每次问别人用AI干什么，最常听到的答案之一就是：把文件传上去。50页的PDF、一张表格、一份乱七八糟的文档，丢进ChatGPT、Claude或者Gemini，几秒钟就能拿到摘要和答案。这种便利确实很难替代，我自己也这么干。 问题出在，我们不知不觉把云端大模型当成了自己电脑上的私人文件夹。它不是。有些文件传上去无所谓，但有几类文件，真的应该离消费级云端大模型远一点。 上传和本地打开，是两回事 把文件传给ChatGPT、Claude、Gemini这类云端AI工具，文件必须离开你的设备，到别人的服务器上处理。根据服务商、账号类型和设置的不同，这些数据可能被保留一段时间，也可能被用来改进服务。 这不代表这些公司会随手把你的文档交给陌生人，也不代表你传的每个文件都会被拿去训练模型。问题更简单：一旦上传，你就是在把原本只存在于自己设备上的信息，托付给另一家公司。 有人会说，用完删掉不就行了。删掉不一定意味着数据立刻从公司服务器上消失。根据服务不同，副本可能因为安全、防滥用或法律要求被保留一段时间。普通PDF、你本来就愿意公开的文档，这个取舍大概不值得操心。但只要文件里沾了一点敏感信息，按下上传键之前最好多想一秒。 密码、密钥、凭证，不该出现在聊天框里 你大概会想，谁会没事把密码告诉ChatGPT。确实，大多数人不会打开聊天框，把邮箱或社交账号的密码敲进去，问它够不够强。 但凭证这种东西，特别容易混进你随手就传的文件里。一个 .env 文件，可能装着API密钥、数据库凭证、访问令牌，以及项目运转所需的各种秘密。配置文件、代码片段、日志、导出的设置，同样可能包含这类信息。 还有入职邮件、安装指南、内部文档。这些文件里可能藏着临时密码、账号找回链接、访问码，甚至是一次性凭证。你可能只是想让它帮忙调试一个报错，或者解释某段代码为什么不工作，却顺手把和代码放在一起的凭证一起交了出去。 财务记录，值得多一点隐私 财务类文件是另一类需要格外小心的。银行流水、纳税申报表、工资单、信用报告、投资对账单，包含的敏感信息比第一眼看到的多得多。 一份银行流水，不只是显示你账上有多少钱。它可能暴露你的全名、地址、账户信息、消费习惯、周期性付款、工资入账，甚至你经常使用的商家和服务。税务文件更进一步，往往把财务信息和身份识别信息合在同一个文件里。 身份证件，这一传可以跳过 政府签发的证件，大概是最不该随手交给云端大模型的文件之一。护照扫描件、驾照、身份证、出生证明、签证申请，一页纸就能塞进惊人数量的个人信息。 光看护照上有什么：法定全名、出生日期、国籍、护照号、照片、签名，以及其他身份识别细节。签证申请之类的文件可能更多，有时还包括地址、旅行记录、就业信息、财务状况和联系方式。 这些信息和你随手就能替换掉的普通文档不一样，很多直接绑定你的身份。如果你只是想让大模型解释一个字段、翻译一段话，或者告诉你某个部分是什么意思，几乎没有任何理由把整份未打码的文件传上去。 医疗记录，不该交给聊天机器人 现在查症状已经从搜索变成了问ChatGPT，这可以理解。更快、更像对话，解释医学术语往往也比一页搜索结果清楚。 问题是，这件事很容易从“我为什么头疼”滑到上传化验报告、处方、出院小结、影像报告，甚至基因检测结果。这些文件包含的可能是你最敏感的信息：诊断、用药、检查结果、病史，以及身份信息。只因为想弄懂报告上的某一行，就把整份文件放进云端聊天框，实在没必要。 工作和机密文件，需要更多谨慎 还有一类是工作文件。内部文档、会议记录、客户资料、合同草稿，这些内容往往不只属于你一个人。上传之前，值得先想清楚：这份文件里有没有别人的信息，有没有公司不希望外流的内容。 云端大模型确实好用，但好用不等于什么都能往里放。传之前花几秒钟判断一下文件里有什么，比事后想办法补救要省事得多。 特别