自 OpenAI 推出具劃時代意義的生成式 AI 工具 ── ChatGPT 以來，導入 AI 工具已然成為企業新趨勢。然而就在 2 年前，ChatGPT 爆發嚴重資料外洩事件，使用者能透過網路搜尋，看到其他人與 AI 的部分聊天記錄，當中還包含敏感的個人資訊，所以 ChatGPT 安全嗎？本文一一和您探討。
2025.11.28
ChatGPT安全嗎？從3大面向建構防線，企業防範資料外洩這樣做
ChatGPT安全嗎？ChatGPT資安風險必知
ChatGPT 安全嗎？隨著生成式 AI 的應用越來越廣，了解其中潛在的資安風險是企業的必修課題。以下就從風險、保護 2 個角度來分析：
ChatGPT潛在資安風險
首先需要注意的是對話記錄的保存，ChatGPT 生成內容時，若未關閉聊天記錄功能，輸入的內容可能被用於模型訓練，這代表一旦輸入了敏感資訊，就存在被間接引用或學習的可能性，增加資料外洩的風險。
其次是企業 API 整合的隱憂，許多企業會透過 API 擴展 ChatGPT 應用範圍，但如果權限控管不嚴謹，或者缺乏加密措施，加上不同部門可能各自採用不同工具，如果沒有統一的使用政策，管理難度就會提高，容易成為駭客入侵的破口。
延伸閱讀：勒索病毒有救嗎？企業必知7個防範方法，勒索病毒常見Q&A一次看
ChatGPT現行保護措施
針對上述風險，OpenAI 也推出一些保護措施，例如：ChatGPT Enterprise 版本承諾不會將使用者資料納入訓練，並且提供 SSO 登入功能，方便企業管理帳號及權限，同時也強調符合 GDPR、SOC 2 等國際資安標準，看似已為企業做好基本防護。
然而僅靠這些措施仍不足以完全避免問題，員工若沒有足夠的資安意識，可能在日常操作中不小心輸入了機密資訊，且第三方整合工具若缺乏統一控管，也容易形成漏洞。
哪些資料不適合傳給ChatGPT？
使用 ChatGPT 時，最重要的原則就是「敏感資訊不上傳」，比如個資、公司財報、交易記錄，或是產品研發計畫等商業機密。至於程式原始碼、系統架構設計、API 金鑰這類技術資料，更屬於高風險範疇。
延伸閱讀：SSH是什麼？4大關鍵用途無可取代，企業資安第一道防線就靠它！
ChatGPT資料外洩怎麼防？3大防範面向
與其只是追問 ChatGPT 安全嗎？不如實際開始行動，以下就從 ChatGPT 平台設定、個人使用習慣、企業管理制度 3 個方向出發，整理企業具體的防護策略：
ChatGPT端
· 使用臨時交談功能：類似瀏覽器的無痕模式，ChatGPT 承諾使用此功能時，對話內容不會儲存在歷史記錄，也不會用於模型訓練。
· 關閉「為所有人改善模型」：進入 ChatGPT「設定」頁面，找到「資料控管」的「為所有人改善模型」功能，點擊「關閉」即可避免對話內容被用於模型訓練。
· 不使用來路不明的GPTs：使用 GPTs 前，建議確認開發者的來歷，尤其當它要求串接第三方服務時，更要審慎評估授權範圍，避免因使用來路不明 GPTs 導致資料外洩。
· 定期刪除紀錄：養成定期清理歷史記錄的習慣，減少曝光機會，也降低資料長期留存的外洩風險。
個人端
· 內容去識別化：輸入資料前，最好先進行去識別化處理，如使用「A」取代真實姓名、「B」取代公司名稱等。
· 留意隱私權政策：養成關注隱私權政策變更的習慣，理解平台如何收集、使用資料，確保使用方式符合最新規範。
· 設定高強度密碼：使用複雜且唯一的密碼，並且搭配兩步驟驗證，降低帳戶遭駭後進一步造成 ChatGPT 資料外洩的可能性。
企業端
· 購買企業版： ChatGPT Enterprise 版本提供更多的安全保護，包括資料不進入訓練、支援 SSO 單一登入、使用者權限管控等功能。
· 規範並加強訓練：建立明確的 AI 使用政策，清楚規範哪些資料不得輸入、哪些情境需要審核，並且定期安排員工接受資安訓練，讓防護落實到每一環節。
· 導入資安方案：僅依賴平台自身設定仍不足以完全避免風險，因此導入第三方資安解決方案，如即時監控、異常偵測、防護系統等，也是一項必要的補強措施。
總而言之，ChatGPT 的確帶來了便利與創新，但在享受效率提升的同時，也必須謹慎看待，才能在擁抱 AI 的同時，打造穩固資安防線。
延伸閱讀：PQC是什麼？掌握量子時代的必備加密技術，企業轉型不落人後！
導入資安方案！徹底解決ChatGPT資料外洩
生成式 AI 應用情境持續擴展，企業需要的是更專業、更全面的資安方案。由橙鋐科技代理的 MENLO Security，致力協助企業實現零信任安全架構，透過獨家隔離技術與雲端瀏覽器平台，讓企業不需要大幅度改動既有網路架構，即可無縫部署安全策略。
MENLO Security 的 Generative AI 生成式 AI 資料外洩保護方案，不僅提供基本的加密通訊與身分驗證，還能對每個瀏覽會話進行網頁文件上傳、用戶輸入的檢查，確保商業機密或敏感資料不會進入 AI 中。
此外，MENLO Security 還提供更為細緻的資料控制措施，包括對複製、貼上操作及字元計數的限制，以此避免重要資訊在無意中被輸入或洩漏，進一步加強資料保護。想更安心享受生成式 AI 帶來的便利，現在就聯繫橙鋐科技，導入 MENLO Security，讓您在提升效率的同時，無後顧之憂。
ChatGPT是隱私的嗎？要注意什麼？常見疑問回答
以下整理幾個關於「ChatGPT 安全嗎」的常見問題，幫助您掌握因應方式：
Q：ChatGPT是隱私的嗎？
有一定風險。 ChatGPT 可能暫存使用者對話內容，並在未關閉相關設定時將其用於模型訓練，即便調整隱私選項，也無法百分百保證資料不會被保存或外洩，因此輸入內容前，務必要謹慎審核。
Q：企業使用ChatGPT要注意什麼？
首先是敏感資訊輸入，包括個人資料、商業機密、產品研發計畫、原始程式碼等，都不應直接放入系統。若還有透過 API 或第三方工具進行整合，更需要確保有完整的權限管理與加密措施，也建議導入資安解決方案，將風險降至最低。
Q：ChatGPT隱私設定怎麼調整比較好？
可關閉「為所有人改善模型」功能，或是使用臨時交談模式，並且避免使用未知來源的 GPTs，然後定期刪除對話記錄。當然最安全的方式是導入如 MENLO Security 這樣的資安解決方案，透過即時的防護與行為監控，強化整體安全性。
Q：DeepSeek和ChatGPT哪個更安全？
目前 DeepSeek 已被台灣公務機關明文禁止使用，ChatGPT 則推出企業版本，並公告資安上的合規機制（GDPR、SOC 2），安全方面相對成熟，不過任何平台都無法完全排除風險，因此仍建議搭配額外的資安方案與嚴謹的內部控管，才能真正確保資訊安全。
推薦閱讀：
VPN是什麼？解析VPN原理與4大用途，公共Wi-Fi也能安心使用！
EDR、MDR是什麼？解析端點防護3類型，企業必備EDR資安策略
