如果有一天，你從公司離職，正準備揮一揮衣袖，奔赴下一個戰(zhàn)場。結果扭頭一看，你的工位上竟然還坐著一個“你”——一個完全復制了你語氣、習慣、工作風格的AI數字分身，正在給同事們解答問題、制作表格，繼續(xù)你那未竟的“打工事業(yè)”。

這不是什么《黑鏡》新出的劇本，而是最近在技術社區(qū)爆火的一個真實事件。
GitHub上一位24歲的工程師花4個小時寫出了一個名“colleague.skill”（同事.skill）的開源項目。它的邏輯很簡單：把你同事過往的飛書消息、釘釘文檔、工作郵件、截圖等“原材料”統(tǒng)統(tǒng)喂給AI，AI就會通過提示詞工程進行所謂的“蒸餾”，提取他的工作方法、技術規(guī)范與溝通風格，生成一個能模仿其語氣回答問題的AI插件。隨后，“老板.skill”“前任.skill”“導師.skill”等衍生項目相繼涌現，迅速形成一個龐大的“Skill宇宙”。
隨著事件的發(fā)酵，一家游戲傳媒公司也進行了落地實踐：在征得同意后，將一位離職的人事專員訓練成了AI數字分身，用于內部測試，處理咨詢、邀約、制作PPT和表格等簡易工作。
在這個人人都擔心被AI替代的焦慮時代，這種“賽博永生”的噱頭迅速破圈。但我必須提醒大家：別光顧著吃瓜玩梗，這個看似新潮的技術玩具，背后暗藏著巨大的法律風險與倫理危機。 今天，我們就從法律的角度，把這事說清楚。
一、“同意”的幻象：勞動合同解除后，數據使用權的真空
很多人，甚至包括一些大公司，都陷入了一個認知誤區(qū)：認為員工在職期間產生的聊天記錄、文檔代碼等數據，天然屬于公司財產。這是一種極其危險的誤解。
根據我國《個人信息保護法》的規(guī)定，處理個人信息需要滿足幾個法定條件之一，比如：取得個人的同意，或者為訂立、履行合同所必需等。
那么問題來了：員工離職了，勞動合同已經解除，公司繼續(xù)使用他工作期間的數據來“煉化”成數字人格，這屬于哪一條呢？ 答案是哪一條都不屬于。
首先，絕大多數情況下，公司根本沒有向離職員工重新索要過授權。其次，勞動關系已經終止，繼續(xù)使用數據不再屬于“履行合同所必需”。更重要的是，即便員工在職時簽過某種籠統(tǒng)的數據使用協(xié)議，那份協(xié)議的“合理使用范圍”也絕對覆蓋不到離職后將其人格數據用于AI訓練。未經員工同意收集、使用該類數據訓練AI，直接侵犯其個人信息的收集、使用、加工權。
依據有關規(guī)定，訓練數據涉及個人信息的，必須取得個人同意。而且，根據《個人信息保護法》，這種同意還必須由個人在充分知情的前提下自愿、明確作出。這意味著，那種在入職時半推半就簽下的、連員工自己都沒認真看過的所謂“知情同意書”，在法律效力上是存在嚴重瑕疵的。
二、不僅是信息泄露，這觸動了“敏感信息”的紅線
你以為僅僅是一般的個人信息泄露嗎？事情遠沒有那么簡單。
《個人信息保護法》專門定義了“敏感個人信息”，即一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、醫(yī)療健康、金融賬戶、行蹤軌跡等信息。
工作聊天記錄里不僅有工作內容，還可能混雜著員工臨時請假時透露的身體狀況、提及的家庭困難、無意間暴露的財務困境，甚至是對其他同事的私下評價。這些內容一旦被爬蟲全量抓取、放進大模型里反復“蒸餾”，后果不堪設想。
法律對敏感個人信息的保護極為嚴格。《個人信息保護法》明確規(guī)定：處理敏感個人信息應當取得個人的單獨同意，甚至還需要取得書面同意。請注意，是“單獨同意”，不是入職時簽署的那份籠統(tǒng)的數據協(xié)議可以覆蓋的。
而在這些“同事.skill”項目中，目前根本沒有“單獨同意”的環(huán)節(jié)。它們只是用腳本一股腦地把聊天記錄爬取并轉換成Markdown格式，再直接投喂給AI。這意味著，每一個被“煉化”出來的數字分身，都可能涉及對敏感個人信息的持續(xù)違規(guī)處理。
三、玩梗不能免罪：從侵犯人格權到觸及刑事風險
有些公司可能會說，這只是內部測試用的“玩具”，我們沒想牟利。但法律從來不相信“玩?！钡慕杩凇?br/>1. 侵犯人格權。 離職員工的名字、工作習慣、獨特的表達方式甚至聲音，屬于其人格權的一部分。根據《民法典》的規(guī)定，對自然人聲音的保護，參照適用肖像權保護的有關規(guī)定。如果公司未經許可，將離職員工的個人形象或聲音制作成AI數字人并再次發(fā)布，就可能構成對肖像權和聲音權益的侵害。
2. 刑事風險。 情節(jié)嚴重者，還可能涉嫌構成“侵犯公民個人信息罪”?！吨腥A人民共和國刑法》規(guī)定：違反國家有關規(guī)定，向他人出售或者提供公民個人信息，以及竊取或者以其他方法非法獲取公民個人信息，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。
3. 商業(yè)秘密泄露。 即便公司能僥幸繞過個人信息保護的監(jiān)管，那些在工作數據中被“蒸餾”出來的代碼、設計方案、商業(yè)規(guī)劃，也極有可能涉及公司的商業(yè)秘密。一旦AI分身對外提供服務或存在數據泄露漏洞，公司將面臨巨大的商業(yè)風險。
四、打工人，你的權利清單與自救指南
如果你發(fā)現自己被前公司“煉化”成AI數字人還在打工，千萬別覺得這只是“挺好玩的”或者“無可奈何”。法律賦予了你充分的維權武器。
1. 離職前，先做好數據“斷舍離”。 在辦理離職交接手續(xù)時，務必仔細檢查即將簽署的各項協(xié)議。凡是涉及“數據授權”“AI訓練”“數字資產”等模糊字眼的條款，一定要問清楚、看明白。對于非必要的、籠統(tǒng)的數據授權條款，要勇敢地劃掉或拒絕簽署。
2. 發(fā)現被侵權，多渠道維權。 一旦發(fā)現前公司在未經你明確授權的情況下使用你的數據生成AI分身，你有權向相關部門投訴，要求公司立即刪除數據并賠償損失。根據我國勞動爭議處理機制，勞動者應當自知道或者應當知道其權利被侵害之日起1年內，向有管轄權的勞動人事爭議仲裁委員會申請仲裁；對仲裁裁決不服的，可以向人民法院提起訴訟。也就是說，你可以走“協(xié)商—調解—仲裁—訴訟”的完整維權路徑。
3. 保持證據意識。 如果你懷疑自己可能被“煉化”，注意保存好與前公司相關的聊天記錄、郵件往來、工作文檔等原始證據。這些證據在仲裁或訴訟中至關重要。同時，可以嘗試通過前同事了解公司是否確實在使用你的數字分身，并截圖保存相關證據。
五、技術終究是技術，人性無可替代
我想最后再說點走心的話。
這個“同事.skill”項目，看似是一場技術狂歡，實則反映了當下社會普遍的焦慮。在AI狂飆突進的時代，我們害怕被替代，害怕經驗貶值，害怕變成了冰冷的Token。但AI目前能干的只是一些重復性、流程化的事，而真人的判斷力、創(chuàng)造力、臨場應變、情感溝通、復雜決策，AI現在都學不會也做不到。
你的同事之所以是你的同事，不僅僅是因為他掌握了某種技能，更是因為他能在你遇到困難時與你共情，能在復雜的職場政治中憑直覺做出權衡，能在項目中迸發(fā)出出乎意料的靈感。這些藏在靈魂里的微光，是冷冰冰的Markdown文件永遠也“蒸餾”不出來的。
技術的進步無法阻止，但利益的分配方式，是可以通過制度和法律來塑造的。面對AI的浪潮，法律正在努力跟上腳步。在技術創(chuàng)新的同時，個人數據權利的保護絕不會缺席。
把同事“煉化”成Skill，或許可以當作一個網絡熱梗一笑了之。但如果真有公司想把這變成現實，那就必須準備好面對法律的嚴懲。因為法律從來不只是冰冷的條文，它是守護每一個普通人的尊嚴、隱私與勞動價值的最堅實防線。
畢竟，我們打工是為了生活，而不是為了被“蒸餾”成一串Token，永遠活在服務器里。