在公共 Wi-Fi 上用 AI 工具安全嗎？

在公共 Wi-Fi 上用 AI 工具，確認是官方服務、連線使用 HTTPS，並做好裝置更新後，一般查詢可以合理控制風險。VPN 能加強傳輸隱私，但你送出的提示詞仍會交給 AI 服務處理。真正要判斷的是：網路是否可信，以及這份資料能不能交出去。

旁邊的人會看到我問 AI 的內容嗎？

HTTPS 正常運作時，同一個熱點上的人不能直接讀取你傳送的提示詞與回覆。公共網路並不等於所有內容都裸露在外。FTC 的公共 Wi-Fi 說明也指出，網站普遍採用加密後，熱點安全已有改善。

但加密不代表網站是真的。假冒 AI 的網頁也能使用 HTTPS。從原本收藏的網址或官方 App 開啟服務，別把搜尋廣告或 Wi-Fi 登入頁上的連結當成入口。遇到憑證警告就停下來，不要為了趕稿按略過。

熱點業者仍可能看見部分連線資訊，實際範圍取決於 DNS 等設定。VPN 可以減少本地網路對經過通道流量的觀察，卻不能替你判斷每個網頁是否可信。

先登入熱點，再登入 AI 帳號

在車站候車或圖書館查資料時，先向工作人員確認網路名稱。若需要登入頁，完成合理的場地驗證後，再連上 VPN，接著才開 AI 工具。連線前的完整檢查可參考公共 Wi-Fi 使用安全清單。

熱點要求輸入場地代碼，和要求交出 Google、電子郵件或公司帳號密碼，是兩回事。若網頁要你安裝不明憑證、描述檔或下載程式，改用自己的行動網路。詳細辨識方式可參考免費 Wi-Fi 登入頁注意事項。

改寫客戶訊息，先拿掉原始對話

接案工作者在台北咖啡廳等客戶時，可能想請 AI 把 LINE 對話整理成回覆。整張截圖卻常帶有姓名、頭像、電話、報價和其他客戶通知。即使改用行動網路，這些資料仍會送到 AI 業者。

先用自己的話寫出需求，再提供去除身分資訊的片段。例如「客戶希望提前交件，請幫我禮貌說明排程」，通常不需要附整段對話。客戶未公開的規格、合約或名單，先確認是否允許交給該工具。

送出前看看現在登入的是個人帳號還是公司核准的帳號。兩者可能適用不同資料條款。Gemini 官方隱私說明列出提示詞、上傳內容及連接應用程式涉及的資料。不要把付費或暫時對話當成保密承諾。資料送出後如何處理，可接著看AI 對話資料的去向。

VPN 連上了，哪些風險還在？

VPN 會加密裝置與 VPN 伺服器之間、經過通道的流量。服務端通常看到 VPN 的出口 IP，但仍能收到提示詞，也知道你登入的帳號。你同時需要信任 VPN 業者，HTTPS 也仍然必要。

VPN 無法撤回已上傳的檔案，也不能取消你授權給外部工具的權限。公司要求使用指定的連線軟體時，照公司規定處理，別用個人 VPN 取代。

筆電休眠或切換網路後，重新確認 VPN 是否連線。若一直斷線，把去除機密的草稿先留在本機，等穩定後再送出。不要把關閉安全檢查當成排錯方法。

候車時，打字比語音更容易控制

在安靜的候車區開 AI 語音，周圍的人可能聽見你的問題。錄音也可能收進他人的對話。螢幕分享則可能帶出通知、瀏覽器分頁或其他文件。

需要問私人問題時，改打字並減少內容。上傳照片前先裁掉證件、票券與他人的螢幕。座位也要挑一下，別讓身後排隊的人直接看見回覆。

離開前檢查是否誤建公開分享連結，再鎖定裝置、斷開熱點。公開資料的查詢可以繼續；客戶機密、身分文件或需要私密談話的任務，留到適合的地點和核准工具再做。