你的師傅把客戶圖面貼進 ChatGPT 那天，資料就不是你的了

晚上九點半，報價工程師還在辦公室。客戶下午丟過來一包圖，明天中午要回價。三十幾張 2D 圖、一個組合的 3D 檔，尺寸要一個一個抓出來估工時、算材料、拆治具。

他做了一件在他看來完全合理的事：把圖面 PDF 拖進 ChatGPT，打一句「幫我把所有標註尺寸和公差整理成表格」。三十秒，表格出來了。他核對一遍，八成正確，剩下兩成自己改。原本要兩小時，四十分鐘搞定。他十點就下班了。

這件事他沒跟任何人講。因為公司沒說不能做，也沒說能做。而且說真的，他覺得自己很有效率。

老闆也不知道。或者說，老闆隱約知道有人在用，但沒有特別去管——反正又不用錢，年輕人會用工具是好事。

我想先講清楚：這位工程師沒有做錯事。錯的是，這家公司對「什麼東西可以出廠」這件事，只管了實體的部分。

你的廠裡有一條沒有出貨單的出貨通道

製造業對「東西出廠」的管制是很嚴的。一批貨要出去，有出貨單、有品保簽核、有客戶簽收、有追溯編號。連報廢的模具、退回的原料，帳上都要有紀錄。真要查，去年三月出給哪家客戶多少件、誰放行的，翻得出來。

但公司裡每天還有另一種東西在出廠：客戶的 3D 圖、你的報價成本結構、老師傅寫的製程條件、驗收單、稽核回覆、供應商報價、還有 LINE 群組裡那些訂單截圖。這些東西每一次被貼進一個瀏覽器分頁，就等於出了一次貨。

差別在於：這條通道沒有出貨單、沒有簽收、沒有追溯，而且你不知道去年到現在總共出了多少。

你可以現在就試著回答一個問題：過去六個月，貴公司有幾張客戶圖面被貼進過免費的線上 AI 工具？答不出來很正常。全台灣八成的中小廠都答不出來。問題是，如果客戶的稽核員哪天當面問你這句話，「答不出來」不是一個可以接受的答案。

「我們用的是付費版，服務商說不拿去訓練」

這是我最常聽到的回答。這句話有一半是對的——多數雲端 AI 服務確實在企業版方案裡承諾不拿客戶資料訓練模型。

但這句話回答的是「服務商會不會拿去用」，沒有回答「別人會不會拿到」。這是兩件事。九月初有兩則消息剛好各講一半。

第一則，資安業者 Check Point Research 揭露，ChatGPT 不同帳號之間的程式碼執行沙箱，原本設計是互相隔離的，卻可以透過一個共用的內部服務交換資料。攻擊者只要想辦法把一段惡意指令帶進受害者的對話裡，就能在受害者跟 AI 正常一問一答的同時，偷偷借用這個帳號的權限去讀資料。研究人員實測成功讀出受害者已連接的 Gmail 內容，再把資料送回攻擊者手上。受害者畫面上看到的，只是一個「曾存取 Gmail」的小標示，正常回答裡什麼都看不出來。

惡意指令怎麼進到你的對話裡？根據該報導，來源包括使用者自己貼進去的內容、別人分享給你的對話連結、以及第三方做的自訂 GPT。翻成工廠現場的語言就是：同事在群組傳一個「這個報價小幫手超好用」的連結，你點進去用了。

第二則，資安業者 CloudSEK 揭露一個叫 BigBear 2.0 的網釣平台，專打 Microsoft 365 帳號。它厲害的地方是，就算你已經開了多因素驗證（就是登入時手機還要收一次驗證碼那個），攻擊者仍然可以在你驗證完之後把連線憑證攔下來，直接接管帳號。CloudSEK 掌握的攻擊活動鎖定了四十多國、461 家組織，資安媒體 Bleeping Computer 向 CloudSEK 確認，其中 258 家至少發生過一次成功入侵。更麻煩的是，這個平台會讓登入流量看起來像從受害者所在的國家發出，所以你連「怎麼有人從國外登入」這種警示都收不到。

我要誠實補一句：Check Point 完成報告時，那條跨帳號通道已經無法使用，OpenAI 也確認關掉了相關服務。這個洞補起來了。

但這正是我要講的重點。今天這個洞補了，證明的不是「所以雲端很安全」，而是「隔離這件事，是會破的」。而且破掉的時候，你完全不會知道——你的員工只會覺得 AI 今天回答得挺順的。

同一週還有兩則消息，我不多談細節，但方向是一致的：JFrog 揭露有人把惡意程式植入一個每週下載十五萬次的開發套件，透過軟體供應鏈往下擴散；美國 CISA 則公告四個正被積極利用的漏洞，要求聯邦機構在九月中前完成修補。合起來看是同一件事——你的資料安不安全，取決於一長串你根本管不到的環節。

把這件事翻成合約語言

老闆不會因為技術風險睡不著，但會因為合約條款睡不著。所以我們換個講法。

你跟客戶簽的保密協議，幾乎都會有一句類似「未經書面同意，不得向任何第三方揭露」。現在的問題是：把客戶的圖面貼進一個由外國公司營運、資料存在你不知道哪裡的服務，算不算「向第三方揭露」？

我不是律師，不能給你法律意見。但我可以告訴你，這個問題你不會想在客訴發生後才第一次思考。而且比法律責任更早找上門的，通常是稽核。

做汽車零件、醫材、半導體設備件的廠都知道，客戶的供應商稽核表這幾年越來越長，資訊安全的欄位從一格變成一整頁。「貴公司是否訂有員工使用外部雲端服務之管理規範」這種題目，已經開始出現了。你可以勾「是」，但稽核員會接著要求看文件、看簽署紀錄。

也就是說，這件事的成本不是抽象的「資料外洩風險」，而是很具體的兩個數字：一次客戶稽核不通過要花多少人天去補正、以及一個做了五年的客戶如果因為圖面外流疑慮把你從合格廠商名單移掉，一年少多少營收。這兩個數字，你自己算得出來。

這禮拜就能做的：三行字

不要一開始就想上系統。先寫三行字，貼在辦公室、發到公司群組，讓每個人簽一次。

一、客戶提供的圖面、規格、報價資料，以及本公司的製程參數與成本結構，不得貼入任何線上 AI 工具或雲端翻譯服務。 二、需要用 AI 協助處理上述內容時，向〇〇〇提出，由公司安排可用的方式。 三、不確定算不算的，先問，不要先貼。

這三行字沒有技術含量，不用花錢，一個下午做得完。但它做到三件事：把默許變成明確規範、給員工一條合法的路（很重要，只有禁止而沒有替代方案，大家只會躲起來偷用）、以及在稽核時你有一份可以拿出來的東西。

第三行是關鍵。多數外洩不是有人故意，是現場的人根本沒想過那算機密。報價單上的加工單價、驗收單上的客戶料號、稽核回覆裡的製程描述——在工程師眼中那就是今天要處理的文件。

接下來要不要搬進廠內，順序這樣排

有了規範，下一步才是回答「那我們到底要不要在自己機房裡建一套」。這裡我建議一個跟直覺相反的排法：按執行難度排，不要按重要性排。

大部分老闆一開始想的都是最痛的那件事——老師傅的手感能不能留下來。那確實最有價值，但也最難，資料最散、驗收標準最模糊，做半年可能還在來回。第一件事情做不出成果，公司內部就不會再有第二次機會。

比較務實的順序是這樣：

一個廠的資源有限，把最容易的那件先做成功，你才會知道自己的資料到底整不整齊、同仁願不願意配合、真正省下來的是多少工時。這些答案比任何評估報告都準。

什麼情況你先別做

該講的誠實話：地端私有 AI 不是每家廠現在都該做。

如果你公司十個人以內、客戶沒有任何保密要求、用 AI 只是查查一般知識或翻譯型錄，那你需要的是那三行字的規範，不是一台機器。花錢建地端只是把錢燒掉。

如果你的資料還躺在一疊紙本裡、報價單每個業務一套自己的 Excel 格式、料號同一顆東西有三種寫法——那先整理資料。AI 不會幫你把亂的東西變整齊，只會用比較快的速度把錯的答案給你。這一關沒過，做什麼都是白費。

還有兩件我們自己也要說在前面。第一，資料放在自家機房不等於安全。如果權限沒有分層、離職員工的帳號沒清、機房的門誰都能進，資料一樣會走，只是換一個走法。地端解決的是「資料不會離開你能管的範圍」，不是「資料自動變安全」——後面那件事還是要人來管。

第二，目前地端能跑的模型，在天馬行空的通用對話上，普遍還是比不上最新的雲端服務。但在「讀你自己的文件、回答你自己的問題」這類固定任務上，差距小很多，而且這才是工廠真正要用的。這是個取捨，我們認為對有保密壓力的廠來說划得來，但這句話你該自己驗證，不是聽我說。

回到那天晚上

那位報價工程師如果在廠內就有一個工具可以用，他不會多想一秒——他要的從來不是 ChatGPT，是不想在晚上九點半一格一格抄尺寸。

工具在哪裡不重要，重要的是資料有沒有出廠。同一份 PDF、同一個問題、同一張整理好的表格，差別只在於這件事發生在你的網段裡面還是外面。從他的角度看，體驗一模一樣。從你的角度看，一個有出貨單，一個沒有。

如果你正在想這件事，可以先告訴我們你廠裡最想解決的那一個流程——是報價謄打、料號比對，還是稽核文件。我們有免費的可行性評估，會直接告訴你這個流程值不值得做。如果我們判斷不值得，或者你現在該做的其實只是那三行字，我們會直說。

本文參考來源

• ChatGPT跨帳號隔離遭突破，惡意提示可借用受害者權限存取外部資料（iThome）
• BigBear 2.0網釣攻擊鎖定Microsoft 365，258家組織遭入侵（iThome）
• 新一波Shai-Hulud供應鏈攻擊再起，TanStack Query套件遭植入蠕蟲Trinitite（iThome）
• 美國警告Windows、Magento、N-central漏洞遭積極利用（iThome）