粘贴到網頁聊天和 IDE 代理是同一风险面。政策要覆蓋兩者。
控制项#
- IDE 與代理的忽略列表。
- 企业帳號强制 SSO。
- 禁止把生產 .env 放进工作樹。
要點#
- 分級先于工具。
- 个人档不碰公司仓。
- 日志要抽查。
怎样避免 AI 編程工具泄露公司敏感源碼
避免源碼进不該去的模型，靠串流程而不是靠“提示裡写保密”。給仓库分級：可公开、內部、机密。机密不进任何云模型；內部只进企业合同端点，關閉訓練；可公开才可用个人档。工具侧排除金鑰目录、客户資料导出和產生物。个人电脑不要同時登个人 ChatGPT 和公司仓库代理。审计抽查提示日志。本頁讲防护，不讲如何躲避 DLP。
- 仓库分级 第一刀
- 企业端点 合同
- 密钥与客户数据 排除
該內容對您有幫助嗎？
感謝回饋。