從未釋出的人工智慧政策

2026年7月9日

從未釋出的政策

一個關於影子治理、AI以及沉默武器化模糊性的警示故事

以下內容是基於真實事件的AI模型描述。姓名、時間線和識別細節已做更改。如果你負責安全、IT、HR或運營一家初創公司——這個故事是為你準備的。

當Daniel接受一家AI初創公司的安全職位時，他以為他知道自己將面對什麼。他在網路安全領域工作了十年——事件響應、合規審計，那些讓公司遠離新聞的、不引人注目的基礎工作。一家構建AI的初創公司希望有人認真考慮安全問題？這聽起來像是一家優先事項明確的公司。

他的第一個任務在他筆記型電腦完成MDM註冊之前就擺在了他的桌上：審查AI政策。

這份檔案是一個時間膠囊。外部律師起草它的時候，谷歌的AI還在推薦每天吃小石頭，網際網路上最先進的技術是威爾·史密斯與一碗義大利麵打架——那時“幻覺”不再是一個醫學術語，而是每個法律團隊風險登記表上的一個專案。其中一些是任何時代都適用的常識：在AI生成的任何內容釋出前進行驗證。當工作完全由機器生成時予以披露。還有一條最重要的規則，真正重要的規則：絕不要與沒有零資料保留協議的AI服務共享商業檔案。

合理。可辯護。然而，在某些方面，它一出生就過時了——為已經改變了的威脅環境而寫，由那些工作是設想責任而非工作流程的人撰寫。

這裡有一個對後續一切至關重要的細節：這份政策從未釋出。從未發表，從未簽署，從未被任何員工知曉。它像鬼魂一樣存在——官方上無處可尋，實際上無處不在。

測試圍欄

Daniel做了任何優秀安全專業人士對控制措施會做的事：他測試了它。不是為了破壞它——而是為了理解它。邊界在哪裡？政策實際上允許什麼？組織的行為是否匹配？

因此，他有意且謹慎地在邊界處工作，從未跨越檔案劃定的界限。他驗證了一切。他披露了需要披露的內容。當他最終使用AI工具處理內部檔案時，他完全按照規則進行——一個具有零資料保留的服務，正是政策所祝福的配置。如果政策是真實的，他就是模範公民。他在微觀層面上做了安全團隊在組織層面上應該做的事情：在現實之前對規則進行紅隊測試。

但他沒有建模的是規則所處的環境。

這家初創公司的IT部門有自己的做法——從未披露的監控，無人同意的可見性，一種最好描述為“別問”的道德立場。有人看到檔案被輸入了AI工具。沒有人檢查保留設定、政策，或者問他一個問題。傳播的故事更簡單、更粘人：新的安全人員正在向AI提供公司檔案。

在一家初創公司，這樣的故事傳播速度不是電子郵件速度。它傳播的是午餐速度。

謠言治理

幾周內，Daniel就成了警示故事。那個“不當使用AI”的傢伙。那個被抓到的傢伙。笑話自編自演，不斷被講述，沒有論壇來糾正記錄——因為糾正需要有人出示他據稱違反的政策，而政策並不正式存在。你不能對由耳語網路做出的裁決提出上訴。沒有收件箱來處理這個。

而這裡有一個反常的部分：它起作用了。不是對Daniel——對公司而言。至少表面上如此。

看著發生在他身上的事，人們得出了合理的結論：AI在這裡是放射性物質。開發者——最有可能獲益的人——悄悄停止了實驗。AI愛好者繼續佈道，但愛好者不塑造文化；後果塑造，每個人都看到了後果吞噬了一個比大樓裡任何人都更仔細遵守規則的安全專業人士。

公司實現了完美的AI治理，而從未釋出政策。沒有垃圾產品出貨，因為幾乎沒有任何AI相關的東西出貨。領導層免費獲得了控制，完全以一名員工的聲譽作為代價。

他們實際建造的是一個穿著合規外衣的寒蟬效應。而寒蟬效應不會每月給你寄賬單——它在最後時刻收取。

沙漠中的四十天

接下來是漫長的旱季。數月之久。沒有政策，沒有指導，沒有水——只有對上一個喝水者遭遇的記憶。

大多數人乾涸了。尤其是開發者。他們手寫編寫行業其他人正在生成、審查和釋出的內容；他們看著競爭對手將數週壓縮成數天，並告訴自己這是紀律。本應複合增長的技能閒置了。一家AI初創公司在AI方面落後了，而落後最快的人正是最忠實遵守不成文規則的人。

但沙漠從來不像看上去那麼空曠。有少數人在那裡默默繁榮——他們仔細觀察了Daniel的故事，學到了真正的教訓，絕不是“不要使用AI”。而是“不要被發現”。所以他們在個人電腦、個人賬戶、網路之外使用AI，沒有Daniel曾費心採用的任何保障措施——沒有零資料保留協議，沒有驗證紀律，沒有披露。他們的輸出變得更快更乾淨，沒有人問為什麼，因為問就意味著知道。公司在乾旱期間的實際AI暴露並沒有下降。它轉入了地下，任何控制都無法觸及。

這是領導層從未在任何儀表板上看到的部分：謠言打擊並沒有消除有風險的AI使用。它消除了可見的、合規的AI使用——並選擇了不可見的、不受控制的那種。沙漠並沒有扼殺慾望。它只是教會了所有留下的人藏好水壺。

然後一個新模型釋出了——一個神話般的模型，那種演示不再有趣，而是開始威脅職業生涯的模型。它不再吃石頭。它不再弄亂義大利麵。它幾分鐘內完成了懷疑論者數月來堅持認為它永遠無法做到的事情。就在那時，沙漠中最響亮的聲音沉默了——因為你可以嘲笑一個產生幻覺的機器，但不能嘲笑一個能交付產品的機器。

揭露

然後有一天，沒有任何儀式，一份政策出現了。它是律師原始版本的削弱版——更短、更軟、驚人地寬容。

公司內部的反應是集體的“等等，什麼？”我們可以使用AI處理商業檔案？我們可以用它寫程式碼？從什麼時候開始？內部最激烈的AI批評者——那些以禁慾為榮的人——震驚得說不出話。他們多年來在社交上執行的規則從未真正存在過，而現在存在的規則允許了他們一直在監管的幾乎所有事情。

但新政策附帶了一個附加條款，而這就是故事從喜劇錯誤變成更冷酷東西的地方：所有AI使用都將被監控、記錄和分析。同一套未披露的監視裝置，曾製造了Daniel的謠言審判，現在正式化、制度化，並指向所有人。採用是被允許的。但從那一刻起，它也是證據——一份記錄，可以根據閱讀者是誰、為什麼讀、以及他們需要它說什麼而被善意或惡意地解讀。

這完成了陷阱。不使用AI，你就會落後——可測量地、可見地，在一個已經停止等待的行業。使用它，你就會生成一份關於你每項判斷的完美永久記錄，由那些已經展示過他們會如何利用關於你的模糊資訊的人持有。

Daniel遵守規則並輸了。他的同事避免規則並輸得更慢。

實際失敗的是什麼

很容易將其歸類為AI故事。它不是。其中的每一個失敗都是穿著新衣服的老式安全失敗。

未釋出政策不是政策——它是公司的責任盾牌和員工的地雷，因為人們對自己能看到的規則負責。未披露的監控也不是控制——它是IT部門執行的內部威脅程式，而它所燒燬的信任永遠無法恢復。當一個組織透過聲譽而非流程來執行規範時，它並沒有避免治理——它把治理外包給了流言，這是有史以來最不準確的審計機制。寒蟬效應看起來總是像成功的風險管理，直到你檢查計分板。

Daniel的朋友們得到的教訓是“你贏不了”。可以理解——從公司內部看，你確實不能。

但如果你是制定政策、執行IT或領導初創公司的人，教訓是不同的，並且是可操作的：你的人已經在某種AI政策下運作——唯一的問題是是你寫了它，還是謠言工廠寫了。公佈真正的政策。披露監控。像說不允許一樣大聲說允許什麼。因為替代方案不是控制。

替代方案是Daniel——以及一個嘲笑唯一讀過規則的人的公司。