我的工作记录被AI泄露了？使用AI工具时必须知道的安全常识

想象一下：忙碌的清晨，看着保存在Notion里的海量项目笔记，你向AI提问：“总结一下上周与团队成员讨论的会议内容，并列出下周要做的工作清单。”片刻后，AI给出了整理得井井有条的报告。这正是我们所期待的AI赋能智能办公环境。然而，在便利的背后，有一个我们必须面对的课题——安全。

为什么这很重要？

我们在日常工作中利用Notion等办公AI工具处理海量的商业信息[Source 4]。Notion AI不仅限于文字创作，它就像一位干练的秘书，能实现繁琐任务的自动化，并根据业务数据提供解答[Source 2, Source 4]。

为了充分发挥这些强大功能，往往需要将各种外部AI模型服务与办公工具进行对接。例如，旨在排查安全漏洞的HackerAI等工具，可以通过与Notion联动，在收发业务数据的同时优化工作流[Source 11]。当数据在多个平台间流动时，理解我们的重要工作记录是否得到了妥善保护，已成为现代职场人的必备素养。

通俗易懂：AI与数据的“枢纽”

我们可以把使用AI工具的过程比作“图书馆”。

Notion AI就是图书馆的“智能图书管理员”。管理员了解图书馆（你的工作空间）里的所有书籍（工作记录），无论你想找什么，它都能快速找到[Source 4]。

然而，有时管理员为了进行更复杂的分析，会请求外部专家（外部AI语言模型）的帮助。例如，像Fireworks AI这样的模型提供商就是外部专家[Source 12]。此时，数据会经历从Notion这一图书馆传递给外部专家的过程。这时安全的核心就在于：“是谁授权了这段对话（数据移动）”以及“接收数据的专家有多安全”。

像HackerAI这类工具是安全专家，它们按照安全协议与Notion等系统连接，发挥着安全传递分析结果（Findings）的作用[Source 9, Source 11]。

现状：连接到了什么程度？

目前，我们正在体验极高的生产力。Notion AI作为办公AI工具，能整理笔记、生成学习指南并即时应对业务提问[Source 2, Source 4]。与此同时，像HackerAI这样为特定目的设计的AI代理，只要用户描述想要的任务，就能将其应用到实际的工作流中[Source 11]。

这些工具通过API密钥（系统间的钥匙）实现安全连接。例如，在opencode.ai平台上，用户可以注册Fireworks AI等服务的API密钥，从而自由调用所需的LLM模型[Source 12]。

未来会怎样？

未来，AI工具之间的连接将更加紧密。但随着便利性的提升，安全性也将变得同等重要。

1. 加强数据控制权：用户将获得更多明确查看并拦截哪些数据被发送给外部模型的控制功能。
2. 安全专业AI角色的扩大：像HackerAI这样辅助渗透测试的AI将更加普及，迎来一个实时查找并报告我们所用工具漏洞的时代[Source 9]。
3. 谨慎配置连接：未来，比起单纯追求便利，在对接特定的AI工具时，确认该服务如何处理数据将成为办公的基本流程。

AI的视角：MindTickleBytes记者的观点

AI与办公工具的结合是不可阻挡的大趋势。但是，“便利”并不意味着“绝对安全”。请记住，我们今天使用的每一个API密钥和工具连接设置，都是保护你业务数据的第一道防线。技术永远应该服务于“你”，而在这一过程中，保护宝贵的信息终归是使用者的责任。

参考资料

1. NotionAITutorial:IsIt Really Worth It? - YouTube

2. [NotionAI란 무엇인가요? 자주 묻는 질문(FAQ)

   Notion도움말…](https://www.notion.com/ko/help/notion-ai-faqs)

3. HackerAI -AI-Powered Penetration Testing Assistant
4. HackerAI—AIAssistant for Pentesting & Bug Bounty
5. Использование любого провайдера LLM в opencode.