把未脱敏资料交给通用 AI 服务的隐私与内部数据风险

风险描述

把未脱敏的完整简历、身份证明、薪资单、推荐人联系方式、在职公司的内部资料、未公开项目名、客户名单、未发布作品、合同条款、代码仓库机密等直接交给通用 AI 服务（如 ChatGPT、Claude、Gemini、NotebookLM），存在两类后果：一是模型可能把这些信息纳入后续生成；二是服务方的数据保留、训练使用、企业版与个人版差异与删除设置会因服务商和时间不同而变化。求职者即便事后删除，也可能无法收回 prompt、对话历史或服务方备份中已有的内容；材料的使用与留存受该服务条款约束，可能被记录、用于训练、被人为审阅或泄露。

何时容易出现

• 把完整简历直接粘贴进通用 AI 网页版，没有先做占位符脱敏。
• 在面试准备时把在职公司的内部资料、内部数据、内部代号贴给 AI。
• 把推荐人、联系人、家庭住址、身份证号连同身份证明文件一起上传。
• 在企业未确认"当前 AI 服务是否被允许处理这些材料"的情况下，把保密或涉密项目交给模型。
• 用 AI 优化简历文案时附带真实公司内部数据。
• 用 AI 写课程作业、公司项目时未做脱敏处理。
• 做求职准备、作品集文案、提示词设计时，输入中夹带未脱敏的客户/公司/项目原始材料。

人工复核检查点

• 在事实底稿阶段用占位符替换可识别字段：公司名/项目名替换为通用描述，删除姓名、住址、证件号、私人账号、内部代号、客户名称、合同金额、未发布信息；敏感数字精确到量级即可。
• 使用脱敏后的"事实底稿"作为输入，让 AI 在不知道真实主体的情况下改写。
• 上传前确认服务方的当前数据保留政策、训练使用条款、企业版与个人版差异、删除机制；优先选择支持"不用于训练""可关闭数据保留"的入口或企业版。
• 在本地文档中恢复真实字段后再做最终事实回查，避免把恢复后的真实信息再次粘贴到通用 AI 对话。
• 对真正涉密的内容，改为线下或自建模型处理。

来源边界与缓解

• 来源 1（SRC-CAREER-001：让 ChatGPT 变成求职神器的 5 个小技巧）：明确把"隐私与脱敏"列为单独的安全操作，并指出模型/服务状态随时变化，不把 2023 年的工具状态视为 2026 年仍然不变。
• 来源 2（05-career/SRC-CAREER-005.md）：强调通用 AI 服务的条款约束可能覆盖记录、训练、人工审阅与泄露；案例 张誉聪 用 AI 工具组合搭建跨媒介个人作品集 说明个人网站会集中暴露联系方式、教育信息、仓库账号（参 个人作品集网站集中暴露联系方式、教育时间、社交二维码、仓库账号的隐私风险，以及相关任务 用 AI 把分散的项目材料整理成个人求职作品集网站）。本风险侧重"输入到 AI 服务的资料控制"，与"网站本身的对外暴露"互补，二者并不重叠。
• 缓解方法：占位符脱敏（用通用描述替换真实公司、项目与内部数据）、简历事实底稿（让 AI 不能补写未经核实的经历）。

关联

• 关联主题：求职与职业发展
• 互补风险：个人作品集网站集中暴露联系方式、教育时间、社交二维码、仓库账号的隐私风险（侧重对外公开暴露）
• 相关任务：用 AI 把分散的项目材料整理成个人求职作品集网站