開會用 AI 做筆記要當心，專家警告：「聲紋」與商業機密恐成資安新破口

在遠距與混合辦公持續普及的當下，能自動錄音、轉寫並整理重點的「AI 會議筆記工具」已成為許多企業與上班族的效率神器。這類工具能在會議結束後迅速產出完美摘要與待辦事項；然而，在享受便利的同時，隨之而來的資料安全、隱私侵犯與法律風險，正引起專業人士的高度警戒。

根據最新報導，AI 會議筆記工具會將會議中的每一句發言，轉化為可儲存、可搜尋的龐大數據。這些內容可能夾雜敏感的人事資訊、公司策略、商業機密，甚至是日後可能對自身不利的談話證據。美國人資訓練與認證機構（HRCI）執行長艾米·杜夫蘭（Amy Dufrane）直言，這類工具對組織帶來的風險相當大，甚至認為企業根本不應使用。

外界最擔憂的核心問題在於：這些資料究竟被存放在哪裡、保存多久，以及是否被挪做他用？

隱私倡議人士警告，部分 AI 筆記工具可能在未充分取得同意的情況下，悄悄建立了使用者的「聲紋」。聲紋屬於獨特的生物辨識資訊，不僅能用來辨識個別說話者，更常被應用於電話銀行等身分驗證場景。一旦這些資料落入有心人士手中，可能衍生出帳戶接管、未授權存取或嚴重的詐欺風險。

此外，部分科技公司會轉售由筆記工具蒐集而來的資料，或將會議逐字稿與錄音直接用於訓練其 AI 模型。

這同時也引發了嚴峻的法律風險。今年 2 月，紐約一名聯邦法官命令一名刑事被告交出原本為律師準備的文件，原因正是相關內容已與第三方 AI 服務（Anthropic 的 Claude）分享。法律界人士警告，一旦敏感對話流向外部平台，原本受「律師與當事人保密特權」保障的內容，未必能繼續維持同等保護。

專家更提醒，相較於影音檔，文字資料更容易被大量搜尋與長期保存。即使事後刪除錄音或逐字稿，與會資料的「後設資料」（Metadata）仍可能保留在供應商的伺服器端，這不僅會影響 AI 模型的行為，甚至在某些情況下有被模型「記住或重現」的隱憂。

自保指南

面對無孔不入的 AI 助理，專家建議與會者進入線上會議時，應具備以下自我保護意識：

主動「抓漏」：進入會議時，先確認是否有 AI 筆記工具在場。雖然 Zoom 與 Google Meet 等平台通常會顯示「正在錄製」的提示，有時 AI 也會以參與者身分出現，但必須當心有人使用獨立的個人設備私下錄製，這類情況往往防不勝防。
會前徵求同意：在進行敏感會議時，最基本的做法是先徵求所有人同意。若不確定是否有人啟用 AI，可以直接詢問。
善用「公司政策」婉拒：若不想被記錄，可在會議一開始表明不允許錄音或轉寫。較委婉的做法是客氣地說：「依據公司政策，本次會議不得錄製。」
分段開啟工具：若會議涵蓋一般與機密內容，可考慮只在前段開啟 AI 筆記，進入敏感議題前再明確要求關閉。

針對聲紋蒐集的問題，部分地區已開始設下規範。以美國伊利諾州為例，聲紋被視為類似指紋的生物辨識資訊，依法在蒐集前須提供書面通知並取得知情同意，企業還必須具備資料保存時程與銷毀政策。然而，律師指出，目前多數使用這類工具的公司並未建立完整的應對制度。

在追求效率與便利之外，AI 會議筆記工具正將企業推向新的治理十字路口。從是否告知與會者、取得同意，到資料保存規範、模型訓練授權與法律責任的釐清，企業若缺乏明確的使用政策與控管機制，這項看似省時的工具，恐將成為資訊外洩與合規爭議的最大破口。