发现 AI 可能泄露文档，第一小时应保全什么
员工报告 AI 回答里出现了他不应看到的项目内容。此时最重要的是限制继续扩散，并保留足以调查的证据。第一小时不必急着给出“已经泄露”或“只是误会”的结论，也不应先删除所有聊天和日志，导致后续无法判断资料到底经过了哪里。
先保存线索，避免再复制秘密
记录报告时间、相关任务或会话标识、使用账号、应用入口和看到异常的步骤。必要截图或内容片段应进入指定受限位置，仅保留调查所需范围。不要把完整回答转发给大群求助，也不要为了复现而继续用真实敏感资料反复提问。事件负责人应尽快判断是否需要暂停该会话、连接器或相关路由。
| 证据 | 用途 |
|---|---|
| 任务与调用标识 | 串联应用、网关与文档访问事件 |
| 当时身份和权限状态 | 判断访问是否符合授权 |
| 模型、路由与配置版本 | 确认实际处理路径 |
| 输出与接收范围 | 评估谁可能看到相关信息 |
| 处置时间线 | 说明做了哪些限制与保全动作 |
把观察事实与推测分开
“回答中出现一个受限项目名”是观察；“整个资料库已外泄”是尚需证据的推断。调查可以先验证项目名是否来自真实文件、访问链中使用什么身份、结果是否被分享。对于无法确定的范围，明确标为待查。缺少日志时，应说明证据缺口，而不是因为查不到就断言没有发生。
OWASP 日志指南建议保留时间、主体、对象、行为、结果和关联标识，同时避免记录不必要的敏感数据。AI 代理安全指南强调授权、策略和执行结果的审计信息。这些原则有助于保全事件链，但不要求团队为调查默认收集所有员工的完整聊天。
限制风险与保全证据要协调
如果有迹象表明某个连接器持续越权，可以按既定应急权限暂停它，同时记录暂停时间与影响范围。操作前后保存必要配置状态，避免后续无法解释变化。不要擅自修改原始证据；需要导出时保留来源、时间和保管人，采用企业批准的存储与访问方式。
是否通知客户、监管机构或其他人员，应由企业相应负责人结合实际事实与适用义务判断。技术人员应及时提供可用证据与不确定性，不自行套用互联网上的固定通知期限。对外沟通内容也应避免扩大敏感信息传播。
第一小时的合理交付是一份简短事件记录：已知事实、受影响范围的初步判断、已采取措施、证据位置、尚未确认的问题和下一位负责人。后续再完成根因、修复和恢复验证。本文提供初步处置建议，不替代企业正式应急预案或专业调查。
在企业文档中验证
如果要把本文方法用于企业文档，可预约演示，结合实际资料核对协作、权限与集成方式。
需要在自己的环境中验证时，可先了解私有化部署方案，再确定试用范围与验收要求。