实时 PII 拦截：在 AI 数据泄露发生前将其阻断
2026 年更新版
2023 年 3 月，三星的一名工程师将源代码粘贴到 ChatGPT。代码在那一刻便脱离了三星的掌控，没有任何工具能及时拦截。这一事件证明，事后安全控制无法阻止 AI 数据泄露。
检测工具只能告诉你事后发生了什么。日志审查、端点 DLP 和审计日志都是如此。对于 AI 泄露，「事后」已经太晚——数据早已到达 AI 模型。
问题的规模
2025 年 Cyberhaven 研究报告追踪了企业 AI 使用情况，结论触目惊心。
- 11% 的 ChatGPT 提示词包含私密或敏感数据。
- 普通员工每天使用 AI 工具 14 次。
- 高频用户每天交互 30 至 50 次。
- 按 11% 的比例计算，每名员工每天有 3 至 5 次敏感数据发送。
对于拥有 500 名高频用户的企业，每天将产生 2000 余次敏感数据发送，每一次都可能构成 GDPR 第 83 条违规。法律风险之外，声誉和信任同样岌岌可危。
AI 提示词中常见的敏感内容类型包括：
- 客户姓名与联系方式。
- 账户号码和支付记录。
- 医护人员的病历记录。
- 律师的案件详情。
- HR 团队的员工绩效记录。
- 内部营收或销售预测。
该研究未区分主动分享与意外分享，两者产生的法律风险相同。忘记删除客户姓名的员工与忽视规定的员工，造成的泄露结果别无二致。意图不改变后果。
为何检测方案不够用
网络检测无法在不进行 TLS 解密的情况下读取 HTTPS 流量，TLS 解密会增加开销并引发隐私顾虑，现代浏览器通常会拒绝此类操作。
端点 DLP 代理监控剪贴板和键盘输入，但存在延迟——当代理标记某条模式时，提示词可能已经发送。
供应商审计日志记录的是数据共享之后发生的事，有助于事后响应，但无法阻止泄露。
员工培训是一项组织政策，而非技术控制。Cyberhaven 研究显示，即便在有明确政策的企业，仍有 11% 的提示词包含敏感数据。培训无法阻止意外分享或工作中的注意力疏失。
封锁 AI 工具会抹杀生产力提升效益。员工随后会在个人设备或账户上使用，使工作内容完全脱离监管视野。
上述方法都无法实时阻止敏感内容到达 AI 系统。
在入口处进行拦截
唯一可靠的防御：在提示词发送之前完成脱敏。将「[PERSON_1]」替换客户姓名后再离开浏览器，AI 模型便永远看不到真实信息。
内联脱敏的工作流程如下：
- 员工在 Claude 或 ChatGPT 中输入客户邮箱。
- 浏览器插件实时检测到个人数据。
- 实体以类型标签标注：PERSON、EMAIL_ADDRESS、ACCOUNT_NUMBER。
- 员工审阅标注内容。
- 一键将所有实体替换为令牌。
- 发送脱敏后的提示词。
AI 收到的提示词类似：「客户 [PERSON_1] 邮箱为 [EMAIL_1]，账户编号 [ACCOUNT_1]。」
AI 处理请求，从未接触真实姓名和数字；员工通过上下文了解实际客户信息。
这一方案具有明显优势：
- 个人数据不会进入外部 AI 系统。
- 客户详情不会被纳入 AI 训练数据集。
- 员工保留 AI 工具访问权限，生产效率不受影响。
该方案无法阻止员工主动绕过工具进行故意分享，文件上传也需要独立的处理流程。没有任何控制措施是完美的，但内联脱敏消除了意外分享这一最大风险源，大幅降低整体风险，同时不改变日常工作流程。
律所案例研究
某律所的员工使用 Claude 起草合同摘要，方法是：复制合同段落，粘贴到 Claude，请求生成摘要。
使用 Chrome 扩展前的前 6 个月：
- 审查期间发现 3 起客户数据事件。
- 每起事件：提示词中出现客户姓名加案件参考编号。
- 3 起均属意外。
使用 Chrome 扩展后的 6 个月：
- 零起客户数据事件。
- 粘贴含客户姓名的段落时，员工实时收到提示。
- 一键将「Johnson Controls 案 2024-0347」替换为「[PERSON_1] 案 [REFERENCE_1]」。
- 工作方式保持不变。
管理合伙人表示：「员工在使用插件之前就知道政策内容，插件让合规成为了最顺畅的选择。」
了解其他团队的处理方式，请参阅案例研究；查看技术控制详情，请访问安全概览。
GDPR 合规记录
使用基于浏览器的 AI 脱敏工具的企业，须将其作为技术控制措施记录在案。
处理活动记录（ROPA）： 说明 AI 提示词在到达供应商前经过了客户端脱敏处理，列明实体类型、引擎版本和部署日志作为证明材料。
数据处理协议： 当个人数据从未到达 AI 供应商时，DPA 义务大幅简化——你持有的个人数据从未离开你的系统。
审计日志： 插件日志记录每次会话的实体数量、脱敏率和按类型统计的实体数量，这些指标可直接输入合规报告。
GDPR 对 AI 工具的适用规则，请参阅法律合规指南和术语表，常见问题请查看 FAQ。
结语
三星事件证明，AI 泄露的发生速度超过任何事后控制的响应速度。Cyberhaven 研究给出了具体数字：11% 的提示词，每名员工每天多次，日复一日。
发送前的实时脱敏从根本上解决问题。当个人数据从未到达 AI，就没有任何东西需要检测、记录或清理。员工保留了 AI 工具，企业保持了合规状态。
检测只能告诉你拦截在何时失败。对于 AI 数据泄露，失败的代价——罚款、声誉损失、信任崩塌——充分说明了预防优先的必要性。
查看适合你企业的定价方案，阅读创始人声明了解为何「预防优先」是我们的核心设计理念。
参考资料
- Cyberhaven：AI 数据泄露研究 2025 — cyberhaven.com。
- 三星 ChatGPT 数据泄露事件，2023 年 3 月 — Bloomberg。
- GDPR 第 4 条和第 32 条：个人数据与技术措施 — gdpr-info.eu。