20天3起，三星直接禁了ChatGPT：一场没有恶意的泄密复盘

2023年5月，三星电子通知员工：禁止在公司设备上使用ChatGPT、Google Bard、Bing等生成式AI工具。禁令覆盖公司自有设备，个人设备上处理与工作无关的事情不受影响。

这条禁令的起因不是黑客攻击，也不是有人卖图纸。2023年3月到4月，三星半导体部门在引入ChatGPT不到20天里，接连发生3起数据外泄事故：两起涉及半导体设备测量相关的核心代码，一起涉及会议内容。员工在使用ChatGPT整理会议记录、优化代码时，把包含芯片制程细节、设备测量数据、产品良率等核心机密的内容，直接粘贴进了对话框。这些内容被上传到OpenAI的服务器，进入模型训练数据的流转范围。

值得注意的是这几起事故的共同点：没有一个员工想泄密。他们只是想把手上的活干得快一点。

一、复盘：这条泄露路径，传统防泄密手段全线失灵

把这三起事故放进企业常规的防泄密体系里对照，会发现一个尴尬的事实——几乎所有防线都是完好的，而数据还是出去了。

加密没有失效。 文件在终端上是密文，加密体系运行正常。问题在于，员工不是把文件传出去，而是把文件里的内容"念"给了AI。复制一段文字，粘贴到浏览器输入框，这个动作在加密系统眼里和复制一段文字到Word里没有任何区别。加密保护的是文件的存储与流转状态，管不住人脑和剪贴板之间的这一段。

外发管控没有失效。 邮件网关正常，U盘管控正常，网盘封堵正常。但浏览器访问一个https网站、在输入框里敲字，不触发任何外发规则——从网络层面看，这只是普通的HTTPS上传流量，和提交一个网页表单没有区别。

权限管理也没有失效。 员工本来就有查看这些数据的权限，他是这些数据的合法使用者。泄密发生在他有权看、有权用的范围内，权限体系对此无能为力。

三个"没有失效"叠在一起，指向同一个结论：AI工具创造了一条绕开所有传统防线的新通道，而这条通道的入口，是员工工位上一块普通的键盘。

二、三星的反应，和它的局限

三星的处理方式是全面禁用。短期看有效——通道直接关闭，风险归零。代价也很清楚：员工失去了一个确实能提升效率的工具，而工具的需求不会因为禁令消失，只会转向更隐蔽的用法，比如用个人手机、个人账号处理工作内容。禁令能管住公司设备，管不住员工口袋里的手机。

这也是很多企业照搬三星做法后效果不佳的原因。禁用在技术上最简单，在管理上最脆弱——它依赖的是"员工愿意遵守"，而员工违反它的动机恰恰是"想把活干好"。一个让员工在"遵守规定"和"完成工作"之间做选择的规定，执行成本会高得惊人。

三星后来的做法能看出这个矛盾：禁令限定在公司设备，个人设备上处理与工作无关的事务不受影响。这条边界划得很务实，也说明了问题的本质——企业真正要管的不是"用不用AI"，而是"什么内容不能喂给AI"。

三、可复用的四条做法

第一条，先划清单，再谈管控。 企业需要一份明确的"禁止录入AI平台"清单：核心源代码、未公开的工艺参数与制程数据、客户名单与合同条款、未发布的财务数据、内部会议纪要中的决策信息。清单要具体到文件类型和目录，不能只写一句"涉密信息不得外传"——员工判断不了"我这段代码算不算核心"，模糊的规定等于没有规定。

第二条，把AI使用纳入外发管控的逻辑里。 传统外发管控管的是"文件出不出得去"，现在要扩展到"内容出不出得去"。可行的技术手段包括：对涉密终端限制访问公共AI站点、对浏览器上传行为做审计告警、对剪贴板大段文本外传做记录。落点上，安秉网盾这类终端管控方案的价值在于，它本来就在终端上管理着文件流转与操作日志，把"访问了哪些外部站点、复制粘贴了什么规模的内容"纳入同一套日志体系，事后的追溯链条是完整的——出问题时能查到谁在什么时间把多少内容送去了哪里。

第三条，用内部工具替代一禁了之。 员工用AI是为了效率，这个需求是真实的。企业要么提供合规的内部AI工具（数据不出内网），要么明确划定"可以用AI处理的低风险场景"：写邮件措辞、润色公开材料、整理不含业务数据的会议框架。给出口，禁令才守得住；只给禁令，员工会自己找出口。

第四条，培训要留痕，而且要具体到案例。 三星这三起事故的共同点是"员工不知道这算泄密"。培训讲抽象原则没有用，讲具体案例才有用：把"用AI整理会议记录时粘贴了良率数据"这种事讲清楚，员工才能建立判断。培训签到、考核记录要留存——这一条在后面那起劳动争议案里，成了企业能不能追责的关键。