在商务翻译工作中,许多企业都对安全问题感到担忧。信息泄露风险可能严重损害企业形象。如果在没有采取适当措施的情况下只追求工作效率,可能会造成难以挽回的后果。
本文将比较主要机器翻译工具的安全性,并介绍如何在确保安全的同时高效开展翻译工作,从而兼顾安全性与效率。
结论
Google翻译、ChatGPT 等免费机器翻译工具可能会将输入数据用于训练,因此翻译机密信息时需要格外注意。为了兼顾安全性和工作效率,重要的是选择安全措施明确的翻译工具,例如提供数据加密和 ISO 27001 认证的工具。
本文摘要
- 商业翻译中数据泄露的风险及过往案例研究
- Google翻译、Microsoft/Bing Translator、ChatGPT 等主要机器翻译工具的安全性比较
- 在保证安全性的前提下实现高效翻译的方法,以及选择翻译工具的关键点。
商业翻译存在哪些安全风险?
免费翻译工具在商务场景中十分便利,但在安全方面也可能存在较大风险。处理机密信息时尤其需要注意。许多免费翻译工具可能会二次利用输入数据以改进服务,从而存在机密信息泄露到外部的可能性。
过去曾发生过因使用免费翻译工具而导致机密信息被公开的事件。
数据泄露案例
2015 年,免费翻译工具“iloveTranslation”发生了大规模信息泄露事故。用户输入的翻译内容被意外公开。泄露内容甚至包括政府机构和金融机构的高度机密业务通信,以及律师与客户之间需要保密的沟通内容。Nikkei CrossTech 的报道《通过翻译网站发生信息泄露,仅“禁止使用”无法解决问题》[1] 也对此进行了详细介绍。
此次信息泄露的主要原因是翻译网站运营方的安全设置不完善,以及用户的隐私意识不足。网站底部写有“为了改进翻译服务,将搜索结果保存到服务器”的说明,而且说明开头的复选框默认处于勾选状态。如果用户保持勾选并输入文本,内容就会被保存到翻译网站,并可通过搜索引擎访问,从而任何人都可能看到。
这一事件凸显了数字时代信息管理的重要性,也反映出企业和个人面临的严重网络安全风险。使用机器翻译工具时,应始终意识到信息泄露风险,并采取适当的安全措施。
来源:信息通过翻译网站泄露,“禁止使用”本身并不能解决问题:日经CrossTech
数据泄露的风险及其对企业形象的影响
一旦发生信息泄露,企业社会信誉可能下降,并可能失去客户和业务合作伙伴的信任。这可能导致客户流失、交易中止以及业绩恶化。如果泄露的信息被第三方滥用,损失可能进一步扩大,并可能产生高额赔偿。
根据日本网络安全协会(JNSA)2019 年开展的调查,每起事件的平均预计赔偿金额为 6.3767 亿日元。该数据基于 JNSA 的《2018 年信息安全事件调查结果》[2]。调查信息泄露原因和制定防止再次发生的措施也需要投入时间和成本。

资料来源:2018年信息安全事件调查结果——个人信息泄露篇——(初步报告):日本网络安全协会(JNSA)
安全措施的重要性
结合以上内容,应再次认识到翻译工作中安全措施的重要性。机密信息应在可信环境中处理,并务必确认所使用翻译工具的隐私政策。
如果服务提供商取得了 PrivacyMark 或 ISO 27001 认证,其服务符合较高的安全标准。
此外,相比免费工具,选择付费企业方案可以获得更强的安全环境。
主要机器翻译工具的安全性
近年来,包括生成式 AI 在内的机器翻译工具性能不断提升。它们是全球沟通中非常有用的强大工具,但正如“iloveTranslation”事件所示,从安全角度仍需谨慎使用。以下汇总了主要机器翻译工具隐私政策中与安全相关的内容。
Google翻译
Google 的隐私政策写明,为了向所有用户提供更好的服务,Google 会在各项服务中收集信息 [3]。
| 我们希望您了解我们会在您使用 Google 服务时收集哪些类型的信息 我们收集信息是为了向所有用户提供更好的服务 – 我们将根据所收集的信息推断所需的基本内容(例如您讲哪种语言)和更为复杂的内容(例如您觉得哪些广告最有用、在网上哪些人对您来说最重要,或您可能喜欢哪些 YouTube 视频)。Google 收集哪些信息以及如何使用这些信息取决于您如何使用 Google 服务以及如何管理您的隐私控制项。 |
来源:谷歌隐私政策
另一方面,Google Cloud 中可视为 Google翻译 付费版的“Translation AI”说明,数据不会用于翻译训练 [4]。
| ※ 此为翻译摘录,原始页面已不再提供。 使用 AutoML 训练无代码翻译模型 从 Cloud Translation – Advanced 访问 AutoML 翻译功能,构建自定义模型。所有未来的模型改进都将保留,您构建的模型可以继续在 Translation API 和 Translation Hub 的高级层服务中使用。无需编码,您可以使用特定领域的数据集(源语言和目标语言片段对)对 Google 的预训练模型进行微调,以提高准确性。 您的数据属于您,不会用于训练 Google 模型。 |
来源:Text Translation (Advanced) | Cloud Translation
Microsoft/Bing Translator
Microsoft/Bing Translator 的条件与 Google 大体相同。Microsoft 说明,使用付费 Azure 时数据不会用于训练,而免费版的数据会被记录用于改进服务 [5]。
| Azure Cognitive Services Translator 是基于云的机器翻译服务,是 Azure Cognitive Services 系列认知 API 的一部分,用于构建智能应用。提交给 Azure 认知服务 Translator 的客户数据(包括标准和自定义模型)、Speech 服务、Microsoft Translator 语音 API 以及 Azure 认知服务中的文本翻译功能。微软办公室产品不会被写入持久性存储。Microsoft 数据中心不会记录所提交的文本或语音或其任何部分。音频和文本也不会用于培训目的。为改进服务而录制语音片段和文本翻译的免费 Microsoft Translator 终端用户产品如下。 微软翻译应用程序 Translator for Bing 微软边缘 网站翻译 |
来源:No Trace – Microsoft Translator for Business
ChatGPT
ChatGPT 的隐私政策也说明,个人使用时会收集数据,但这一说明不适用于企业服务 [6]。此外,使用 ChatGPT 等生成式 AI,除了机密信息和个人数据泄露外,还存在以下风险。
• 可能生成错误信息:由于 ChatGPT 的训练数据可能未覆盖最新信息,因此可能基于旧信息生成错误回答。
• 可能生成侵犯版权的内容:如果 ChatGPT 的输出中包含侵犯版权的内容,直接使用可能引发法律问题。
| At OpenAI, our mission is to ensure that artificial general intelligence benefits everyone. We build tools like ChatGPT to help people learn, create, and solve problems. We at OpenAI (together with our affiliates, “OpenAI”, “we”, “our” or “us”) are committed to respecting your privacy and are strongly committed to keeping secure any information we obtain from you or about you. This Privacy Policy describes our practices with respect to personal data that we collect from or about you, and how we use it when you use our website, applications, and services (collectively, “Services”).This Privacy Policy does not apply to content that we process on behalf of customers of our business offerings, such as our API. Our use of that data is governed by our customer agreements covering access to and use of those offerings. |
如何在确保安全性的前提下高效翻译
如上所述,使用机器翻译工具时,确保安全也是一项重要课题。下面介绍如何兼顾安全性与效率开展翻译。
通过 AI + 人工复核防止翻译错误
AI 翻译工具擅长翻译商务文档等结构化文本。由于可以准确处理固定表达和专业术语,因此有助于节省时间和成本。不过,即使如此也无法保证完全准确。因此,人工检查 AI 翻译生成的内容并在需要时进行修正十分重要。
尤其是在需要根据语境选择表达方式或考虑文化差异时,人工判断不可或缺。采用这种混合方式,可以实现高质量且安全的翻译。
配置和管理翻译工具的权限
要确保安全,用户访问权限管理不可或缺。应将翻译工具的访问权限仅授予业务上需要的员工,并根据文档的机密级别进行细致设置。
此外,还可以通过 SAML(Security Assertion Markup Language)认证实现单点登录,并设置 IP 地址访问限制。结合多种措施,可以尽量降低未经授权访问和信息泄露的风险。
选择兼顾安全性和工作效率的翻译工具
选择合适的翻译工具是兼顾安全性和效率的关键。应选择具备数据加密、符合国际安全标准以及可自定义安全设置的工具。此外,词典功能和与现有系统的 API 集成也很重要,这些功能有助于提升翻译的一致性和效率。任何人都能快速上手的优秀界面也是重要因素。选择合适的工具,可以在确保安全的同时高效开展翻译工作。
信息泄露可能导致企业信誉下降并引发法律纠纷。建立安全的翻译环境与质量管理同样重要。关于免费翻译工具的风险和具体应对方法,可参阅此资料的详细说明。
另一方面,也有一种务实观点认为“只通过公司内部指南采取措施就足够了”
虽然前文已经说明了安全措施的重要性,但实际上许多企业也存在这样的观点:“即使不专门引入付费翻译工具,只要严格执行公司内部规则,是否也可以安全使用 ChatGPT 或 Gemini 的企业方案?”
“首先应制定‘不要输入机密信息’的内部指南,并从员工安全意识培训开始。” “仅为了翻译而引入新工具会增加成本。现有的企业生成式 AI 方案是否已经足够?”
像这样,企业首先尝试通过内部运营规则覆盖现有工具的风险而不增加成本,是一种很自然的判断。
那么,在什么情况下,企业应该从依赖运营规则的措施进一步升级,考虑具有更高级安全功能的翻译专用工具呢?
当企业开始感到依赖每位员工安全意识的体制存在局限,或希望从组织层面管理整个翻译流程,并从根本上降低因人为失误导致的信息泄露风险时,就可以考虑。
高安全性的 AI 翻译工作空间“Yaraku翻译”
随着业务全球化不断推进,对高安全性翻译工具的需求也在增加。Yaraku翻译 作为具备高级安全功能的 AI 翻译平台正受到关注。下面介绍 Yaraku翻译 在保护企业机密信息的同时实现高效翻译的特点。
数据加密和独立管理
Yaraku翻译 对数据保护高度重视。Yaraku翻译 所采用的所有机器翻译引擎均采用单独签约方式,因此无需担心数据被二次利用。
此外,数据按客户分别管理,因此其他用户无法访问。密码等机密信息也在数据库中加密,从而建立了完善的安全体系。
ISO 27001 认证带来的可靠性
Yaraku翻译 已取得 ISO 27001 认证,这是国际认可的信息安全标准。
该认证覆盖多语言沟通工具的规划、开发和服务提供全过程。取得 ISO 27001 认证证明 Yaraku翻译 符合严格的信息安全标准。
可自定义的安全设置
为了应对不同企业的安全需求,Yaraku翻译 提供灵活的安全选项,包括单点登录、IP 地址限制和加强密码设置。对于特别需要高级安全性的情况,也支持部署在私有云环境中。这种高度可定制性对不同行业和规模的企业都是一大优势。
使用免费的自动翻译工具翻译机密信息可以吗?
由于免费机器翻译工具可能会将输入数据用于训练,因此翻译机密信息时需要谨慎。重要的是查看隐私政策,并选择数据处理方式明确的工具。
选择安全翻译工具时需要考虑哪些关键因素?
需要确认的重点包括数据加密、ISO 27001 认证,以及单点登录、IP 地址限制等可自定义的安全设置。应选择能够在保护企业机密信息的同时实现高效翻译工作的工具。
仅导入翻译工具就能防止安全风险吗?
不是。除了引入工具外,还应同时采用 AI 与人工的双重检查,并做好翻译工具的权限设置和管理。建立兼顾安全性与工作效率的运营体系十分重要。
使用“Yaraku翻译”实现安全高效的翻译工作
Yaraku翻译 是兼顾高级安全性和高效翻译流程的 AI 翻译平台。通过数据加密、ISO 27001 认证和可自定义的安全设置,可以在保护企业机密信息的同时实现高质量翻译。请选择合适的翻译工具,构建安全高效的翻译工作流程。
参考文献
[1] Nikkei CrossTech(2015年3月)。“翻译网站泄露信息:‘禁止使用’本身并不能解决问题。” 检索日期:2025年10月31日,
https://xtech.nikkei.com/it/atcl/column/14/507007/030300004/
[2] 日本网络安全协会。“2018年信息安全事件调查结果——个人信息泄露篇(初步报告)”。2025年10月31日检索。
https://www.jnsa.org/result/incident/2018.html
[3] Google. “Google Privacy Policy”. 检索日期:2025年10月31日,
https://policies.google.com/privacy
[4] Google Cloud. “Text Translation (Advanced) | Cloud Translation”. 检索日期:2025年10月31日,
https://cloud.google.com/translate/docs/advanced/overview
[5] Microsoft. “No Trace – Microsoft Translator for Business”. 检索日期:2025年10月31日,
https://www.microsoft.com/zh-cn/translator/business/notrace/
[6] OpenAI. “Privacy Policy”. 检索日期:2025年10月31日,
https://openai.com/policies/privacy-policy/