报告由 Cyberhaven Labs 发布于 2025 年第二季度，基于 700 万职场人士的实际使用数据，聚焦全球 AI 工具职场采用现状与数据安全风险，剖析行业分布、人群特征、工具排名及风险痛点，为企业 AI 治理提供数据支撑。
⠀
- 使用频率激增
过去 12 个月职场 AI 使用频率增长 4.6 倍，24 个月内暴涨 61 倍，成为职场史上普及速度最快的技术之一，周末工作设备上的 AI 使用率已接近 2024 年初工作日平均水平。
- 行业与人群分化
- 行业渗透：科技公司 Adoption 率最高（38.9%），制造业（20 倍增长）、零售业（24 倍增长）增速最迅猛，零售业已跃居第二（26.4%），金融服务（26.2%）紧随其后；
- 人群特征：中层员工（分析师、专员）AI 使用率是管理层的 3.5 倍，软件工程师中，中层资深工程师使用率比初级工程师高 189%，高管群体 Adoption 相对谨慎。
- 敏感数据风险凸显
员工输入 AI 工具的企业数据中，34.8% 为敏感数据，较去年（27.4%）和前年（10.7%）大幅上升；83.8% 的企业数据流向中高风险 AI 工具，仅 16.2% 流入低风险企业级工具。
- TOP25 工具榜单
- 头部稳固：ChatGPT 仍居榜首，Claude 从第 8 跃升至第 2，微软 Copilot 从第 7 升至第 3；
- 新兴崛起：编程工具 Cursor 首次入榜即位列第 4，超 Github Copilot（第 8），凸显开发者对 AI 编程工具的偏好转移；
- 榜单更替：谷歌 Bard 因战略转向 Gemini 跌出榜单，Midjourney 从第 6 滑落至第 23，被商务导向型工具超越。
- 工具风险分级
- 高风险占比：71.7% 的 AI 工具为高风险或极高风险，仅 11% 为低风险或极低风险；
- 风险点：39.5% 的工具会无意泄露用户交互 / 训练数据，34.4% 存在用户数据泄露风险；
- 风险榜单：极高风险工具中，DeepAl、DeepSeek 使用率最高；低风险工具中，Claude、微软 Copilot、ChatGPT 企业版位列前三。
- 用户端表现
2025 年 1 月 R1 模型发布后，官网版 DeepSeek 使用率 3 周内激增，7 周后增长企稳至 672.8%，增速远超 Gemini 2.0（171.9%）和 Claude 3.5（136.1%）。
- 开发者端应用
开源版 DeepSeek 在开发项目中使用率 2025 年 2 月达峰值 17.7%，仅次于 Llama，3 月回落至 11.0%；开发者偏好美国产模型，中国开源模型位居第二，欧洲模型占比偏低。
- 敏感数据类型
输入 AI 的敏感数据中，源代码占 18.7%、研发材料占 17.1%、销售营销数据占 10.7%，医疗记录（7.4%）、HR 员工记录（4.8%）等敏感信息也有较高占比。
- AI 生成内容用途
- 沟通场景占比最高（35.9%），主要流向邮件与即时通讯工具；
- 云文档（18.0%）、代码管理系统（10.8%）、IT 安全工具（5.5%）为重要应用场景，覆盖知识工作、编程开发、技术运维等核心环节。
- 工具 Adoption 效应
企业部署 Cursor、Cline 等 AI 编程工具后，4 个月内使用率增长 400%，传统 IDE（VS Code、Xcode 等）使用率下降 23.7%，AI 工具正重塑开发流程。
- 模型选择偏好
Llama 稳居开源模型使用榜首（占比超 50%），DeepSeek 成为第二大常用模型，开发者更倾向于采用中美两国开发的 AI 模型。
- 主要风险
shadow AI 普遍存在（员工使用未经 IT 部门批准的工具），高风险工具占比超七成，敏感数据泄露风险持续攀升，医疗、HR 等隐私数据暴露问题突出。
- 企业治理建议
- 识别高价值使用场景：聚焦沟通协作、编程开发等高频场景，推广低风险企业级工具；
- 强化数据管控：建立 AI 工具风险分级机制，限制敏感数据流向高风险平台；
- 针对性赋能：重点培训中层员工与开发者群体，平衡 AI 效率与数据安全。
AI 已从职场 “novelty” 变为 “ necessity ”，在各行业快速渗透并重塑核心流程，但数据安全风险成为主要制约。企业需正视 shadow AI 现状，通过工具选型、数据分级、人群赋能三重举措，在释放 AI 生产力的同时，构建 robust 安全防线，实现合规与效率的平衡。
