经主动认了错态度就不一样。公司这么小也没法务，领导通常会更看重你的处理态度，比被动暴露出来好太多。
关于赔偿的问题，说实话我也不懂法，但是你们签了保密协议这事儿本身就说明客户对这些图纸特别敏感。不过实际赔不赔钱还得看客户那边会不会真的追究，以及你上传的那个AI工具到底有没有实际泄露出去。这个不确定因素太多，光担心也没用。
我个人建议就是尽快去找领导坦白，说清楚：只是为了翻译用，没往外发，已经意识到操作不规范了。大多数小公司的领导听到你主动认错，基本就会去客户那边先探探口风，或者直接给保险公司报备，别让这事儿憋在心里。
我觉得你主动去找领导说挺好的，毕竟事儿闷着不说更容易出乱子。AI工具那边确实很迷糊，很多免费或者在线的都可能把上传内容拿去做训练，公司的核心图纸一旦外泄风险还是挺大的。你这情况还算及时，如果拖到IT查出来反倒更不好解释。而且像你说公司小，平时信息安全没啥体系，更是得自己多留心，别小看这些看似无害的操作，走一步看一步吧，别自己神经兮兮但也别瞒着，到时候反而尴尬...
哎这事看着确实挺闹心的。我之前也见过同事把客户资料往AI里一扔，事后才想起来保密条款的事。你现在主动跟领导说说或许更好，等IT查到头上反而被动。至于AI会不会把内容拿去训练，谁也说不准，它条款本来就糊里糊涂。我们公司也没法务，平时没人管这些，真的挺常见。你先别慌，找个靠谱的同事一起想想怎么圆比较好。
