copilot 和 codiem 等 AI 辅助工具，公司都不让用。这种现象普遍吗？

[Arthurccc]

我个人买了一年的 copilot ， 虽然只用了有限的几回，但感觉还不错。我大部份时间都必须用公司的电脑编程，公司什么 AI 工具都不让用出于各种原因，最近公司连 Chatgpt 也封了。想问一下，大家的公司都是怎么处理 AI 辅助工具的？

[qping]

我们倒是没有封
但是 copilot 会把当前的代码都发送到他的服务器，如果有一些敏感的信息还是有泄露的危险的

[tairan2006]

这很正常吧，一般有保密条款的公司都不让用

[zhusimaji]

我司自己开发了个替代品，一般需要保密的都不给用 copilot

[mohulai]

copilot 禁用可以理解，封 Chatgpt 多少有点脑瘫了

[paopjian]

没 copilot 以前都有人乱吧秘钥放到 github,有了这些工具,更怕泄密了

[xuqiccr]

我公司大力推荐甚至买了 copilot 的企业版。。

[Arthurccc]

github 也封了几年，据说现在准备解禁，但 github 只能读，不能写。微软应该推出 on prem 版的 copilot 。

[Arthurccc]

@xuqiccr :赞贵司。

[XiLingHost]

其实可以试试本地部署的 tabby
https://github.com/TabbyML/tabby

[HelloWorld556]

涉密的不都用内网开发么。

[zackzergzeng]

copilot 能关闭代码上传，但是我觉得还是会偷着读😂

[TimPeake]

用自己的网

[ayang23]

@XiLingHost 这个效果怎么样，比亚马逊的 codewhisperer 怎样，感觉 codewhisperer 已经比 copilot 差远了

[xz410236056]

买 baidu comate 凑合用

[RainyH2O]

口头说着重视信息安全，实际根本不舍得下成本搞好信息安全，直接选择一刀切的封是这样的。

[yelog]

5YWs5Y+45Lmw5LqGIGNvcGlsb3QsIOS4gOebtOWcqOaOqOiuqeWkp+WutueUqPCfmII=

[tediorelee]

我们也不能用，但是个人电脑/手机上使用不禁止，别在公司电脑上用就可以

[mmdsun]

copilot 、bing 都有企业版本

[gam2046]

@XiLingHost #8 我试用过 tabby ，而且是 13B 模型，且不说 GitHub copilot ，哪怕是免费的 codiem 都差点意思。只能说比没有强，但是也没强出来太多。可能一些特定语言，tabby 表现会好一些吧。

[filannn]

我们公司还专门成立了一个项目去开发 AI 辅助工作的系统

[Sniper000]

我司甚至在强推，还自己开发了插件放到 VSCode 里，连账号都帮你搞定，还是 GPT-4 的

[BeautifulSoap]

copilot 个人版没有代码不泄密的保证，但是 copilot 企业版是有保证的。所以我在的公司直接给需要的人买了 copilot 企业版

[duluosheng]

我司买了企业版，然后包装了一层，搞了个 GPT 的 VSCODE 插件，方便内网使用。

[locoz]

@BeautifulSoap #22 怎么保证...企业版好像也不是私有化部署的吧？

[BeautifulSoap]

@locoz 合同给的保证，如果没做到位导致泄密或者用了不能用的代码，造成的所有损失 github 负责。这就是 copilot 企业版存在的意义

[zhangyq008]

公司自己开发的

[Arthurccc]

@BeautifulSoap : 这个方法好，榜上微软应该还是有保障的。

[KiepieDd]

你们是国企还是私企呀？感觉私企应该不会这样吧？

[locoz]

@BeautifulSoap #25 你看着这保证你自己信吗…代码都发过去了，怎么用还不是别人说了算的

[BeautifulSoap]

@locoz 那你怎么会放心把钱存支付宝，存银行？钱都放别人手上了，怎么用不还是别人说了算。自己买个保险箱放里面不更安心？

[locoz]

@BeautifulSoap #30 可信度不是一个级别的…在支付宝、银行里存钱有法律约束，而代码、配置信息之类的本身属于无形资产，绝大多数无特征代码的所有权也难以定义。即使不考虑境内境外公司的问题，单就资产形式的问题就已经没法在这种使用方式下可信了。

[locoz]

@BeautifulSoap #30 而且这种无形资产要利用起来也很容易做到让人无法察觉，更别提取证要求赔偿之类的了。比如人家拿了你代码之后排除掉有特征的部分，只拿那些通用的部分做训练，你根本无从得知，即使你后续觉得“这 AI 写的代码有点眼熟”，在没有特征的情况下你也没法取证说这就是你之前写的代码。

[BeautifulSoap]

@locoz 啥叫银行可信度不在一个级别，有法律约束。才刚刚过去一年多就这么健忘了？去年河南那些银行那么多人存款没了，最后没人管，储户聚一起抗议然后被数不清的白衣人冲击殴打，事情闹得那么大才下场兜底，你就给忘了？说好的银行可信度和法律约束呢，这东西在你眼中不是比代码还严格吗，怎么那么多人存款放银行就没了还没人管？

现代社会很多时候就是靠着各种基于双方合意约定的契约来运转的。合同双方一方给你提供服务和保证，另一方接受合同，如果违反契约的话付出相应代价。小到 copilot 大到国家银行存钱都是契约，你放心就接受，不放心可以要求提供对应证据和保证，如果再不放心不可不选择签订契约。就是这么简单的事情。在你眼中银行和微软给你的保证不在同一个等级，但是在我眼里这要具体情况具体分析

[locoz]

@BeautifulSoap #33 6 ，河南那些个乡镇银行的烂事都能拿出来说事，那你开心就好吧。