针对您提出的“第三方用AI催收朋友，单位该怎么办”的问题，这确实是一个涉及个人隐私、信息安全以及可能存在的违规行为的问题，需要单位从多个角度来应对和处理。以下是我为您提供的详细解答：
一、了解情况并核实
与受影响员工沟通：首先，单位应与被催收的朋友（即您的员工）进行沟通，了解具体情况，包括催收的方式、频率、内容等，以及是否涉及个人隐私泄露或不当催收行为。
核实催收来源：尝试通过合法途径核实催收的来源，确认是否为第三方机构所为，以及该机构是否具备合法的催收资质。
二、评估影响并采取措施
评估对员工的影响：根据沟通结果，评估催收行为对员工心理、工作及生活的影响程度，必要时提供心理支持或调整工作安排。
保护员工隐私：如果确认存在个人隐私泄露的情况，单位应立即采取措施保护员工隐私，如加强内部信息安全培训、完善信息安全管理制度等。
与第三方机构交涉：
向相关部门举报：如果第三方机构拒绝停止不当行为或存在其他违法行为，单位可以向当地金融监管部门、消费者权益保护机构或公安机关进行举报，寻求法律援助。
三、加强内部管理
完善催收政策：单位应制定或完善关于催收行为的内部政策，明确禁止任何形式的违规催收行为，并规定相应的处罚措施。
加强员工培训：定期对员工进行信息安全和隐私保护培训，提高员工对不当催收行为的识别和防范能力。
建立反馈机制：建立员工反馈机制，鼓励员工及时报告任何可疑的催收行为或信息安全事件，以便单位及时采取措施应对。
四、法律途径
如果催收行为严重侵犯了员工的合法权益，单位可以协助员工通过法律途径维护自身权益，如提起民事诉讼或申请仲裁等。
五、预防措施
加强合作方审核：在与任何第三方机构合作前，单位应进行严格的资质审核和风险评估，确保合作方具备合法资质和良好信誉。
签订保密协议：与合作方签订保密协议，明确双方在信息保护方面的责任和义务，防止信息泄露。
综上所述，面对第三方用AI催收朋友的情况，单位应积极了解情况、评估影响、采取措施保护员工权益，并加强内部管理和预防措施，以避免类似事件的再次发生。