有可能。大多数保密协议（NDA）规定，你只能将对方的信息用于约定目的，并且只能与特定人员分享；而在 ChatGPT、Claude 或 Gemini 中聊天，很难符合这两项规定。你粘贴内容是否构成违约，取决于 NDA 的具体措辞、你使用的套餐以及你实际粘贴的内容。有几项条款会起决定性作用。
以下示例引用了 oneNDA，这是一份免费的标准 NDA，由律师撰写和审阅，并被许多公司使用。你的 NDA 用词可能不同，但几乎肯定包含相同的条款。法院如何解读这些条款，取决于合同中指定的管辖法律。
什么属于保密信息
现代 NDA 对保密信息的定义很宽泛。oneNDA 将一方为“与目的相关”而向另一方披露的任何信息都纳入保护范围，无论信息是否标注为保密。一些较旧的 NDA 只保护标注为“保密”或经书面确认属于保密的信息。如果你的 NDA 属于这种情况，那么未标注的电子表格可能不在保护范围内。
接着查看例外情况。已经公开、你此前已知或由你独立开发的信息，通常不在保护范围内。你收到的文件中的其他内容通常都包括在内：价格、数量、技术细节、计划和客户名称。有些 NDA 也涵盖你据此制作的笔记和分析，因此请检查你的 NDA 是否有此规定。
允许将信息用于什么目的
几乎所有 NDA 都会规定一个目的，例如评估潜在交易或准备报价，并且只允许你为此目的使用相关信息。oneNDA 规定，接收方必须“仅将保密信息用于该目的”。
让 AI 工具总结目标公司的财务状况，以便你评估交易，可以说属于为约定目的使用信息。让它把同一份材料改写成给另一位客户的推介，则不属于这种情况。不过在大多数情况下，问题出在分享条款，而不是使用条款。
允许与谁分享信息
NDA 会列出允许查看信息的人员，通常包括员工、顾问，有时也包括承包商，并附加两项条件：他们必须为约定目的而确有知悉需要，而且必须承担保密义务。根据 oneNDA，“获准接收方”包括“代理人和分包商”，但前提是他们“已同意以与接收方相同的程度对信息保密并限制其使用”。接收方要对他们的行为负责。
AI 服务提供商会在自己的服务器上处理你的文本。这是否意味着你将信息披露给了第三方，或者只是使用了你获准使用的服务提供商，对于 NDA 而言尚无普遍定论。这取决于 NDA 的措辞，以及你接受的服务提供商条款：
- 商业计划。 Anthropic 的 商业条款 规定，输入和输出属于客户的保密信息，并且 Anthropic“不得使用客户内容训练模型”。OpenAI 的 企业隐私页面 条款规定，默认情况下不会使用 ChatGPT Business、Enterprise 和 API 中的数据进行训练，并限制 OpenAI 内部可访问这些数据的人员范围。这类条款与 NDA 对分包商的要求相当接近。
- 个人账户。 免费套餐和个人付费套餐受隐私政策约束，而不是受与你签订的保密协议约束。我们的概览 AI 数据设置指南 汇总了截至 2026 年 10 月各供应商帮助页面中关于训练和数据保留的说明。
美国已有一家法院审视过消费者使用 AI 聊天的情况，并询问相关内容是否属于保密信息。在 United States v. Heppner 一案中（纽约南区联邦地区法院，2026 年 2 月 17 日），Jed Rakoff 法官裁定，被告与消费者版 Claude 的对话既不受律师—客户特权保护，也不构成工作成果保护。原因之一是：Anthropic 的隐私政策称其会收集输入和输出、将其用于训练 Claude，并可能向第三方（包括政府监管机构）披露数据，因此被告“不能有‘对保密性的合理期待’”。这是刑事案件中的特权裁定，并非 NDA 纠纷。不过，它仍表明法院可能如何解读面向消费者的条款。 Debevoise & Plimpton 指出 ，法院很可能会对企业工具持不同看法。
必须如何保护信息
大多数 NDA 都要求你安全地保管信息。常见的表述是：采取与你保护自身保密信息时相同程度的谨慎措施，且不得低于合理谨慎程度。oneNDA 规定，应“确保保密信息安全并予以保密”。
一个简单的判断方法是：你的公司会允许你把自己的价目表或源代码粘贴到个人 AI 账户中吗？如果公司的 AI 政策不允许，那么很难说对他人的信息这样做符合合理谨慎程度。
返还或销毁信息，以及聊天记录
谈判结束时，或者对方提出要求时，大多数 NDA 都要求你返还或销毁信息。oneNDA 规定，收到请求后 30 天内，应“采取合理措施销毁或删除”相关信息，但备份和依法保留的信息除外。有些 NDA 还要求你出具已完成销毁的书面证明。
包含该文件内容的聊天记录是一份副本，你上传的文件也是一份副本。在 ChatGPT 上， 删除聊天 会立即将其从你的账户中移除，并安排在 30 天内永久删除，除非 OpenAI 因安全或法律原因必须保留更长时间。删除聊天不会删除另行保存在资料库中的文件。归档聊天不会删除任何内容。在企业工作区中，聊天记录的保留时长由管理员设置。
如果你需要出具销毁证明，应在粘贴之前而不是之后弄清每一份副本去了哪里。
提及 AI 的 NDA
较新的 NDA 往往会直接规定 AI 的使用方式，而且此类条款优先于上述所有内容。请先阅读这类条款。公开发布的 oneNDA 模板没有提及 AI，但许多公司的模板现在都提到了。在一篇 2025 年 12 月的文章中，律师事务所 Smart & Biggar 描述了相关条款的不同做法：完全禁止使用 AI 工具处理对方的信息；仅在逐案获得同意后使用；或者在满足特定条件时使用，例如指定工具和设置、不得用于模型训练、输入和输出均视为保密信息，以及遵守删除规则。
一个 2026 年 7 月的 Carta 文章 引用了一种常见的宽泛条款：“未经披露方同意，任何接收方均不得将任何信息用于、输入到或纳入任何人工智能或机器学习模型，包括但不限于大型语言模型（例如但不限于 ChatGPT），无论用于训练、微调、推理还是任何其他目的。”根据此类条款，无论使用的是不是企业套餐，将内容粘贴到任何聊天中都需要获得同意。同一篇文章还称，条款正逐渐转向允许使用企业工具并禁止模型训练的方向。
占位符能解决什么问题，不能解决什么问题
将姓名替换为 Person_1 和 Company_1 之类的占位符，可以避免个人数据和相关方身份进入聊天。如果保密内容是参与方身份，例如两家公司正在谈判这一事实，或一份客户名单，这样做就能解决大部分问题。
NDA 保护的是信息，而不仅仅是姓名。如果保密内容是交易本身，那么使用占位符的副本仍然包含这些内容。“Company_1 将按净销售额的 4% 向 Company_2 支付特许权使用费，自 3 月起生效”仍然披露了特许权使用费率。删除姓名后的流程说明仍然会披露该流程。了解市场的人也可能根据细节猜出 Company_1 是谁。
因此，占位符可以减少你暴露的信息，但不能单凭这一点就使 NDA 禁止的用途变得允许。数字、公式、技术细节和计划必须手动删除或概括，或者完全不要放进聊天中。我们的清单 在文档交给 AI 之前 涵盖了那些组合起来足以识别某人的细节。
如何在遵守 NDA 的前提下使用 AI
- 如果有 AI 条款，请先阅读。 如果条款禁止未经同意使用 AI，请就此停下并征求同意。
- 询问对方。 一封简短的电子邮件通常就能解决问题：“我们希望使用[工具]，并采用不会使用我们的数据进行训练的商业套餐，来总结和比较你方根据我们的 NDA 提供的文件。请确认你方对此没有异议。”请将回复与 NDA 一并保存。
- 使用具有合同条款保障的套餐。 如果 NDA 允许你使用受保密义务约束的服务提供商，那么条款明确规定这一点的商业套餐，比个人账户更容易辩护。请咨询你方负责该合同的人员。
- 只在不涉及保密信息的部分使用 AI。 你自己起草的回复、备忘录的结构、关于收益分成安排通常如何运作的一般性问题：这些都不需要对方的文件。
- 删减你发送的内容。 只截取你需要的段落。用占位符替换姓名和联系方式，并手动替换或删除数字和技术细节。ClientSafe 会在你的电脑上完成第一步：替换姓名、公司、地址、电话号码、电子邮件地址、账户号码和身份证号码。
本文说明应阅读哪些条款，但不构成法律建议。如果条款措辞不明确，请咨询起草或协商该 NDA 的律师。关于律师自身在 NDA 之外还须遵守的职业义务，请参阅 律师如何在不违反客户保密义务的情况下使用 AI。关于处理客户文件的一般工作流程，请参阅 如何将 ChatGPT、Claude 或 Gemini 用于客户文件.
常见问题
如果 AI 公司没有人读过内容，这还算违约吗？
大多数 NDA 限制的是分享行为本身，而不只是由此造成的损害。是否有人读过聊天内容，可能会影响对方可以提出何种主张，但不能据此判断是否遵守了相关条款。
使用商业套餐就可以了吗？
这会有所帮助，因为其条款通常会将你的输入视为保密信息，并排除模型训练。只有在你的 NDA 允许按此类条款使用服务提供商，且没有相反的 AI 条款时，这才足够。
我已经粘贴了文件。现在该怎么办？
删除聊天和所有已上传文件，并记下删除时间。然后阅读 NDA：有些 NDA（例如 oneNDA）要求你一旦发现违约情况就及时通知对方。在写信联系对方之前，请先咨询你的律师。
ClientSafe 会在你的电脑上用占位符替换文件中的姓名、公司、地址和其他个人数据，并在 AI 的回答中还原真实姓名。它不会判断你的 NDA 允许什么。检测并非完美，因此复制之前请先检查列表。