一、风险变了：从"被入侵"到"主动交出"

生成式 AI 普及后，很多人习惯把合同、证件、病历、工作资料直接上传，只关心"问题能不能解决"，忽略了"输入的东西安不安全"。任何网络平台都存在数据泄露、账号被盗、误操作共享的可能。对普通人来说，最有效的防护不是研究复杂技术，而是从源头控制输入范围。

AI 可以是高效助手，但不该成为你隐私和核心数据的存储箱。

二、七类绝对不该输入的信息

1. 家庭住址与实时位置。咨询搬家、旅游、租房、维权时，很多人会顺手打出详细地址。这一串字等于暴露了居住地、活动范围和生活轨迹，再叠加社交媒体公开内容，就可能被用于精准画像、骚扰营销甚至跟踪。够用即可——"北京朝阳区""上海浦东新区"这类粒度已经能满足咨询需求，门牌号、楼栋号没有必要。

2. 身份证、护照、驾驶证照片。最容易被忽视、风险也最高。证件包含姓名、号码、出生日期等核心身份信息，一旦流出可能被用于身份冒用、贷款申请、账号注册乃至电信诈骗。确实需要咨询时，先打码：遮住号码中间字段和照片区域，只保留必要内容。

3. 银行卡号、密码与支付数据。行业里有句老话：账户可以找回，资金损失未必能追回。卡号、网银密码、短信验证码、支付密码、数字钱包信息，属于任何情况下都不该给到 AI 的数据。遇到资金异常、支付失败、账户冻结，只有一个正确动作——打银行客服或走官方渠道。

4. 商业机密与未公开数据。企业员工比个人更容易踩这个坑：为"提高效率"，把项目方案、客户名单、内部代码、财务报表甚至招标文件贴进对话框。从个人效率看合理，从企业安全看是明显的风险敞口，还可能牵涉保密协议与法律责任。未公开的业务数据、研发成果、客户信息，应当在企业授权环境内处理。

5. 他人的隐私资料。很多人保护自己很谨慎，却忽略了别人的边界：把家人身份证、朋友照片、同事聊天记录、客户联系方式上传让 AI 分析。这不只是隐私问题，某些情形下还涉及法律责任。未经授权，不该上传任何属于他人的敏感信息。

6. 医疗记录与处方资料。病历、检查报告、处方照片、诊断结果属于高度敏感信息，不仅反映健康状况，还可能透露生活习惯、职业特征和家庭情况。AI 可以给健康建议，但诊断、治疗、处方仍应以正规医疗机构为准；确需咨询时，隐去姓名、身份证号、医院编号等身份字段。

7. 家庭财务状况与资产明细。针对高净值人群的精准诈骗案件持续增加，重要原因之一就是财务信息泄露。房产数量、存款规模、投资持仓这类信息一旦拼齐，等于给骗子递上了剧本。

三、一张速查表：能说 / 不能说

四、三条可落地的习惯

• 输入前先做减法。把"AI 需要知道什么才能回答"和"我想让它知道什么"分开，只给前者。
• 能用脱敏版就不用原件。改名字、改数字、改单位，逻辑不变，风险归零。
• 把敏感处理留给官方渠道。资金找银行，诊断找医院，法律找律师。AI 是提效工具，不是责任主体。

安全用 AI 的核心只有一句话：把你输入的内容，当成会被公开的内容来审一遍。能过这一关，再按发送。