安全與隱私
入門
安全與隱私

用 AI 不洩密、不中毒、不被騙

哪些資料不能貼、API 金鑰怎麼保管、外掛與下載檔怎麼判斷、AI 詐騙怎麼認。
20 分鐘
5 步
免費
編
AI 有解編輯部
最後更新 2026 年 11 月 4 日・CC BY 4.0
用到的工具
任何 AI 工具
AI 用得越多，風險也越多。這篇是每個人都該看一次的安全清單。
進度 0／5
1

先分級你的資料

等級
例子
能不能貼給 AI
公開
新聞、公開文件
可以
內部
一般工作文件
公司核准的 AI 工具才可以
機密
合約、財報、客戶名單、原始碼
只能用企業方案或本地 AI
個資
身分證字號、病歷、地址電話
先去識別化，或用本地 AI
不確定就當作機密。想完全不外流，見〈在自己電腦跑 AI〉。
2

關掉「用對話訓練模型」

各家設定位置不同，通常在「設定 → 資料控制／隱私」。團隊使用請買企業方案，並確認資料保留政策。
3

API 金鑰的三條規則

1.
金鑰放在 .env 檔，並把 .env 加進 .gitignore。
2.
永遠不要寫在 App 或網頁前端程式碼裡；使用者都拆得出來。
3.
每個金鑰設用量上限；外洩時立刻到後台作廢重發。
終端機
# 檢查有沒有不小心把 .env 加進 Git git ls-files | grep .env
4

外掛、MCP、模型檔的檢查

•
只從官方來源安裝；名字很像官方的套件要特別小心。
•
看它要哪些權限：讀檔案、寄信、執行指令的權限越大越危險。
•
2025 年就出現過假冒正版、偷偷把信件副本寄出去的惡意 MCP 外掛。詳見〈安裝 MCP 外掛並做安全檢查〉。
5

認出 AI 詐騙

•
聲音、影片可以造假：家人「急需匯款」的電話，用你們事先約好的暗號確認。
•
投資「AI 老師」帶單：保證獲利的都是詐騙，打 165 確認。
•
假冒 AI 工具的網站：從官方網址進入，不點廣告連結。
你照著做成功了嗎？
成為第一個回報的人。你的回報會決定攻略排序與作者分潤。
下一步
想完全掌握自己的資料：走〈打造專屬本地 AI〉路線。
收錄在學習路線
廣告版位
想讓正在用 AI 的人看到你的產品？了解廣告合作
問與答
卡住的地方、補充的做法都可以留在這裡
還沒有人留言。