1亿封员工邮件、5亿条Teams消息待售：员工数据进AI训练，明文落在哪几段
破产的Spirit Airlines把含约1亿封员工邮件、5亿条Teams消息的内部数据以1000万美元卖给谷歌训练AI，10月12日消费者隐私监察人建议破产法院批准；本文拆开这笔交易的法律依据、这批材料的明文暴露面，以及企业手里的同类数据该以什么形态存放。
一家已经停飞的航空公司，正在把自己的内部数据卖给谷歌：约 1 亿封员工邮件、5 亿条微软 Teams 消息，还有 1986 年以来的员工档案、打卡、薪酬与报税记录。1
成交价 1000 万美元，用途是训练 AI 系统。1
10 月 12 日，本案的消费者隐私监察人（Consumer Privacy Ombudsman）建议破产法院批准这笔交易，前提是把乘客的个人数据排除在外。2
10 月 8 日，119 名国会议员联名致信两家公司的 CEO，要求先把员工数据的保护条件写进协议。代表空乘的工会 AFA-CWA 早在交易公布时就提出反对，谈判把出售拖了两个月。3
员工数据在法律上被算成什么
美国多数隐私法把消费者和员工分开对待：消费者有数据权利，员工常常被排除在外。破产程序里的隐私审查，对象同样只写到消费者。3
在这套框架下，员工为了上班交出的信息，被当作雇主手里的资产。
2005 年国会为消费者数据补过一条规则，员工数据至今没有对应的补丁。3
剪掉姓名之后，人还能被认出来
谷歌表示，自己不会拿到可识别个人身份的信息，数据在移交前会先由第三方清洗。1
议员们要求走得更远：即使去掉了姓名和邮箱，这份数据仍然可能指向具体的人。1
美国国家标准与技术研究院已经承认，去标识数据在特定条件下可以被重新识别。1
EPIC 的分析更具体：邮件和 Teams 正文本身带着大量相互关联的碎片，单独看没有意义，与已经公开的数据拼在一起，就能推断出某个人的属性。3
最新提交的文件显示，Spirit 已经同意整体剔除医疗、残障以及酒精与药物检测记录，其余部分仍在谈去标识化。3
议员们开出的条件还包括：尽可能把员工信息排除在交易之外，脱敏方案要有员工参与，并对下游的使用、披露、留存与转手设限。1
明文落在哪几段
这批待售材料里有邮件正文、Teams 消息、报税表、薪酬与考勤、绩效与纪律记录。3
它们在链路里都以可读形态存在：正文与附件、被抽取出来的字段、交给第三方清洗时的那一份副本。
员工在流程里也没有位置。协议把指定第三方清洗方的责任交给谷歌，员工无法参与，事后也无从主张。3
本机构手里也有同构的一份：邮件、群聊、考勤、绩效、体检与无障碍申请。
它们平时以什么形态存放、谁能读到、会不会在某一天被打包带走，决定了遇到同类交易时你有没有说话的余地。
让平台和模型都读不到明文
荆华密算的 AI 隐私平台把顺序换了一下：敏感内容先在本地完成加密，再进入密态计算，结果返回后沉淀进密态空间；需要联网信息时走密态搜索。4
整段过程中，平台与模型无法访问明文数据。4
官网首页挂着的那行提示正是写给这类材料的：Please do not send your sensitive data to the model。5
需要提交附件时走上传入口，文件在进入处理之前先完成加密。5
这一周能落地的一步很具体：把人事、绩效、考勤与内部沟通类材料从公域模型挪到密态链路，处理结果放进密态空间。
从 [www.mojingxiong.com](https://www.[mojingxiong.com](https://mojingxiong.com)) 进入，首页当前列出密态 DeepSeek-V4-flash-Preview、密态 DeepSeek-V4-pro-Preview、密态 GLM-5.1、密态 Kimi-K2.6、密态 Deepseek-v4-flash-0731 五款密态模型。5
References
- 1Horsford众议员办公室：Spirit Airlines拟将员工数据出售给谷歌用于AI训练
horsford.house.gov
- 2路透社：议员就谷歌收购Spirit Airlines数据提出警告
reuters.com
- 3Tech Policy Press／EPIC：Spirit Airlines正在出售员工数据
techpolicy.press
- 4墨镜熊关于页：本地加密—密态计算—结果返回—密态空间
mojingxiong.com
- 5墨镜熊官网首页：密态模型与图片上传入口
mojingxiong.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.