ai风险培训到底防什么？一节课拆了三起员工泄密翻车事
直接给结果：AI风险课防的就三样——数据外泄、内容侵权、员工被AI产出坑进合同里。半天课听下来，值钱的是那张数据分级表，不是道理。
公司上个月请了位外部讲师来上ai风险培训，半天，2800一场，行政拉了全部门加客服一共十九个人进会议室。说实话我进场的时候是打算摸鱼的，想着无非是念合规条文。结果第一排没坐热，讲师开口就是"我先讲三个真事，都是打官司的"。三个案例讲完，全屋没人看手机了。
这位讲师是行政前一家公司的老同事，做企业数据合规出身的，不是专职卖课的。选他有个原因：行政看过他给前东家写的制度文本，条款接地气，没有那种一看就是抄模板的空话。2800的价格是我提的预算上限再往下压了两百，半天课这个价位在我们这儿算中档，具体行情我没横向比过，就不装懂了。
课上拆的三起翻车事
三起分别是：客户名单进公网模型、AI写的合同条款直接用、员工拿AI改简历被查出造假。共同点是都没当回事，事后都追责到了个人。细节我按记忆还原。
| 案例 | 经过 | 后果 |
|---|---|---|
| 客户名单外泄 | 销售把带手机号的客户表贴进公网AI让它做分类 | 数据被平台留存，客户投诉，涉事员工被降岗 |
| 合同条款直接用 | 行政用AI生成违约条款，没让法务看就发了出去 | 条款跟公司既有约定打架，多赔了一笔违约金 |
| 简历造假被查 | 员工拿AI伪造项目经历，入职背调时穿了帮 | offer作废，原公司也听说了这事 |
讲师讲了每个案例里最要命的一步。名单那个，是员工压根不知道公网工具会把输入存下来拿去训练；合同那个，是当事人在AI生成的内容里挑了看起来最专业的版本，偏偏是有坑的；简历那个更冤一点，他只让AI"润色"，结果AI顺手把三个项目扩写成了八个，他没逐条看就发了。三起事的教训其实是同一句：AI产出交出去之前，得有人对每一行签字。
案例环节有个提问我印象很深。客服组一个姑娘举手问：把客户发来的抱怨语音转成文字再喂给AI总结，算不算碰红档？讲师想了想说，算，语音里常有手机号和地址，转完的文本一样是客户信息。你看，规矩这种东西，真到具体动作上全是毛边，光靠读条文根本想不到这一层。
讲师给的数据分级规则
公司的数据分三档：客户个人信息和财务数据任何AI都不许碰；内部文档只能进企业版；公开资料随便用。规则一页纸，贴在工位上。这张表是全场最值钱的东西。
具体分法是这样的。红档：客户手机号、身份证、合同金额、工资，这一档连企业版都不进，宁可手工。黄档：内部流程文档、产品资料，可以进签了数据不留存协议的企业版。绿档：已经公开的新闻、行业报告、自家的宣传稿，随便喂。讲师说了很多公司定的规矩败在一条上——只有"禁止"没有"替代"。你不告诉员工名单该怎么分类，他明天照样贴进公网工具，因为他活儿得干完。所以规则后面跟了一句：红档数据的整理，找IT要内网部署的工具，哪怕慢一点。
我们行政当场就把这张分级表要过来了，讲师给的版本是一页A4，改了公司名就能用。
课后一周，我们做了什么
一周里我们定了三条：AI产出对外要标注意见人、红档数据工具申请走IT、每季度抽一次聊天记录查违规。执行成本比想象低。目前只有一条卡过壳。
三条里最容易的是标注，对外发的文档末尾加一行"本文经××审核"。第二条卡过一次壳，IT说内网工具的预算要等下个季度，过渡办法是红档数据暂时让两个人手工处理，不进任何模型。第三条抽查最难坚持，第二周行政就忘了，后来挂在周会流程里才续上。十九个人的部门，这套东西落地大概花了五个工作日的零碎时间，比我想的轻。
那半天课结束后我算过账，2800的课换来一页分级表加三条制度，按我们这种小部门的体量，值。真正防住事的从来不是课本身，是课后那一条条落到纸面的规矩。讲师散场前说的话我记得很牢：AI用出事的，没有一家是没有规矩的，全是规矩没长牙的。
常见问题
小公司有必要专门做AI风险培训吗？
人少可以不请讲师，把分级表和三条制度自己定出来贴墙上，成本低很多。重要的是规矩落纸面，不是仪式感。
企业版工具就绝对安全吗？
不是绝对。要看合同里有没有数据不留存、不用于训练的条款，讲师特意提醒让法务逐条看协议，口头承诺的和官网宣传的都不算数。
员工私下用个人账号办公怎么管？
堵不如疏。给足企业版权限和内网工具，再用抽查兜底。只用禁令堵，实际就是逼着员工转入地下，出了事你更不知道。
半天课和全天课怎么选？
我的观察是案例加分级表半天就装满了，全天课多出来的是实操演练。预算紧就半天，缺的是制度不是课时。