---
title: enterprise-ai-security-concerns
description: 文本抽取：AI研讨会/enterprise-ai-security-concerns
updated: 2026-11-04
tags: [原始文档, 抽取, AI研讨会]
source: AI研讨会/enterprise-ai-security-concerns
source_type: txt
source_hash: 209b3c53b98f
extracted_at: 2026-11-04
quality: partial
---

---
source: AI研讨会/enterprise-ai-security-concerns.html
type: html
size_kb: 4
category: AI研讨会
quality: partial
---

目前一些企业对待 AI 相关安全问题看法
目前一些企业对待 AI 相关安全问题看法：
01完全禁止使用通用智能体
有企业内部连通用智能体都不允许装，担心新品、销售数据外泄。
02外资 / 跨国集团的模型选择困境
外资不允许用国内模型；有品牌两年前与某大厂签了全局协议，换模型要全球层层汇报，非常麻烦。
对模型安全性、以及用国内智能体还是国外的都还没决定——直接影响选型决策与整个项目进度。
用海外模型涉及数据出境必须备案，反而用不了。
03经营数据抛给公域大模型的担忧
日企的合规要求会非常高。系统里面全是销售数据。不管是核对、生成分析报表，还是做汇报资料，用到的都是经营数据。经营数据直接抛给公域大语言模型，势必会有泄露风险。
单个数字一般不敏感，但"几个数字加上一些特定的标签，那就变成敏感了"——你的销售额、你的盈利。
04大模型会不会带走文档资料
我们还是大企业，对安全这一块还是要求挺高的。接下来到底怎么去做一些试验，我们自己内部还要讨论一下，尤其是关于接大模型这一块。
需要说明接了哪些第三方大模型、用了哪些开源的 AI。
05集团审批流程与政策门槛
你要申请用一个 AI，走完全部的审批流程、走完所有架构安全方面，是一个很长的过程。那好不容易批下来了，我们可以做了——但是你最终做的这些活呢，要么是频率不高，要么是我本身系统设置已经比较完善、没有很复杂的事情。那推这个 AI 的驱动力也不是很好。
工作电脑上每个应用都经过集团安全部门审核，只能从内部体系下载，不用外部版本。
老板一直在催，但审计与法务目前不放钱。
06过不了内部安全技术评估
过不了内部安全技术评估——即便所有安全漏洞都修复，技术线上也达不到要求。这是死门槛。可以个人充值开企业 SaaS 账号给个人用，但不能全员推。
已做过安全渗透评估，判断是"它更适合处理你家里生活各类的事情，不适合办公"。
07权限失控 / 客服越权
客服的权限甚至比一个 sales 都高。权限不给，客服就只能一直走工单。
外企标准是通过 AD 组管理权限，我们的标准也是这样。