ai 安全培训企业到底讲什么？信息部管理员的全员课方案

公司默许员工用AI干活之后，我这个信息部管理员接到的活儿，是给全厂三百人做ai 安全培训。结论先放在这儿：这门课的重点根本不是教人怎么用AI，是把"什么不能做"钉进每个人脑子里。今年3月，销售部把客户报价单整页粘进了公网AI工具做"话术优化"；5月，财务王姐接到一通用老板声音合成的催款电话。两件事挨得太近，老板坐不住了，课必须我来讲。

办公室、车间、财务，得分成三门课讲

分岗分层是这门课的地基：办公室45分钟讲数据外流，车间30分钟讲钓鱼邮件和假通知，财务60分钟讲语音克隆与转账核验——三拨人面对的风险完全不是一回事。设计课表之前，我先翻了一个月的信息部工单和匿名问卷。办公室的人天天在粘东西：合同、图纸、客户名单，粘进公网AI让它改措辞、做总结。车间的人基本不碰AI，可他们是被假邮件、假通知盯上的第一线——去年就冒出过"设备厂家"发来的升级补丁，差点被点进去。财务和采购是钱袋子，风险最重。

克隆电话那事儿我得展开讲讲，因为它是财务课的起点。5月14日上午十点多，王姐的手机响了，陌生手机号，接起来就是老板的声音，背景里还有车间噪音，说在跟一个新供应商谈急单，对方要先收28万保证金，让她十点半前走个人网银转出去，回头补手续。语气、口头禅全对，王姐回了句"转账得走审批"，对面停了两秒，挂了。后来复盘才发现，老板三个月前在行业协会做过一场公开演讲，视频挂在网上二十多分钟——采样足够了。这通电话要是王姐图省事直接转了，28万当天就没了。

课表最后定成这样：

有人问我为什么不请外面的讲师。我打听过，市面上的课大多按"通识加工具"排，两天，报价两三万起。我的看法是：通识可以看，但真正让人记住的，只有自己公司出过的那两件事。市面上那些课到底教什么、跟这种安全课差在哪，我之前扒过一篇课表拆解（AI培训都培训什么？把课表扒开给你看），可以对照着看。

两次宣讲，效果差在哪

第一次照PPT念：应到296人实到173，中途走了40多个，全程提问2个；第二次改成钓鱼演练开场、现场公布部门点击排名：到场271人，提问23个——差距就在"让人怕"，而不是"让人听"。

6月18日第一次宣讲，我把安全手册整理成38页PPT，从政策讲到技术原理，念了40分钟。到场173人，58%。台下面刷手机的、回微信的、趴着补觉的。中途走了40多个。全程提问2个，其中一个还是问食堂WiFi密码。念PPT。全场。就这么个效果。

7月9日第二次，我没先开口。开课前一周，信息部给全员发了一封"2026年度薪资调整确认书"的邮件，链接指向一个跟内网登录页做得几乎一样的页面——这就是钓鱼演练。开讲第一件事，我把大屏调出来：286人收到，73人点开链接，点开率25.5%，其中19人输入了工号和密码。然后按部门公布排名，行政部点击率最高，全场笑出声。那天到场271人，92%，提问23个，王姐主动上台把5月那通电话讲了一遍，比我讲十遍都管用。

8月我又发了一轮演练，这回只点开11人，3.8%，输密码的是零。数字摆在这儿，比我说一百句"大家要警惕"都硬。

员工最容易踩的三个坑

按出现频率排：一是把内部资料随手粘进公网AI，匿名问卷里61%的人承认干过；二是把"声音像"当成"人是真的"；三是出了事才想起找信息部。这三个坑，坑坑都能直接换成钱。

第一个坑是重灾区。很多人把公网AI当成升级版搜索引擎，客户名单、在谈合同、内部报价，复制粘贴让它"润色一下"。他们不知道这类对话可能被平台留存、被用于训练。演练后我做的匿名问卷，回收212份，61%的人承认粘过内部资料，销售和采购岗占比最高。

第二个坑最迷惑。王姐跟我说，那声音"连咳嗽的尾音都像"。我后来才知道，十几秒的音频就能克隆个八九不离十，视频换脸也成熟了。所以财务课我定了条铁规矩：凡是涉及转账的语音、视频，一律回拨对方本机号或者当面确认，声音像不算数。

第三个坑是心态：不少人觉得"安全是IT的事，出事找你就行"。可报价单一旦粘出去，信息部删不掉公网那头的服务器。课上我说了句重话：泄密的第一责任人，是把资料粘出去的那只手。

一份32条的清单，贴对位置比写得全更重要

《AI使用红线下拉清单》一共32条，A4纸正反面塑封，一张贴在打印室打印机上方，一张贴在财务室王姐工位隔板——8月的拦截记录证明它真的有用。清单这名字起得实在：每条都得能落到具体动作，写成"注意数据安全"这种话等于没写。

举几条感受下口径：第7条，客户报价单、合同、图纸、人事薪资，一律不许粘进任何公网AI，要总结就抄要点、删掉数字再粘；第12条，涉及转账的语音视频电话，必须回拨本机或当面确认；第15条，来路不明的"系统升级""补贴领取"邮件，先转发信息部核实，别点附件；第21条，AI生成的图片和文案对外发布前，过一遍部门负责人。32条里，办公室相关的11条，财务采购相关的8条，车间相关的6条，剩下7条是全员兜底条款。

贴的位置是我挑的。打印室是全公司资料外流的第一现场，谁打印前抬头就能看见；财务室那张直接贴在王姐隔板上，跟网银U盾挂一块儿。车间不开电脑，就让班组长在班前会念，一次3条，一个月轮完。

有没有用，看拦截记录。8月6日，采购部小周写比价函，把供应商合同草稿粘进公网AI之前想起第7条，截图发到信息部群问我"这个是不是不能粘"——是，当然不能。8月21日，车间注塑机的班组长收到"厂家系统升级"邮件，按第15条原样转发给我，我一查发件域名，假的。两个月，拦下一起泄密、一起钓鱼，这个成绩比宣讲本身值钱。

回到开头那两起险情：报价单粘出去的没法撤回，克隆电话那28万是审批流程兜住的。这门ai 安全培训课，我没把它讲成技术课，讲成了习惯课——分岗讲、演练着讲，再配一张贴在对的位置上的清单。第二轮演练点击率降到3.8%那天，我觉得这三个月没白忙。