涉密与敏感内容不得用AI处理：研究生用AI工具前要想清楚的数据边界

2026年10月27日讯 中国学位与研究生教育学会发布的《规范研究生学位论文与实践成果中人工智能工具使用指南》明确提出：“涉密与敏感内容，不得使用人工智能工具进行处理。”指南还强调坚守学术诚信、数据安全、隐私和知识产权保护。10月以来，中国音乐期刊网预印本平台也于声明中表示禁止将未发表的手稿、匿名评审或保密信息输入AI系统。

哪些数据属于需要格外小心的范围？

涉密内容有明确的法律界定，参与涉密项目的研究生会有专门的保密要求，这类内容无论如何都不能交给AI工具。除此之外，还有几类数据虽然不一定涉密，但同样敏感：含有可识别个人信息的数据，比如患者病历、问卷中的姓名和联系方式；企业合作中获得的商业数据和工艺参数；尚未发表的研究成果和原始数据；以及审稿、评审过程中接触到的他人稿件和基金申请书。

这些数据一旦被上传到在线AI服务，就离开了你的控制范围。即使服务方承诺不用于训练，数据在传输和处理过程中仍然存在风险。

把数据交给AI之前，先判断它属于哪一类（插画）

使用AI工具前的三个判断

第一，这份数据能不能交出去。查看课题的保密要求、伦理审批的条件和合作协议的约定，凡是规定不能外传的，就不交给任何AI工具。第二，能不能先脱敏。很多分析其实不需要原始的个人信息，把姓名、编号、地址等去掉或替换后再处理，风险会小很多。第三，数据会去哪里。了解所用工具的数据处理方式：数据保存在哪里，会发送给谁，保存多久。

PaperOK科研助手的数据是怎样处理的？

以PaperOK科研助手为例，它是运行在电脑上的桌面客户端，对话记录、文献库和项目文件都保存在本机，PaperOK服务器不保存对话记录。需要清楚的是，生成回答离不开大模型：对话内容和智能体读取的文件片段会经PaperOK云端转发给模型服务商，云端只记录用量用于计费。所以，本机保存并不等于数据完全不出本机。

本机保存不等于不出本机，用之前要清楚数据流向（插画）

科研助手提供逐步确认、自动编辑、完全权限、只读四种权限模式，处理敏感数据时建议使用逐步确认或只读模式，并且项目文件夹里只放这次任务需要的文件。在PaperOK网页端检测论文时，论文不收录进比对库、不用于训练模型，检测完成7天后自动删除，也可以随时自助删除。但对于真正涉密的内容，最稳妥的做法始终是不交给任何AI工具。

常见问题

问：只上传数据的统计结果可以吗？

汇总后的统计数据往往比原始数据的安全性更高，但必须检查保密性，如未发表的重要结果。不确定就问问自己的导师。

问：违反规定会有什么后果？

按照指南，因不当使用AI造成涉密信息泄露等问题的，学位授予单位应进行调查，并视情节作出教育警示直至撤销学位等处理；涉及法律的，还要承担相应法律责任。