员工自己把公司云盘接进 ChatGPT？8月14日起这条路被封了

采购经理小明手机里的ChatGPT，半年前偷偷授权连上了公司的谷歌云盘和邮箱——这样他问「上一批订单的报价单在哪」，AI直接就能翻出来，不用自己开好几个文件夹找。没有人知道这件事，公司也没登记，就只是他自己在设置里点了几下同意。8月14日这天，他打开ChatGPT问同一个问题，却什么都翻不到了——公司完全没有动作，是OpenAI直接把这条路收回去了。

为什么这种事一直没人管

这不是小明一个人的问题，是几乎每家公司都有、却没人处理的空白地带：

• 没有登记清单：谁把哪个系统接给了哪个AI工具，公司完全没有记录，出事了也不知道从哪查起。
• 误把「个人账号」当「跟公司无关」：员工觉得用自己的账号授权，就是自己的事，却忘了被连进去的文件夹里装的是公司的报价单、合同、客户名单。
• 方便永远赢过治理：能省时间的工具大家都会偷偷先用，等出事了才想起要规范，而规范这件事平常没有KPI，永远排在最后面。

一张「数据入口盘点清单」该有的几个要件

不用等OpenAI帮你收，管理者自己就该有一张随时能拿出来的清单，这张清单至少要交代清楚：

• 接的是什么系统：云盘、邮箱、通讯软件、内部数据库，每一个都要点名。
• 是谁授权的、用哪个账号：公司统一开的管理员连线，还是员工自己用个人账号点头同意的。
• 能看到多深：是只能读取几个文件夹，还是整个邮箱、整个云盘都摊开。
• 多久复查一次：离职、换部门、项目结束，这条连线是不是也该跟着收回。

🔧 AI动手做：公司数据连接器盘点清单

与其等每个工具自己发公告收线，不如现在就自己动手，让AI帮你先把要问的问题整理出来，直接发给部门主管或IT填写。

你是一位协助中小企业做数据治理盘点的顾问。

我的公司是 [公司类型/行业]，员工约 [人数] 人，日常使用的云端系统包含 [Google Drive/Outlook/企业微信/ERP系统等，列出你知道的]。

请帮我做以下两件事：

1. 设计一份给各部门主管填写的「AI工具连接器盘点表」，字段需包含：使用的AI工具名称、连接的公司系统、授权账号类型（个人/公司管理员）、可访问的数据范围、最后一次复查日期、建议动作（保留/收回/改由管理员设置）。

2. 针对 [填入你猜测员工可能私下接过的情况，例如：业务用自己账号把客户邮箱接进AI工具] 这类情况，列出可能的数据泄露风险，以及我该优先跟哪些部门确认。

请用条列方式输出，让我可以直接复制成公司内部表单使用。

本周就能做的一步：在公司内部群里发一条消息，只问一句话：「你有没有自己用个人账号，把公司的邮箱或云盘接进过ChatGPT或其他AI工具？」光是这句话问出来，你就已经比大部分公司多做了一件事。