你们公司都允许用外部模型写代码开发和运维吗，不会担心数据泄露么🤔

[OumaeKumiko]

不论是自己买订阅还是公司给订阅，公司应该都会担心自己的敏感数据或者说核心资产泄露给大模型厂商/中转站吧，企业又不可能完全不考虑数据安全。

大家公司是怎么解决这个矛盾的？实际执行和明面上的规定一致吗？

就感觉这是一个很无解的矛盾，除非公司有海量的钱本地部署。听我 P* d* d 的朋友说他们就是用内部部署的开源模型

我们现在就是上边要求大部分敏感数据不能发给 AI ，但是实际上员工大量用 AI ，阳奉阴违，不知道这样的日子什么时候会被公司发现从而到头😂

[niubilewodev]

不用中转站就行了。

至于说不相信 openai 、anthropic 、google
除非公司自建机房、内外网完全隔离、禁止使用个人设备处理公司事务……

否则就很、就很那啥你懂吧。

[irrigate2554]

因为现在代码根本不算敏感数据

[hack765643729]

别用中转就还好, 至于担心数据泄露, 公司项目的屎山代码还不如开源项目的质量好, 那叫 ai 投毒.

[OumaeKumiko]

@hack765643729 #3 不一定是屎山代码啊，还有那些用户资料信息啥的不都是敏感数据么

[passive]

不重要的内容用国产便宜模型。
重要但不涉密的内容用 openai 。
保密的内容自建 deepseek flash 或者本地 strata 。

[OumaeKumiko]

@irrigate2554 #2 你们公司没有用户资料啥的么，不止是代码呀

[hack765643729]

@OumaeKumiko 生产环境和测试环境隔离, 你让 ai 处理生产环境数据, 那我没话说了