AI 服务多家公司，数据凭什么不串台——企业级 AI 的第一道门（转载自本公司公众号文章）
一张截图引出的问题：某公司的 AI 助手在回答 B 公司客户的续约问题时，顺口带出了 A 公司的合同金额，两家客户的信任差一点一起赔进去。问题不在模型这一层，而在更靠前的隔离边界。
企业级 AI 的隔离通常看三个维度：企业——不同企业之间的事实、文件、线索、交付物各自独立、各自成册；工作区——同一企业下不同业务线、不同项目的工作区各自持有自己的工作数据与上下文；账号——同一个人往往管多家公司，切换时要保证「人在边界之内」，而不是把所有数据堆成一个大池子。能力可以是通用的，事实必须各归各家。
行业里早有先例：2023 年 3 月 OpenAI 披露过一起 ChatGPT 事故，一个客户端库缺陷导致部分用户对话标题乃至个别支付信息一度出现在他人界面；2023 年 4 月多家媒体报道三星员工把内部代码贴进外部 AI 工具后收紧了使用。租户边界若是事后补的，风险会一直悬着。
评估一套系统前，先问一句：它是按什么维度隔离数据的？只按账号隔离的，一旦同一个人管多家公司，边界就开始模糊。
不构成投资建议。
一张截图引出的问题：某公司的 AI 助手在回答 B 公司客户的续约问题时，顺口带出了 A 公司的合同金额，两家客户的信任差一点一起赔进去。问题不在模型这一层，而在更靠前的隔离边界。
企业级 AI 的隔离通常看三个维度：企业——不同企业之间的事实、文件、线索、交付物各自独立、各自成册；工作区——同一企业下不同业务线、不同项目的工作区各自持有自己的工作数据与上下文；账号——同一个人往往管多家公司，切换时要保证「人在边界之内」，而不是把所有数据堆成一个大池子。能力可以是通用的，事实必须各归各家。
行业里早有先例：2023 年 3 月 OpenAI 披露过一起 ChatGPT 事故，一个客户端库缺陷导致部分用户对话标题乃至个别支付信息一度出现在他人界面；2023 年 4 月多家媒体报道三星员工把内部代码贴进外部 AI 工具后收紧了使用。租户边界若是事后补的，风险会一直悬着。
评估一套系统前，先问一句：它是按什么维度隔离数据的？只按账号隔离的，一旦同一个人管多家公司，边界就开始模糊。
不构成投资建议。