面對 AI 狂潮，你可能已經把 ChatGPT/Gemini 當成論文助教、把 Canva 變成設計夥伴。但請注意：工具越強大，風險越高！ 如果你不想某天發現自己的專題草稿、實習機密或個人照片變成 AI 模型的「公開訓練素材」，請務必收下這 5 條使用守則！

一、 啟動「零信任」模式：資料留在自己家最安全！

資安世界的金律叫「零信任（Zero Trust）」—— 對任何網站、任何 App 都保持警惕，不隨便信任。最保險的方式，就是把你的作業和個資留在自己可以完全掌控的地方。

1. 本地運算優先（Local First）：

• 能在自己電腦處理的，就不要上傳雲端！

• 實例：

  • 做影片專題：請用 DaVinci Resolve、Premiere 等本機軟體，把原始影片檔放在自己的硬碟裡剪輯。千萬不要為了圖方便，把所有高畫質原始素材丟到某個「免費線上剪輯網站」去。

  • 寫重要實習文件/程式碼：用Word/Pages 或  VS Code等離線軟體，在自己的電腦上打草稿。不要把未公開的商業計畫或專案程式碼，直接貼到公用的 AI 聊天室裡摘要或 Debug 。

2. 關閉自動同步與雲端草稿：

• 除非你確定需要，否則請把 App 的「自動備份/同步」功能關掉。

• 風險： 很多 App（如筆記軟體、某些 AI 製圖 App）預設會在你沒注意時，就把你的所有內容同步到他們的雲端伺服器，等同於幫你「上傳」了機密資料。

二、 你的「資料紅線」：哪些東西絕對不能餵 AI？

並非所有資料都能丟給 AI 吃！「敏感資料（Sensitive Data）」一旦外洩，不只你被罰，學校或公司也會受害。

1. 學生專屬禁止清單：

• 個人識別資訊（PII）： 身分證字號、護照號碼、病歷、銀行帳號、你家地址。

• 教育記錄： 你的成績單、獎懲紀錄、學生證號碼。

• 警告： 即使是社團的「報名表」或「問卷」中的原始 PII 資料，也絕對禁止直接上傳給 AI 進行分析。

2. 實習與商業機密：

• 如果你在公司實習，請記住：未公開的課程內容、公司的財務預測、新產品設計圖、專利申請文件，都是一級機密！上傳就等於幫競爭對手送大禮。

三、 必須上傳？請先學會「打馬賽克」的技術！

如果你真的非用 AI 處理資料不可，請一定要先進行「去識別化」，讓資料變成「無從識別特定當事人」的狀態。

1. Excel 數據遮蔽術：

• 目標： 把社團名單或問卷的精確個資藏起來。

• 身分證字號（Data Masking）： 使用 =REPLACE(A2, 4, 4, "****") 函數，把 A2 儲存格中，從第 4 個字開始的 4 個字替換成星號。

• 精確年齡（Generalization）： 使用 =INT(B2/10)*10 & "-" & INT(B2/10)*10+9 & "歲" 函數，將 17 歲轉化為「10-19 歲」，減少資料的精確度以保護隱私。

• 小撇步： 處理完的資料，記得「複製」內容後「貼上值」到新表格，徹底刪除背後原始的公式，這樣才算安全。

• 範例文件下載 [ Excel數據遮蔽術 ]

2. 文件遮蓋術：

• 錯的遮法： 不要以為在 Word 或 PDF 文件中的名字上畫個黑色方塊就安全了，只要「全選並複製」，底層的文字還是在！

• 對的遮法（Redaction）： 必須使用 Word 的「檢查文件」或專業 PDF 編輯器的「刪除機敏資訊」功能，這才會徹底移除底層紀錄，而不只是視覺遮蓋。

3. 照片與影片防護：

• 人臉： 你的臉部特徵具有高度識別性！針對照片或影片中的人臉，必須徹底進行像素化（馬賽克）或完全遮蓋，以防被 Deepfake（深偽）技術惡意合成。

• 背景： 影片或照片中出現的家門牌號碼、學生證掛牌、特定地標，也請一併模糊處理，防止他人透過「間接線索」肉搜出你的所在地。

四、 AI 幫你掃描風險

面對動輒上萬字的服務條款，你可以使用由圖資處資訊中心開發的「AI工具條款速評小幫手」(請先登入Gmail帳號)檢視風險矩陣：

• 建立風險雷達圖：分析條款中的「規範明確度」與「執行嚴謹度」。

• 檢查核心指標：檢視該工具是否具備資料治理、問責機制、透明揭露等「負責任 AI」指標。

五、 倫理與法律：Deepfake 換臉，絕對不能碰的紅線！

AI 換臉技術（Deepfake）的濫用，已成為最嚴重的數位性暴力問題。

• 後果超嚴重： 將他人臉部特徵惡意合成到色情影片（如當年的「小玉事件」），會觸犯《個資法》、《加重誹謗罪》與《妨害風化罪》。

• 不能花錢了事： 最新的司法實務已針對此類行為重判，許多判例甚至面臨不得易科罰金的刑期，必須入獄服刑，無法用錢買自由。

• 尊重資訊自主權： 即使是你在網路上找到的「自行公開」的照片（如社群媒體照片），也不代表你可以隨意將其用於不當的商業牟利或惡意深偽合成。尊重他人的肖像權與資訊自主權，是使用 AI 的最後一道防線。