我的工作記錄竟然被 AI 外洩了？使用 AI 工具時必須知道的資安常識

想像一下。繁忙的早晨，看著 Notion 中儲存的眾多專案筆記，你問 AI：「幫我總結上週與團隊成員討論的會議內容，並列出下週前必須完成的工作清單。」過了一會兒，AI 交出了一份條理分明的報告。這正是我們所期待的 AI 智慧工作環境。然而，便利的背後，隱藏著我們必須正視的資安課題。

為什麼這很重要？

我們日常生活中利用 Notion 等工作用 AI 工具處理大量的商務資訊[Source 4]。Notion AI 不僅僅是寫作工具，更像是一位熟練的秘書，能自動化繁瑣的任務，並根據工作資料提供回答[Source 2, Source 4]。

為了充分發揮這些強大功能，通常需要將各種外部 AI 模型服務與工作工具進行串接。例如，協助進行資安漏洞檢查的 HackerAI 等工具，透過與 Notion 連結交換工作資料，進而優化工作流程[Source 11]。在資料跨平台流動的過程中，理解我們的珍貴工作記錄是否受到妥善保護，已成為現代職場人不可或缺的基本素養。

淺顯易懂：AI 與資料的「集散地」

讓我們將使用 AI 工具的過程比喻為「圖書館」。

Notion AI 就是圖書館裡的「智慧管理員」。管理員熟悉圖書館（你的工作空間）裡所有的書（工作記錄），無論你尋找什麼，都能快速為你找到[Source 4]。

但有時，管理員為了進行更複雜的分析，會向外部專家（外部 AI 語言模型）請求協助。Fireworks AI 等模型供應商就是這樣的外部專家[Source 12]。此時，資料會經歷從 Notion 這座圖書館暫時傳遞給外部專家的過程。在這個過程中，資安的核心在於「誰授權了這次對話（資料傳輸）」以及「接收資料的專家處理資料有多安全」。

像 HackerAI 這類工具是資安檢查專家，它們會遵循資安協定連結至 Notion 等系統，執行將分析結果（Findings）安全傳遞的任務[Source 9, Source 11]。

現況：連結到什麼程度了？

我們目前正體驗著極高的生產力。Notion AI 作為工作用 AI 工具，協助整理筆記、生成學習指南並即時回應各項工作問題[Source 2, Source 4]。同時，像 HackerAI 這類針對特定目的設計的 AI 代理人，只要使用者說明需求，就能將其應用於實際工作流程中[Source 11]。

這些工具使用 API 金鑰（系統間的鑰匙）進行安全連結。例如，在 opencode.ai 平台上，使用者可以註冊 Fireworks AI 等服務的 API 金鑰，設計上允許自由串接所需的 LLM 模型[Source 12]。

未來展望

未來，AI 工具將結合得更加緊密。但隨著便利性提升，資安的重要性也將與之成正比。

1. 強化資料控制權：使用者能明確確認並阻斷哪些資料被傳送至外部模型的功能將會增加。
2. 資安專業 AI 的角色擴大：像 HackerAI 這種輔助滲透測試的 AI 將更普及，即時發現並報告所用工具漏洞的時代即將到來[Source 9]。
3. 謹慎設定連結：未來，與其單純追求便利，確認特定 AI 工具處理資料的方式，將成為工作流程中的基本步驟。

AI 的視角：MindTickleBytes 記者的看法

AI 與工作工具的結合是不可逆轉的巨大浪潮。然而，「便利」並不代表「資安完美」。請不要忘記，我們今天所使用的每一個 API 金鑰與工具連結設定，都是保護工作資料的第一道防線。技術應始終服務於「人」，而確保在此過程中保護珍貴資訊，最終仍是使用者的責任。

參考資料

1. NotionAITutorial:IsIt Really Worth It? - YouTube

2. [NotionAI란 무엇인가요? 자주 묻는 질문(FAQ)

   Notion도움말…](https://www.notion.com/ko/help/notion-ai-faqs)

3. HackerAI -AI-Powered Penetration Testing Assistant
4. HackerAI—AIAssistant for Pentesting & Bug Bounty
5. Использование любого провайдера LLM в opencode.