这两天科技圈在传一件事：字节跳动的员工，不能再拿自己的账号用 Claude 了。
评论区一片叫好。
我朋友圈里有几个老板也转了，配的话都差不多：早该管了，公司数据就是这么漏出去的，我们回去也得禁。
我不同意。
不是不同意「该管」，是不同意「禁」。
三个数字，你先看完再决定。
一、58.2% 的使用，发生在你的后台之外
第一个数字：58.2%。
Cyberhaven 今年的报告里，企业内 58.2%的 Claude 使用、60.9%的 Perplexity 使用，发生在员工的个人账号上。
也就是说，公司买了企业版的那套，只占四成。
剩下六成，不在你的后台里，不在你的合同里，也不在你的账单里。
你可能觉得这是大公司的问题。恰恰相反——
大公司至少还有企业版可以买，有 IT 可以拦。中小企业连这层都没有。员工自己注册一个免费号，把客户名单粘进去，全程不需要任何人批准，也没有任何记录。
个人账号不是漏洞。它是现状。
二、一年半，禁了两次
第二个事实：这不是字节第一次禁。
2025 年 5 月，字节的安全与风控部门发过一封内部邮件：从当年 6 月 30 日起，分批禁用第三方的 AI 编程工具，点名 Cursor、Windsurf，替代方案是自研的 Trae。
那一次的理由，也是防数据泄露。
一年半之后，2026 年 11 月，又来一次。
这次禁的是 Claude、Codex，范围扩大到全公司的 L4 级代码仓库和飞书文档。
一个问题：如果「禁」真的管用，为什么一年半之后还要再禁一次？
你可能会说，因为工具变多了。
对，工具会变多。这就意味着，「禁」这个动作，天然追不上工具出现的速度。
今天禁了 Claude，明天还有别的。你在明处列名单，员工在暗处找替代。
一条禁令的有效期，大概等于员工找到下一个工具的时间。
三、字节自己也没全禁
第三个事实，也是最关键的：字节自己也没全禁。
我去看了细则。封的是 L4 级的代码仓库和飞书文档。而员工用自己的账号处理「市场上公开的工作信息」，或者纯粹个人生活用途，是不受限制的。
技术副总裁洪定坤在内网的回应里还有一句话，被很多人忽略了：
「推广产品不需要用禁掉其他选择强迫使用的方式，因为这样效果很差。」
这句话表面是在撇清「是不是为了推自家产品」。
实际上泄露了他们真实的判断——
问题不在工具，在数据。
同样一个人，同样一个 Claude，处理公开的行业报告没事，处理 L4 级代码就出事。
变的不是工具，是数据等级。
所以字节做的不是「禁 AI」，是「按数据分级」。
标题写成「禁止员工使用 AI」，是为了传播。真正的动作是划定哪一级的东西不许出门。
四、与其禁工具，不如花两小时分个级
那该怎么做？
把公司里的信息分成三级。就三级，不要更多。
第一级，公开级。产品介绍、招聘信息、行业文章、已经发出去的宣传物料。这一级随便用，哪个 AI 都行，个人号也行，不用管。
第二级，内部级。会议纪要、方案初稿、内部流程、还没定的计划。这一级可以用 AI，但要用公司账号，不要用个人号。
区别不在于会不会泄露，而在于泄露之后你能不能查到、能不能删掉。
第三级，敏感级。客户名单和联系方式、报价和成本、合同条款、工资和人事信息、源代码。这一级不上任何云端 AI。要处理，就在内部跑，或者人工做。
就这三条。
把这张表打印出来贴在群里，比写十页制度有用。
有一个细节值得注意：大部分公司的日常，其实落在一二级。
真正需要严防的，是那一小撮敏感数据。但很多老板一做「AI 管理」，就把三级全按最严的来，结果是员工嫌麻烦，绕过去用个人号，你连它发生过都不知道。
管得太宽，等于没管。
五、什么情况下，禁是对的
说清楚边界，否则这篇就成了唱反调。
三种情况，「禁」就是正确答案：
一，你有涉密资质，或者客户是涉密单位。这条没得商量，按规定走，不是管理问题。
二，客户合同里明确写了不得用第三方 AI 处理其数据。这是履约问题，违反要赔钱。
三，已经出过事。数据已经漏过一次的公司，先收紧再谈分级，顺序不能反。
还有一种情况：公司不到十个人，业务内容基本都是公开的。那你不用做这套分级，别把管理成本搞得比风险还高。
我反对的从来不是「管」。
是用一句禁令，代替管理。
最后问你一句：
你公司现在有几个人，在用个人账号处理工作上的东西？
你要是能立刻说出数字，说明你已经在管了。
说不出，那才是问题。
顺便说一句：上面那个三级表，真正难的不是分级，是让员工愿意按它做。
这一点我们踩过不少坑，也整理进了那本书里。
《中小企业 AI 办公实操手册：WorkBuddy 从入门到进阶》，4 篇 18 章，38 个工作场景，61 张实操截图，191 页。从「装好第一个工具」，到「整个团队用起来」，每一步都照着截图做就行。
免费资料
公众号后台回复「AI办公」，或扫码添加「乐用AI」，回复「AI办公」，免费领取《中小企业 AI 办公实操手册》完整 PDF（191 页，持续更新）。
关于我们
【乐用AI】致力于服务中小企业，为 AI 应用落地赋能，让 AI 成为企业真实生产力。
【乐用AI】提供 AI 培训、AI 落地咨询和 AI 应用开发服务。
【乐用AI】帮助企业真正用上 AI、用顺 AI、用好 AI。
数据来源：Cyberhaven《AI Risk Report 2026》关于企业内个人账号使用占比的统计；字节跳动 2025-05 内部邮件与 2026-11 内部新规相关报道（腾讯新闻 TechWeb、站长之家）；洪定坤内网回应引自公开报道。