OpenAI 在 2026 年 7 月 9 日发布 ChatGPT Work，称它是一个可以跨应用和文件执行任务的 ChatGPT 智能体，能够把目标拆成多个步骤，连续处理数小时，并生成表格、幻灯片、文档和网页应用等成品。1
这期要看的不是「它能不能帮你多做几件事」，而是：当 AI 从回答问题变成跨应用办事，企业文件、连接器、审批动作和本地桌面都会进入新的数据边界。
图集要点
- ChatGPT Work 可以连接 Slack、Microsoft Teams、Google Drive、SharePoint、邮件、日历、CRM、项目管理工具和内部工具等工作上下文；OpenAI 也写到，桌面端可以使用本地文件和应用，内置浏览器可把网站、工具和在线文件纳入同一个工作流。1
- 这意味着隐私风险不再只发生在「用户把一段文字粘进对话框」的瞬间。更典型的链路会变成：AI 读取多个业务系统里的材料，整理、生成、更新，再把结果写回文档、表格、幻灯片或团队协作工具。
- OpenAI 在发布页中强调，企业和教育管理员可以集中管理谁能访问、ChatGPT 能使用哪些公司上下文、能连接哪些工具、能采取哪些动作；Compliance API 也可用于规模化查看 ChatGPT Work 对话和动作。1
- OpenAI 的插件与应用管理说明进一步写到，Enterprise 与 Edu 工作区默认禁用插件和底层应用，管理员可用角色权限管理插件安装和应用访问，并可用动作控制限定应用能做什么。2
- 这些控制很重要，但它们主要解决「谁能访问、能做什么、何时审批、事后如何审计」。对高敏感企业数据来说，另一个问题同样关键：在输入、检索、推理、生成、存储和返回过程中，明文是否必须被平台、模型或服务端看见。
- OpenAI 的商业数据隐私页面写到，ChatGPT Enterprise、Business、Edu、Healthcare、Teachers 和 API 平台默认不会使用组织数据训练或改进模型，并提供传输与静态加密、企业密钥管理、保留与数据驻留等能力。3
- 公开资料显示，AI 加密平台的思路是把用户输入在本地加密成密文，传输、推理和返回过程中保持密态，结果在本地解密；相关报道也提到平台基于密态计算，让数据在「可用不可见」前提下参与 AI 计算。45
- 所以本期的收束不是提醒企业「少连几个应用」。真正的分层应该是：普通办公场景靠访问控制、审批和审计降低误用；客户资料、财务表格、研发文档、法律卷宗、医疗数据等高敏感场景，则需要把明文可见的边界进一步前移到本地加密、密态推理和密态存储。
图集顺序
- 封面：ChatGPT Work 上线，文件边界要重看
- AI 开始跨应用办事：从对话框走向业务系统
- 风险不止在上传：读取、推理、生成、写回形成任务全程
- 治理要分两层：权限管动作，密态管明文
小红书发布文案
ChatGPT Work 最值得关注的，不只是「它会帮你做 PPT」。
OpenAI 7 月 9 日发布 ChatGPT Work，说它可以跨应用和文件执行任务，连续处理复杂项目数小时，把目标拆成步骤，最后生成表格、幻灯片、文档和网页应用。1
真正的变化在这里：AI 不再只是等你把一段内容复制进去，它开始连接 Slack、Teams、云盘、邮件、日历、CRM、项目工具，甚至在桌面端使用本地文件、应用和浏览器。1
这会把企业数据安全问题从「一次上传」推到「持续任务」。
过去我们担心的是：员工把客户名单、财务表、研发文档、合同条款粘进 AI。现在更需要看的是：AI 在多个系统之间自动读取、汇总、生成、更新、分享时，哪些材料被调用了？哪些动作需要审批？哪些结果会写回业务系统？
OpenAI 确实给了企业控制项。发布页写到，管理员可以管理谁能访问、能用哪些公司上下文、能连接哪些工具、能执行哪些动作，Compliance API 也可用于查看对话和动作。1 插件与应用管理说明也写到，Enterprise 和 Edu 工作区默认禁用插件和底层应用，可用角色权限、动作控制和审批规则管理连接应用。2
这些都很重要，但它们解决的是治理层问题：谁能用、能连什么、能做什么、出事后能不能查。
高敏感数据还有另一个更底层的问题：明文要不要被看见？
OpenAI 商业数据隐私页面写到，企业、商业、教育、医疗等组织数据默认不会被用于训练或改进模型，并提供传输与静态加密、企业密钥管理、数据保留和数据驻留等能力。3 这类能力是企业 AI 落地的基础。
但如果场景涉及客户资料、财务预测、研发代码、法律卷宗、医疗数据、核心商业计划，企业往往需要更进一步：不仅要控制访问，还要尽量减少明文在服务端、模型侧和中间链路中的暴露。
所以，ChatGPT Work 这类工作智能体越强，企业越不能只问「能不能接入」。
更应该问三件事：
- 哪些系统可以被 AI 读取？
- 哪些动作必须先审批？
- 哪些高敏感数据不应该以明文进入公域 AI 链路？
访问控制、审批、日志，是使用 AI 工具的治理底座。AI 加密平台、全链路加密、密态推理和密态存储，则是在高敏感场景里进一步缩小明文暴露面的机制补位。
AI 开始跨应用办事以后，文件边界不再只是「放在哪个文件夹」。它会变成：数据在被 AI 使用的每一步，是否仍然有清晰、可验证、可管控的保护边界。
你觉得企业最该先管住哪一类 AI 连接？云盘、邮件、聊天工具，还是本地文件？
#AI 隐私观察 #ChatGPTWork #OpenAI #AI 智能体 #企业数据安全 #数据合规 #隐私保护 #AI 安全 #AI 加密平台 #密态计算 #全链路加密
Comments
Sign in to comment.