员工用 AI 写工艺文件、改图纸，算不算泄密

有客户问得挺直接：车间技术员用 AI 帮忙整理工艺文件、改改图纸说明，这算不算泄密？我们的回答是，得看用的是什么、传了什么。同样是让 AI 干活，有人只是让它整理自己写的草稿，有人却把整张带客户标识的图纸传了上去。这两者差了十万八千里。

一、先分清：什么算泄密，什么不算

AI 工具本身不是问题，问题是往它那儿传了什么。只是用它改改措辞、排排版、翻译一段无关紧要的说明，数据没出你自己的电脑，谈不上泄密。怕的是把企业真正的机密——客户名单、完整图纸、独家工艺配方、报价数据——当成普通文本，粘贴进了公共大模型的对话框，那等于主动交了出去。

不少人没意识到，公共 AI 服务的对话框内容，可能被留存、被用于训练。你粘一次，数据就出去了，收不回来。

二、真正有风险的，是"带标识的数据"上传

我们给工厂划红线的第一条就是：带客户标识、产品型号、完整工艺参数的文件，不进公共大模型。需要 AI 帮忙分析的，要么先在内部把标识信息脱敏，要么用私有化部署的模型，让数据不出厂。

这条线看着严，其实是在保护客户自己。图纸一旦外泄，损失的不是一张图，是跟客户攒了多年的信任。

三、与其一刀切禁掉，不如划清单

有些工厂图省事，干脆全禁，员工想用也不让用。这么管，短期看着安全，实际上大家会偷偷用，反而更没法管。我们的做法是列清单：哪些内容可以问 AI、哪些要先脱敏、哪些绝对不行，一条条写清楚，贴到工位上。

清单越具体越好。"可以用 AI 润色会议纪要""不可把未脱敏的图纸上传"这样的话，比"请注意数据安全"有用得多。员工不用猜，照着做就行。

四、光有规定不够，得让访问看得见

规定贴在墙上，不代表人人遵守。还得让常用的 AI 服务、网盘、大模型网页这些出口，处在可见可控的状态，谁在什么时间访问了什么，能查得到。这样才不是靠自觉，而是有据可循。

摩杰斯做工厂 MES、ERP 十四年，客户的工艺文档、图纸、供应商数据都放在私有环境里，2023 年内部全面用 AI 之后，带标识数据不进公共模型这条线也守得很死。昆山、苏州一带想给工厂定一套 AI 使用规范的，可以先找摩杰斯把边界划清楚。

总结：

员工用 AI 写工艺文件，算不算泄密，关键看传了什么。无关紧要的文本随你用，带标识的图纸和工艺参数别往公共模型里传。与其一刀切禁掉，不如列一张具体到位的清单，再加上对访问出口的可见可控。边界划清楚了，AI 才能真正用起来。

相关阅读：《工厂 IT 服务总览》按类别收拢了这些文章；同主题《工厂 AI 数据红线》、《AI 使用安全审计》可以接着看。