Shadow AI 让企业数据从内部流出？

企业数据泄露不一定只来自外部攻击。7 月 3 日，Il Sole 24 Ore 报道称，员工把办公资料输入个人 AI 工具，正在让企业面临新的 Shadow AI 数据泄露风险。报道引用 Verizon DBIR 的相关口径提到，使用 AI 处理办公任务的员工中，67% 通过未授权个人账号访问 AI 平台；经常使用生成式 AI 的员工比例也从上一年的 15% 升至 45%。

这类风险的关键不在于 AI 工具本身，而在于企业数据边界被绕开：合同、项目方案、客户资料、源代码一旦进入公共模型生态，企业很难确认谁能看见、保存多久、会不会被再次利用。

本期解读的重点是：AI 隐私治理不能只靠提醒员工，还需要最小权限、访问审计、运行隔离，以及让敏感数据在进入模型前就不以明文暴露。荆华密算「AI 隐私」平台公开资料中提到的本地加密、密态计算和「可用不可见」，正是针对这类高隐私 AI 使用场景的技术路径。