資安小品

（示意情境，非真實事件）

「使用公司帳號登入」，再跳出一個權限畫面，按下「允許」。不到五秒。

這家二十五人的顧問公司，專案經理阿凱就這樣，裝了一個 AI 會議助理。權限畫面寫著：「讀取行事曆」「存取雲端檔案」。

好用，他又推薦給三個同事。

半年後準備資安認證，顧問問了一句：「有哪些第三方應用，能存取公司的雲端檔案？」

IT 打開管理後台，第一次看見這個助理：四個人授權過，其中一個，已經離職。

廠商把資料存在哪裡？會不會拿去訓練模型？沒有人讀過它的條款。

我以前以為，沒交出密碼，就是安全的。後來才發現，按下「允許」的那一刻，交出去的是一把鑰匙，可以代表你，去開你的檔案。

為了一個小功能，交出整個雲端硬碟。不用了，甚至人走了，那把鑰匙，可能還在。