你们公司都允许用外部模型写代码开发和运维吗，不会担心数据泄露么🤔

[OumaeKumiko]

不论是自己买订阅还是公司给订阅，公司应该都会担心自己的敏感数据或者说核心资产泄露给大模型厂商/中转站吧，企业又不可能完全不考虑数据安全。

大家公司是怎么解决这个矛盾的？实际执行和明面上的规定一致吗？

就感觉这是一个很无解的矛盾，除非公司有海量的钱本地部署。听我 P* d* d 的朋友说他们就是用内部部署的开源模型

我们现在就是上边要求大部分敏感数据不能发给 AI ，但是实际上员工大量用 AI ，阳奉阴违，不知道这样的日子什么时候会被公司发现从而到头😂

[niubilewodev]

不用中转站就行了。

至于说不相信 openai 、anthropic 、google
除非公司自建机房、内外网完全隔离、禁止使用个人设备处理公司事务……

否则就很、就很那啥你懂吧。

[irrigate2554]

因为现在代码根本不算敏感数据

[hack765643729]

别用中转就还好, 至于担心数据泄露, 公司项目的屎山代码还不如开源项目的质量好, 那叫 ai 投毒.

[OumaeKumiko]

@hack765643729 #3 不一定是屎山代码啊，还有那些用户资料信息啥的不都是敏感数据么

[passive]

不重要的内容用国产便宜模型。
重要但不涉密的内容用 openai 。
保密的内容自建 deepseek flash 或者本地 strata 。

[OumaeKumiko]

@irrigate2554 #2 你们公司没有用户资料啥的么，不止是代码呀

[hack765643729]

@OumaeKumiko 生产环境和测试环境隔离, 你让 ai 处理生产环境数据, 那我没话说了

[hack765643729]

@OumaeKumiko 还有如果你们用的国外 ai, 处理用户敏感信息, 如果被网监发现了, 可能会警察找上门

[Andrue]

理论上配好脱敏网关通过占位符替换可以做到匿名，不过实际肯定还是本地部署好

[changnet]

代码、运维环境一般没有敏感信息。造导弹飞机的另外说。

如果说是办公，比如做报表，客户文档之类的才有敏感信息，这个就看公司自己的规定了

[songco]

我们只能用公司签了合同的服务，主要是有协议对方不能收集数据不能用于训练

每月每人 500 美元额度

大部分情况下够用


缺点就是模型选择有限 ，基本上我们就是 openai 的那些模型，主力是 6.1sol

[iorilu]

破代码现在没人看

只有数据值钱

在乎得不要让 ai 碰生产数据库就是

[mingtdlb]

又不是军党政 弄纯内网，没啥要求。数据都 tls 加密发到 token 工厂那边，上下文有时候都有密码 私钥，刚开始还在意，后面想想不重要，glm deepseek 官方还审计吗 不至于吧，审计海量数据，他们愿意投这个资源吗

[OumaeKumiko]

@mingtdlb #13 那如果有一天公司大领导知道下面的人都把公司的密码 私钥传过去，大领导会允许还是震怒倒查

[gibber]

@OumaeKumiko 你说的这个和接入外部模型也没有直接关系啊，就算不用外部模型也有可能被员工泄漏。如果你们对数据资产安全极为重视，那就严格禁止接入外部模型，同样对员工的监控也是高规格；如果只是一般重视，那用规章制度来要求员工就够了

[OumaeKumiko]

@passive #5
自建的是在家里部署一个 strata 然后 tailscale 啥的连过去吗，我现在也在考虑这样做，不知道行不行
不过还有一个问题是敏感数据和是相互交织的，分离不是很好分离

[OumaeKumiko]

@gibber #15 应该说，是草台班子😂口号要喊，实际执行全靠自觉，就像现在肯定很多大学的科研、合作都用 GPT ，都不知道能漏出去多少学校的、xxxx 的数据了

[E1n]

都是草台班子，你不是领导操心啥

[skuuhui]

担心是老板的事情，和我一个说被开就被开的人有啥关系

[FakerLeung]

所以我们只有自部署的 deepseek ，才刚刚有 v4.1flash ，想用 glm5.3 还得限量申请

[mingtdlb]

@OumaeKumiko #14 大海捞针，就算真的泄露了，根本不知道是怎么泄露的。况且官方话资源去审计这种情况基本不可能，放心吧😁

[potatowish]

本质上人也是个能力低下的模型

[magick]

笑出声了。公司允不允许怎么会在考虑范围内

[wsseo]

“李彦宏：中国人愿意用隐私换便利”

[OumaeKumiko]

@magick #23 我估计是会这样的，但是这不是不放心么，上来问问

[zCoCo]

不允许，要么用集团提供的 agent 要么用单位自建的

[passive]

@OumaeKumiko #16 家是家，工作是工作，时间可以模糊因为思维不可避免会交叉，生产资料绝对分开。

不好分离的就都当敏感数据。 假装活在一年前，自建的智力只落后一年。

[3191870]

大公司才会担心，小公司各种东西随便用。

[victorc]

当然担心，大企业都得买显卡跑开源大模型