以前不敢亂插 USB，現在怎麼敢亂裝 AI Skill？

前陣子我收到 104 的通知，內容跟履歷資料遭未授權讀取有關。

當時我第一個反應是：

履歷這種東西，真的很麻煩。

密碼有問題，可以換。

可是學歷、工作經歷、待過哪些公司、哪一年做過什麼……

這些要怎麼換？

總不能重新投胎，再寫一份履歷。

過了一陣子，我想到另一件事。

我們現在是不是太容易把資料交給 AI 了？

---

最近 AI Skill 越來越多。
我這裡說得很廣，從一組做事規則，到能讀資料、連外部服務的工具都有。

幫你改履歷、找工作、整理文件、讀 Email、接 Google Drive、接 GitHub……

很方便。

我自己也在用，也會做。

但正因為開始真的用，我反而越來越在意：

這個 Skill 到底需要拿到多少東西？

我現在比較在意的是：功能需要多少，就先給多少。

這件事以前其實大家都懂。

我以前在外商工作，雖然不是 IT，但公司對這種事情一直很小心。
外面的廠商來做一個專案，只會拿到做那件事需要的東西。

不是：

你來幫我一下，這是我家全部的鑰匙。

現在換成 AI，我覺得道理也沒有變。

一隻 AI 要幫我改程式，不代表牠需要整個 Production；一個 Skill 要幫我整理文件，也不代表它應該看得到整個雲端硬碟。

只是 AI 太方便了。

方便到有時候我們按 Allow 的速度，比想一下還快。

---

我現在看到陌生 Skill，腦袋裡反而會想到以前那支 USB。

不是因為它一定有問題。
只是以前看到來路不明的隨身碟，我們會先想一下裡面有什麼；現在看到一個很厲害的 Skill，也該先看它準備碰哪些東西。

介紹寫得很神。

免費。

還有人推薦。

就裝。

要讀檔案？Allow。

要接雲端？Allow。

要帳號權限？

……等一下。

以前看到陌生 USB 會先停一下，現在看到 Allow 也一樣。

現在它還會跟你聊天，跟你說：

授權給我，我幫你。

---

當然，不是所有 Skill 都會把你的資料送到不知道哪裡。

有些只是告訴 AI 怎麼做事，有些會讀檔案，有些會連外部服務，有些還能執行程式。

所以我也不會看到 Skill 就覺得危險。

我只是會先問三件事：

• 誰做的？
• 它要拿什麼？
• 我的東西會去哪裡？

三個都搞不清楚，我就先不要餵牠。

如果只是想試功能，也不一定要先把真的資料交出去。
履歷先拿掉姓名、電話、地址；程式先在測試環境跑；能只開一個資料夾，就不要先開整個硬碟。

我看不懂程式碼的時候，也會叫另一隻 AI 幫我看安裝內容、權限和它到底準備做什麼。

但我也不會因為另一隻 AI 說：

看起來沒問題。

就當成拿到資安保證書。

動物園裡的動物，有時候也會一起看錯。

---

我還是會繼續裝 Skill，也會繼續試各種 AI 工具。
因為真的很好用。

只是現在看到一個很神的東西，我不會只問：

它會幫我做什麼？

還會多問一句：

為了做這件事，我要交給它什麼？

AI 很新。
但資料安全這件事，其實很老。