Os últimos incidentes de segurança têm todos, essencialmente, a mesma causa: enviar coisas que não deveriam ser enviadas.

Por melhor que seja o modelo, você não deveria deixar que ele veja sua chave privada, seu documento de identidade ou sua lista de clientes. Quando os dados saem do ambiente local, todas as promessas feitas depois disso passam a ser apenas uma questão de probabilidade.

No meu fluxo de trabalho atual, primeiro anonimizo os dados localmente e substituo os campos importantes antes de enviá-los ao modelo. Leva trinta segundos a mais e evita uma série de problemas. Não é uma questão técnica, mas de hábito.