• 请不要在回答技术问题时复制粘贴 AI 生成的内容
zencitta
V2EX  ›  程序员

感觉现在的企业在 AI 公司面前都是裸奔

  •  
  •   zencitta · 15h 34m ago · 2780 views
    看到今天 Anthropic 发布的安全报告以及 x 上泄露的中转站数据。AI 的便利让我们明知道会泄漏信息,但是还是没办法不去使用。
    拿我自己举例,去年初还在配置 ignore ,不让 AI 接触敏感代码和数据。现在就是 AI 需要什么,我帮他准备好,包括 ssh 信息,数据库账号。
    24 replies    2026-09-12 00:08:52 +08:00
    zhangli2946
        1
    zhangli2946  
       15h 23m ago
    我在不同 session 告知 一个证书可以远程另外一个设备用。deepseek v4(v4.1) 在第三次时,cat 了证书内容。
    youname
        2
    youname  
       15h 18m ago
    目前还停留在本地让他读项目 数据库使用 sql 结构的形式..
    让他 ssh 和直接上 mysql 不敢..
    shakaraka
        3
    shakaraka  
       15h 14m ago
    从 web2.0 起,一直都是啊,你怎么会觉得你不是在裸奔?
    QingXuJiaZhi
        4
    QingXuJiaZhi  
       15h 3m ago via Android
    涉密不上网,上网不涉密。裸奔也是自己选择的,真的机密也没有几个人真傻往外发。
    longaiwp
        5
    longaiwp  
       14h 43m ago   ❤️ 1
    这个风险大家都意识得到,只是大家选择相信这个链条上的企业都遵循某个原则,没想到会有 A/这种厂商而已。下次微信把你的聊天记录公开出来给大家看的时候,你也不会相信微信不保存数据了。怎么说呢,这就是李彦宏说的习惯用隐私换便利了。
    ldy619354397
        6
    ldy619354397  
       14h 40m ago
    可以用密钥管理器,让 AI 从密钥管理器读取密钥
    qxmqh
        7
    qxmqh  
       14h 18m ago
    早给了,ssh mysql 全给了,自己改完 bug 自己部署。有问题 自己再改。全自动 AI
    qingxiangcool
        8
    qingxiangcool  
       14h 3m ago
    如果 openai 也像 a/一样, 这世界会发生什么
    spicy777
        9
    spicy777  
       13h 10m ago
    x 上泄露的中转站数据,这个有来源吗
    sampeng
        10
    sampeng  
       13h 7m ago
    所以我都用 1password 这类东西管理帐号密码,所有密码都是一次性的。但是,光密码没啥用,其实也裸奔了。
    meteora0tkvo
        11
    meteora0tkvo  
       12h 21m ago
    @spicy777 #9 中转站这个,只要是站长想看,是完全是有能力看的
    3392417
        12
    3392417  
       10h 7m ago
    我不给数据库密码,给数据库结构够写代码和测试用例了
    unused
        13
    unused  
       9h 52m ago
    用户都掩耳盗铃地相信这些公司还有点道德,只给机器看,就是人要看也是偷偷看。结果 A\ 直接爆了,不光自己看,还挑出来给全世界看。
    怎么说来着,我都关着灯!
    SmithJohn
        14
    SmithJohn  
       9h 48m ago
    @longaiwp 别的地方也就算了,v2ex 不会有人相信微信不保存数据的吧.
    wuzhewuyou
        15
    wuzhewuyou  
       9h 46m ago via Android
    裸奔了,不知道后来的哪位英雄提出同样需求,ai 直接把代码就丢给他了
    xooass
        16
    xooass  
       9h 41m ago   ❤️ 2
    所以我选择直连国外头部 ai 公司

    中转站和国内不用

    都会研究数据的,美国人还能派 FBI 过来搞我不成
    zuokanyunqishi
        17
    zuokanyunqishi  
       9h 40m ago
    @xooass 哈哈哈
    estelwalks
        18
    estelwalks  
       9h 39m ago
    估计私企是,好多国央企私有化模型 + 大模型网关,都有审计和策略拦截,数据统计也很详细。
    PopRain
        19
    PopRain  
       6h 10m ago
    原来以为 A/在百度被迫害(瞎猜的)所以仇视中国,没想到一丘之貉
    gpt5
        21
    gpt5  
       5h 13m ago
    @PopRain 达里奥甚至还夸过百度
    wenzhoou
        22
    wenzhoou  
       4h 48m ago
    @xooass 不会的。但是保不齐有的人会跟陈理一样,在踏上他向往的精神乐园的时候出点意外。
    alexluo1
        23
    alexluo1  
    PRO
       4h 29m ago
    别用中转站,中转站本来就是灰产,数据更是能直接打包卖给别人训练的
    GyroZeppeli13
        24
    GyroZeppeli13  
       4h 24m ago
    我觉得这些事情要求合规是很正常也很合理,上回滴滴一堆人搁那叫唤,现在程序员干的事情可比滴滴过分多了,怎么到自己头上就双标了呢?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   868 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 59ms · UTC 20:33 · PVG 04:33 · LAX 13:33 · JFK 16:33
    ♥ Do have faith in what you're doing.