常见误区与安全
这一课没有任何花哨技巧,但它可能是整套教程里最重要的一课。会不会写提示词,最多影响你用得爽不爽;但安全这块要是踩坑,轻则丢面子(把错的东西交了上去),重则丢钱、丢隐私、甚至摊上法律麻烦。
微软、谷歌这些大公司给员工做 AI 培训时,都会把「AI 安全」单独拎出来讲一整节课,而不是顺带提一句。我们也这么做。请你从头到尾读完,花不了十分钟,但能帮你避开 90% 的坑。
一、AI 会「一本正经地胡说八道」
这是 AI 最坑人的毛病,专业上叫「幻觉」(hallucination,就是 AI 凭空编造)。注意:它不是故意骗你,它是真的以为自己说的对,而且说得理直气壮、有鼻子有眼。
它会给你编造:
- 不存在的法律条文、不存在的书名、不存在的论文(连作者、年份、页码都给你编得整整齐齐)
- 错误的数字、日期、价格、历史事件
- 看起来能跑、实际有 bug 的代码
- 不存在的网址、电话、API 接口
真实例子:美国有律师让 ChatGPT 帮写诉状,AI 引用了 6 个判例,律师没核实直接交上法庭——结果 6 个判例全是 AI 编的,根本不存在,律师被法官罚款。这不是段子,是真事。
怎么减少幻觉?小技巧:
- 让它给出处:「请告诉我这个说法的来源,我要去核实。」(它编不出来时往往会改口)
- 让它说不知道:「如果你不确定,请直接说不知道,不要编。」
- 关键信息自己搜一遍,别偷懒。
二、绝对不能泄露的东西
你跟 AI 聊天,本质是把内容发到了服务器上。所以有些东西,一个字都别往对话框里贴。
- 密码、银行卡号、支付密码、短信验证码
- 各种 API Key / 密钥 / token(就是那串
sk-开头的东西,等于你账户的钥匙) - 身份证号、家庭住址、手机号等个人隐私
- 公司的客户名单、合同、内部数据、未公开的商业机密
- 别人的隐私信息(你没权替别人做主)
为什么这么严?打个比方:你把客户名单贴给一个网上的 AI,就好比把它大声念给一整个开放办公室听——你不知道这些数据被存到哪、谁能看到、会不会被拿去训练。很多公司明文规定「禁止把内部资料贴进 AI」,就是这个原因。
三、这些事,别全信 AI
AI 能聊医疗、能聊法律、能聊投资,但它不是医生、不是律师、不是理财顾问,也不为后果负责。涉及「身体、钱、自由」的重大决策,AI 只能当参谋,不能当拍板的人。
- 医疗健康:吃什么药、要不要手术、症状是不是大病——去看医生,别自己照着 AI 抓药。
- 法律:合同怎么签、官司怎么打、这事违不违法——找律师,别拿 AI 当判例。
- 财务投资:买不买房、炒不炒股、这个项目靠不靠谱——AI 不懂你的具体情况,也不懂市场实时变化。
- 重大人生决策:AI 没法替你承担后果,最终是你自己的人生。
正确姿势:让 AI 帮你把问题理清楚、列出要问医生/律师的清单、解释专业名词,但最终的判断交给专业人士和你自己。
四、API Key 和钱的安全
玩 AI 工具,迟早会接触到 API Key(一串密钥,比如虾盘云给你的 sk-xxxx)。请把它当成银行卡密码看待——谁拿到了,谁就能用你的额度、花你的钱。
- 别把 Key 给任何人,包括「热心网友」「客服」「帮你调试的人」。真客服不会找你要 Key。
- 别把 Key 截图发群里、发朋友圈、贴论坛。很多人的额度就是这么被刷光的。
- 别把 Key 硬写进代码再上传 GitHub。网上有机器人专门扫 GitHub 上的
sk-,几分钟就能扫到并盗刷。 - Key 要写进配置时,放在专门的配置文件 / 环境变量里,别明文散落。U-King 帮你装好工具后,密钥已经配在本地,不用你到处复制。
- 怀疑 Key 泄露了?立刻去重新生成一个新 Key,旧的作废。
五、合规边界:别用 AI 干坏事
AI 是工具,工具本身没善恶,关键看你拿它干嘛。下面这些,法律和平台都不允许,碰了出事的是你:
- 写诈骗话术、钓鱼短信、虚假宣传文案
- 生成假证件、伪造合同、伪造聊天记录去骗人
- 侵犯他人版权(把别人的作品改吧改吧当原创卖)、冒用他人身份
- 制作虚假信息、谣言、深度伪造(deepfake,把别人的脸 P 到视频上)去害人
- 写病毒、攻击别人系统、爬取并倒卖个人信息
另外,AI 生成的内容拿去正式发表、商用时,要标注是 AI 生成、要自己负责内容真实性——这块各平台规矩越来越严,写公众号、拍视频的同学尤其注意。
红线清单(贴墙上)
- 重要信息一律核实——AI 会一本正经编造,数字/引用/法条/医嘱自己再查一遍。
- 密码、验证码、银行卡、隐私,永不发给 AI。
- API Key 当银行卡密码看——不给人、不截图、不传 GitHub,疑似泄露立刻换新。
- 公司客户数据、商业机密、别人的隐私,不往对话框贴。
- 医疗、法律、财务等重大决策,AI 只做参谋,拍板找专业人士。
- 先充小额试水(¥10 起),花多少充多少,不绑卡不自动扣。
- 不用 AI 做违法违规的事——诈骗、伪造、侵权、造谣,后果你自己扛。
- AI 生成内容商用/发表,标注来源、自己对真实性负责。