企业调用大模型时prompt中可能夹带用户姓名、手机号、身份证号、银行卡号等敏感信息，一旦发送给第三方模型供应商就可能构成数据泄露或违反GDPR、个人信息保护法等法规。