团队将物业数据交给 AI 之前：应该问些什么

一份维修报告可能包含住户姓名、电话号码，以及住宅内部的照片。再加上承包商的报价，就还涉及商业信息。AI 可以帮助团队了解这项工作，但在上传这些记录之前，值得先弄清楚信息会如何被处理。

你不必成为工程师，也能提出有用的问题。用通俗语言弄清几个概念的区别，就能帮助物业管理代理或设施经理理解对方提供的服务。

1. 回答问题与推进工作是不同的能力

大型语言模型，简称 LLM，是许多 AI 工具背后的语言引擎。它可以根据提供给它的信息，总结报告、解释手册或起草回复。即使回答流畅，仍然需要对照实际记录进行核查。

AI 智能体将这种能力与工具访问权限，以及需要执行的任务结合起来。它可能查找天花板漏水的工单、检查承包商的最新反馈，并准备下一步行动。新加坡网络安全局对智能体式 AI 的描述是：它能够规划、采取行动并使用外部工具，而不需要那么频繁地持续接收提示。

对采购方来说，有用的问题是：它可以执行哪些步骤，哪些步骤需要批准？起草给承包商的指示、发送指示，以及批准额外开支，是三项独立的权限。演示时，请对方展示这些权限边界。

2. 词元衡量 AI 的用量；完成的工作衡量实用价值

你可能听过供应商谈论词元（token）。词元是模型处理文本时使用的小单位，有时是一个词，也可能只是词的一部分。输入内容和生成的输出内容都与用量有关。OpenAI 对词元的解释也说明了为什么表面上很简短的回答，背后可能涉及比看起来更多的处理。

词元额度无法告诉你最终会完成多少项维修工作。审阅一份长合同，与起草一条简短的确认回复，所需的工作并不相同。比较产品时，应使用同一个有代表性的任务：是否找到了正确的记录，回答是否准确，团队需要做多少核查？还要询问达到使用上限后会发生什么，包括是否减速或产生额外费用。Wisbid 的《服务条款》第 6 节说明了其公平使用安排。

3. 开放模型和封闭模型描述的是模型的获取方式

有些模型可由其他机构下载和运行，通常称为开放权重模型。另一些模型则通过由模型提供商控制的服务使用。美国国家电信和信息管理局（NTIA）对模型访问方式的解释介绍了这种区别，以及不同程度的开放性。

这两种标签都无法说明你的物业数据会流向哪里。开放模型可能运行在供应商的云端，而不是你自己的电脑上。封闭模型如何处理数据，取决于具体服务和协议。应询问由谁运营、在哪里处理信息，以及由谁维护。团队不必靠技术缩写来选择技术。

4. 处理、存储和训练需要分别说明

处理是指使用信息生成答案。存储是指之后保留信息。训练是指使用数据改变模型。为了回答今天的问题而查阅一本维修手册，这件事本身并不意味着模型正在使用该手册进行训练。

追踪一条普通咨询的处理过程。住户留言中的哪些部分会离开物业平台？哪个 AI 或其他服务会接收这些内容？文件存放、数据处理和备份分别位于哪里？提示词、答案和日志保留多久？谁可以查看，删除后又会发生什么？

Wisbid 不使用客户数据训练 AI 模型。使用信息回答维修问题，与使用这些信息训练模型，是两回事。

Wisbid《隐私政策》说明了其他事项，包括与 AI 有关的数据使用、服务提供商和保留期限。应要求对方明确说明：哪些记录会被处理、谁可以访问，以及保留多久。处理咨询并保留相关记录，与模型训练是需要分别回答的问题。

仅凭“托管在新加坡”的声明，无法回答有关处理地点的所有问题。新加坡个人资料保护委员会（PDPC）的数据保护义务涵盖保护、保留和跨境传输。在上传住户记录之前，请让机构的数据保护负责人参与讨论。初步演示时，应使用虚构记录，或已妥善遮盖敏感内容的记录。

5. 在授予更多访问权限之前，识别风险信号

藏在文档里的指令

承包商的附件可能包含试图让 AI 偏离你所交付任务的文字。这称为提示注入（prompt injection）。突然要求披露记录、访问无关链接或将信息发送到其他地方，都是风险信号。有些攻击隐藏得很深，因此仅靠员工保持警觉并不足够。应询问供应商如何限制外部内容能够驱使 AI 执行的操作。

超出任务范围的信息或操作

如果回复包含其他住户的详细资料，或来自用户通常无权访问的物业的信息，就需要调查。智能体在获派任务之外发送消息或更改记录，也同样需要调查。OWASP 将权限或自主性过大称为过度代理权限（excessive agency）。应要求查看访问限制、审批步骤，以及可供团队审阅的活动记录。

听起来可信，却没有可靠证据的回答

虚构保修日期属于可靠性问题，即使没有人攻击系统也是如此。打开引用的合同，核对资产和日期。安全决策、开支承诺，以及对已完成工作的验收，应继续由获授权人员负责。

再回到天花板漏水这件事。有用的结果应能识别正确的工单、指出相关证据，并明确下一步。从团队了解的任务，以及你能解释清楚的权限开始，再考虑赋予 AI 更多责任。