用好 AI，而不交出你的隐私

不久之前，向 AI 助手求助大多只是问些泛泛的问题。现在，人们会把真实的文件直接交给它：看不太懂的租房合同、医院的出院小结、对不上数的工资条、签字前想再找人看看的合同。这正是 AI 真正派上用场的地方——它读得仔细，解释得通俗，而且不知疲倦。

也正是在这里，很多人犹豫了。这些文件里满是我们绝不会公开的信息：全名和住址、出生日期、账号、证件号码，还有家人、客户或病人的名字。

两个同时存在的愿望

大多数人两者都想要：既想得到 AI 的帮助，又不希望 AI 服务了解自己超出必要的内容。这两个愿望方向相反，如今人们通常用以下三种方式之一来应对。

有人直接上传文件，然后祈祷不出问题。有人干脆放弃，不再用 AI 处理任何私人或工作相关的事，错过了本可以帮自己节省好几个小时的帮助。还有人尝试手动清理文件——重新打字、删掉名字、把某几行涂黑——既慢又容易出错，碰上扫描件或 40 页的合同更是如此。

你分享的内容去了哪里

文件一旦被粘贴或上传到 AI 对话中，就存放在了别人的服务器上。视服务和你的设置而定，它可能会保留在你的聊天记录里、被用于改进服务的审阅，或被用来训练未来的模型。即使服务商的政策很好，数据也已经不在你手里了：它可能在数据泄露中被暴露，被共用账号的人看到，或者被保留得比你预想的更久。

工作文件的风险更高。律师、会计师、人力资源团队和医务人员在处理他人信息时，往往负有职业或法律上的义务，需要对信息的去向负责。即便什么坏事都没发生，把客户档案粘贴进聊天机器人本身就可能是个问题。

AI 其实很少需要这些个人信息

关键在于：要总结一份租约、解释一封病历信或检查一份合同，AI 几乎从来不需要知道当事人是谁。它需要的是结构和实质内容——约定了什么、日期和金额是多少、谁欠谁什么。让文件变得敏感的是姓名、地址和账号，而这些通常恰好是 AI 可以不用的部分。

这就是脱敏的作用：去掉能识别身份的细节，保留其余内容。做得好的话，你几乎能保留 AI 的全部价值，同时只承担极小的风险。

保留语义的脱敏

传统的脱敏方式——在每个名字上盖一道黑条——适合把文件分享给不该看到某些内容的人。但对 AI 来说就不够理想：如果每个人都变成一个黑块，AI 就分不清谁对谁说了什么，回答也会变得含糊。

所以 RedactGuru 可以把每处信息替换成 [姓名 1]、[地址 1] 这样的编号标签。同一个人始终使用同一个标签，即使跨越同一文件夹中的多份文件也是如此，因此 AI 依然能理清来龙去脉。它回答时，你清楚地知道 [姓名 1] 是谁，而 AI 不知道。

为什么必须在你的电脑上完成

任何在分享前去除隐私信息的工具都有一个陷阱：如果工具本身需要上传你的文件才能完成处理，问题只是换了个地方而已。因此，RedactGuru 完全在你的电脑上查找并删除敏感信息。关掉 Wi‑Fi 也能正常使用，而且它不会保存你的文件，也不会记录你脱敏了什么。

它还会检查自己的工作。在删除任何内容之前，你会逐一检查每处高亮；导出之后，RedactGuru 会再读一遍成品文件，确保你删除的内容已无法再被找到。脱敏后的副本经过扁平化处理，原文不会藏在黑框下面。

一个值得养成的习惯

我们不认为答案是停止使用 AI，也不是把一切都托付给每一个服务。答案是一个简单的习惯：文件离开你的电脑之前，先去掉不需要带走的内容。RedactGuru 的目标，就是让这个习惯足够快捷，让你真的能坚持下去。

5 页以内的文件可以免费使用。下载 Mac 版 RedactGuru，在分享下一份文件之前，先为它脱敏。