开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >专栏 >禁止员工把文件上传AI平台：先分清"该禁的"和"能用的"

禁止员工把文件上传AI平台：先分清"该禁的"和"能用的"

作者头像

企业安全-域智盾

发布于 2026-11-05 15:48:14

发布于 2026-11-05 15:48:14

990

举报

概述

上个月有家 SaaS 公司找我聊一件事:设计部用 AI 工具做设计稿的风格参考,把一批还没发布的产品界面传了上去。法务部当场炸了——那些文件里带着整个新版本的信息。

文章被收录于专栏：电脑权限管理电脑权限管理

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

数据安全审计

#域智盾系统

目录

一、先看清:风险不止"网页上传"这一条

二、再分类:不是所有上传都同等危险
- 必须管控(高风险)
- 可以放行(低风险)

三、管控粒度:三层,一层比一层难
- 第一层:域名识别
- 第二层:上传行为识别
- 第三层:内容识别

四、技术路线:拦在终端,别拦在出口

五、替代方案:堵不如疏,但"疏"要疏得动

六、告知与合规:这不是"走形式",是追责的前提
- 那个判例
- 这个判例给出了四个动作
- 三条操作原则

七、落地节奏

八、这件事有多普遍
- 一个反面案例:松下

九、回到开头那家公司