作者：一塵網絡營銷團隊（Google SEO / GEO 顧問）
先講結論：AI 要用，資料要守，官方身份要清楚
有 AI 公司近日發表報告，披露其模型被濫用的情況，包括協助情感及求職騙局、降低網絡攻擊的技術門檻；亦有評論提醒，上載到雲端 AI 的個人資料，未必如想像中安全。
對香港中小企來說，這帶出兩個實際問題：員工會不會把客戶資料貼進 AI 工具？騙徒會不會用 AI 很快做出冒充你品牌的假網站？我們的觀點是：AI 要繼續用，但要有清楚的使用守則；網站亦要清楚展示官方身份，讓客人和 AI 搜尋都分得出真假。
私隱專員公署怎樣說：先訂好 AI 使用守則
個人資料私隱專員公署在 2025 年 3 月發表《僱員使用生成式 AI 的指引清單》，建議機構在內部政策中訂明准許使用的 AI 工具及用途，並清楚說明哪些資訊可以、哪些不可以輸入 AI 工具；亦提醒僱員要核實 AI 提供的資訊，使用獨特的強密碼及多重認證，並按應變計劃報告 AI 事故。
對香港中小企的影響：兩個常見風險
- 客戶資料不知不覺上了雲端：例如一間銅鑼灣美容院的員工，把客人姓名、電話和療程紀錄貼進 AI 工具，請它寫跟進訊息。省了時間，卻可能違反公司自己的資料處理承諾。
- 假網站冒充你的品牌：騙徒可以用 AI 很快複製你的網站設計和文案，再以「限時優惠」引客人付款。客人被騙，最後受損的是你的信譽。
我們替香港企業檢查網站時，常見官方聯絡方法分散在不同頁面，甚至前後不一致；客人遇到可疑訊息時，很難核實哪個才是真。
實操清單：5 個做法
- 寫一頁 AI 使用守則：列明公司准許用哪些 AI 工具、做甚麼工作，例如起草文案、整理資料。
- 列明不可輸入的資料：客人姓名、電話、身份證號碼、醫療或財務紀錄等，不要貼進公開 AI 工具；需要時先遮蓋或改用代號。
- 帳戶加強保護：AI 工具及網站後台用獨特強密碼，並開啟多重認證。
- 網站寫清「官方渠道」：在聯絡頁列明唯一的網站網址、WhatsApp 及電郵，並寫明你不會用哪些方式收款或索取密碼。
- 監察及處理假網站：在 Google Search Console 驗證網站，留意「安全性問題」；發現假網站，可向 Google 檢舉網路釣魚網站，並按需要向警方舉報。
這些做法不能保證完全杜絕冒充，但官方資料越清楚一致，客人和 AI 越容易認出真正的你。
Q&A：香港中小企最常問的 AI 私隱問題
問：可以用 AI 寫客戶跟進訊息嗎？
答：可以，但建議先刪去或遮蓋客人姓名、電話等個人資料，並按公司守則只用准許的工具。
問：發現有假網站冒充我的公司，怎麼辦？
答：保留證據，向 Google 檢舉網路釣魚網站，並按需要報警；同時在自己網站和社交平台公布官方渠道，提醒客人。
問：網站做好官方資料，能保證 AI 搜尋只顯示真網站嗎？
答：不能保證。但清楚一致的官方資料，有助客人和 AI 分辨真假，亦是做 SEO 和 GEO 的基本功。
想知道 AI 和客人能否認出真正的你？
一塵網絡營銷可為你做一次免費 AI 搜尋檢查：看看 AI 怎樣介紹你的公司、官方網址和聯絡方法是否準確，並檢查網站的官方渠道資料是否清楚一致，不作排名保證。歡迎 WhatsApp +852 6739 8296、電郵 support@dusthk.com，或經聯絡我們頁面查詢。亦可參考我們的 Google SEO 服務及 GEO 生成式引擎優化服務。
資料來源：個人資料私隱專員公署《僱員使用生成式 AI 的指引清單》（2025 年 3 月）；Google 搜尋說明中心〈回報 Google 搜尋相關問題〉（網路釣魚及網站遭入侵部分）。
註：本文由一塵網絡營銷團隊整理及撰寫；部分資料整理曾使用 AI 工具輔助，全文已由團隊人工審閱及核實。本文只供一般參考，不構成法律意見。