當我們追逐 AI 便利時，誰在守護你的隱私？從 Vibe Coding 到三星事件，看見被忽視的資料風險

前陣子 Vibe Coding 行銷賣課事件以及某某英雄網站的資安事件，我看到大家熱烈討論 Vibe Coding 的行銷手法和知識價值，我想補充一個比較少人談的角度：個資保護。

個資外洩其實離我們不遠

這件事讓我開始反思，我們在日常生活中對個資保護的警覺有多低。跟大家分享一個我的故事。

我定期都會去健身房，台北市政府有一個政策我覺得非常的優秀，現在政府有與各大健身場所合作，只要有去運動就可以集點，這些點數可以兌換一些便利商店飲料或是即享券（現金券）。

某天我與健身場所的櫃台說我要集點，櫃台專員指指桌上一張紙說：「要集點嗎？請把電話寫在這裡喔。」我看著那張滿滿電話的白紙，我說：「可是我不想把電話留在公開場合耶。」

並不是我認為櫃台專員會用電話騷擾我們或是櫃台專員會賣個資，只是在這樣的公開地方把大家的電話都列出來，難保會被其他的有心人士利用。

例如這張紙在登記完畢後沒有妥善銷毀？或是路過的民眾起了惡心？

還有一點是，這是個資管理的必要性。

當今天你的電話洩漏出去後，要回頭思考我的電話曾經留存在哪些系統、哪些機構裡的時候？你真的可以列出所有擁有你電話的單位嗎？或是你能回憶出你提供電話的各種方式嗎？

如果你今天有意識的管理，電話就是登記在這 10 個平台，且這 10 個平台的帳號我都有妥善管理，那出事了也比較好去追蹤問題點在哪裡。

這不僅僅是「這個單位會不會洩漏」的問題，而是我能不能妥善管理我的個資？

AI 時代的便利與風險：你真的知道資料去哪了嗎？

這些事件其實核心都圍繞著個資外洩的事情，當市面上課程都在強調「人人都能用 AI 快速做出成品」時，有多少人教導大眾「什麼資料不該輸入」呢？

我觀察到一個很有趣的現象：在 Vibe Coding 的討論串中，大家激烈辯論著「工程師是否該學行銷」、「知識的市場價值」、「課程定價是否合理」，但幾乎沒有人提到：這些課程有沒有教導學員基本的資訊安全意識？

當課程教你把公司的需求文件、客戶資料、商業邏輯直接餵給 ChatGPT 或 Claude 時，有沒有人告訴你：

• 這些資料可能會被用來訓練模型？
• 你的公司機密可能已經變成全世界都能問出來的知識？
• 客戶的個人資料可能已經違反了 GDPR 或個資法？
• 即使是「已刪除」的對話，也不代表資料真的消失了？（不要懷疑，工程師真的會設計這樣的功能）

三星員工與律師案例：資料外洩不是假設

任何事情都是一體兩面的，有得必有失，當我能快速完成一件事情的同時，很重要的是要思考，我付出了什麼樣的代價以及風險？

讓我們看看幾個實際案例：

案例一：三星員工的失誤

2023 年，三星電子的員工在使用 ChatGPT 時，不小心將半導體設備的測量數據、產品良率等機密資訊輸入進去。這些資料一旦進入訓練數據，就等於把商業機密送給了全世界。
> 三星開放員工使用 ChatGPT，不料 20 天內連爆 3 起機密資訊外洩

案例二：律師的 AI 幻覺

美國有律師使用 ChatGPT 撰寫法律文件，結果 AI 編造了不存在的判例。更嚴重的是，這位律師在過程中可能已經將客戶的案件細節都輸入了 AI 系統。
> 使用ChatGPT寫訴狀「憑空產生虛假案例」 美國律師遭開罰道歉

這些都不是假設，而是正在發生的事情。
當 AI 隱私保護 被忽視，受損的不只是企業形象，還有整個數位信任體系。

被製造的焦慮 vs 被忽視的風險

AI 教育應包含隱私意識與資料風險管理。當行銷聚焦在「你會被 AI 取代」的焦慮時，我們是否也該談談「你的資料正被拿去使用在訓練 AI」的風險？

這是一個很諷刺的對比：

被大肆宣傳的焦慮：

• 不會用 AI 就會被淘汰
• 其他人都在用 AI 加速工作
• 你的競爭力正在下降
• 現在不學以後會後悔

被刻意忽略的風險：

• 你輸入的資料去哪了？
• 誰有權限存取這些資料？
• 這些資料會被保存多久？
• 如果發生資料外洩該怎麼辦？

為什麼會有這樣的落差？答案很簡單：因為前者好賣課，後者不好賺錢。

製造焦慮可以讓人掏錢，但教導風險意識卻可能讓人卻步。多數課程強調效率，卻少談 AI 隱私教育。沒有哪個課程會在宣傳時大聲說：「注意！使用我們教的方法可能會讓你的公司資料外洩喔！」

小白最需要的不是快速上手，而是風險意識

一開始提到的行銷賣課事件以及某某英雄網站的事件討論串中，有不少人提到這些課程的特色是「對小白友善」、「用淺白語言」、「降低門檻」。這些都很好，但我認為對小白來說，更需要被教育的是：什麼資料不該隨便餵給 AI。

哪些資料不該餵給 AI？

我們也可以有意識的多了解：

1. 資料分類的概念
   • 什麼是公開資料、內部資料、機密資料？
   • 哪些資料可以輸入 AI，哪些絕對不行？
   • 如何判斷一個情境是否適合使用 AI？
2. 不同 AI 服務的差異
   • ChatGPT 的免費版和 Plus 版在隱私政策上有什麼不同？
   • Claude、Gemini、Copilot 各自的資料使用政策是什麼？
   • 企業版和個人版的差別在哪裡？
3. 資料去識別化的技巧
   • 如何在不洩露真實資訊的前提下使用 AI？
   • 怎麼用假資料測試你的 prompt？
   • 什麼時候該用本地端的 AI 模型？
4. 風險管理的思維
   • 如果公司禁止使用 AI 工具，為什麼？
   • 當便利性和安全性衝突時，該如何取捨？
   • 發生資料外洩時該如何應對？

但現實是，這些內容很無聊，不吸睛，也不會有人因為「學會如何保護隱私」而興奮地分享到社群媒體上。

開源精神與資料主權：AI 時代的新課題

「取之社群，用之社群」是工程師社群的優良傳統。工程師們無私地開源程式碼、分享技術文章、建立免費套件，這讓整個產業快速發展。

但 AI 時代的運作邏輯卻完全相反：取之用戶資料，用之商業訓練。

工程師開源是因為：

• 他們選擇分享
• 他們知道自己在分享什麼
• 他們可以控制分享的範圍和授權方式
• 社群會給予認可和回饋

但用戶的資料被 AI 使用時：

• 大多數人不知道自己在「貢獻」資料
• 不清楚這些資料會如何被使用
• 無法控制資料的流向和用途
• 也不會得到任何補償或認可

這是一個巨大的不對等關係。

大部分工程師社群都是非常無私且重視開源分享的群體，但也是時候該重視「資料主權」和「隱私意識」的教育了。

我們需要讓更多人理解：資料也是一種資產，你有權決定如何使用它。

便利性不會自動守護隱私

我不是說用 AI 不好。AI 確實是一個強大的工具，它能夠大幅提升工作效率，降低許多重複性工作的負擔，甚至能夠激發創意和解決複雜問題。

知識本身的價值，並不會自動轉換成市場價值。

我想說的是：便利性本身，也不會自動幫你守護隱私。

當你享受 AI 帶來的便利時，請記得問自己：

• 我輸入的這些資料，會去哪裡？
• 如果這些資料外洩，最壞的情況是什麼？
• 我有沒有其他更安全的方式達成同樣目標？
• 我能不能承擔這個風險？

這不是要你因噎廢食，不要用 AI。而是希望你能夠有意識地使用 AI，而不是盲目地追逐便利，我們可以嘗試成為懂得取捨便利與隱私的 AI 負責任使用者。

給教學者的建議：讓 AI 課程更有責任感

如果你正在教導別人使用 AI，或是考慮開設相關課程，我想說：

1. 把隱私教育納入課程的一部分
   不需要很深入，但至少要讓學員知道基本的風險和注意事項。這不會降低你的課程吸引力，反而會讓學員覺得你更負責任。
2. 示範時使用假資料
   在課程中示範時，使用虛構的公司名稱、假的客戶資料、編造的商業情境。這會潛移默化地教導學員「不要用真實資料測試」的習慣。
3. 討論真實案例
   分享一些因為不當使用 AI 而導致的資料外洩案例。讓學員知道這不是理論，而是真實會發生的風險。
4. 提供安全使用指南
   整理一份「什麼情況可以用 AI」、「什麼情況不該用」的清單。讓學員有明確的參考依據。

便利與風險之間，我們能選擇更有意識地使用 AI

如果你正在使用 AI 工具，或是剛開始學習，這裡有一些實用的建議：

1. 建立你的個資清單
   就像我在健身房的例子，試著列出你的個資都留存在哪些地方。雖然不可能完全記住，但至少對常用的服務要有概念。
2. 使用不同的帳號
   不要用公司的 ChatGPT 帳號處理私人問題，也不要用個人帳號處理工作事務。工作就是工作帳號，私人問題就用私人帳號，不要混在一起。這樣可以避免「無意間把公司的資料帶去私人場合」。
3. 養成去識別化的習慣
   在輸入 AI 前，先想想能不能把敏感資訊替換掉。例如把「王小明」改成「客戶 A」，把「年營收 5000 萬」改成「年營收中等規模」。這樣即使外流，傷害也有限。
4. 定期檢視你的數位足跡
   我會每隔一段時間，刪掉含有敏感資訊的對話，當作一次「數位環境打掃」。
5. 閱讀隱私政策
   我知道很無聊，但至少要知道你使用的 AI 服務，它的資料使用政策是什麼。OpenAI、Anthropic、Google 等公司都有公開的隱私政策。

在便利與隱私之間找到平衡

我不是要抵制 AI，也不是要批評那些教導 AI 使用的課程。我自己也天天用 AI，但我常提醒自己，在我們追逐 AI 帶來的便利時，不要忘記思考：我們付出了什麼代價？

就像在健身房那張白紙上的電話號碼，看似無害的小事，卻可能累積成巨大的隱私風險。

在這個資訊爆炸的時代，我們需要的不只是「會用工具的能力」，更需要「保護自己的意識」。

當所有人都在談論「如何用 AI 賺更多錢」、「如何不被 AI 取代」時，我希望也有人願意談談「如何在 AI 時代保護自己的隱私」。

因為說到底，如果你的資料都外洩了，賺再多錢又有什麼意義呢？

---

最後，我想問你一個問題：

你上次輸入 AI 的內容，如果被全世界看到，你會介意嗎？

如果答案是「會」，那麼下次在按下送出前，請多想一秒鐘。

有時候我還是會不小心忽略，但光是「開始練習多想一秒鐘」，就已經讓我安心許多。

這一秒鐘，可能會保護你未來的很多年。

---

✔ 推薦閱讀：AI時代來臨！非工程師工作也會被取代嗎？職場人一定要懂的3種能力

AI時代來臨！非工程師工作也會被取代嗎？職場人一定要懂的3種能力