产业观察
松下员工违规上传同事及家属信息至 GenAI 服务，影响 33.4 万人
📋总体概括
松下卓越运营（PEX）10月23日发布公告承认，其人力资源信息系统项目一名员工违反内部规则，将员工及家属数据上传至被禁用的外部生成式AI服务平台，波及7.5万名现员工、17.8万名前员工及合计8.1万名家属，总计约33.4万人，数据涵盖姓名、地址、电话、邮箱等敏感信息。当事员工事后删除了聊天记录与本地数据，AI服务商确认数据未被用于模型训练，合规保留数据已于10月25日删除，暂无泄露迹象。此事件暴露出大型企业在GenAI使用管控上的执行漏洞。
⚡关键信息
- ▸松下员工违规将人力资源数据上传至禁止使用的外部生成式AI平台，涉及现员工、前员工及其家属合计约33.4万人
- ▸受影响人群包括7.5万名现员工、17.8万名前员工、5.5万名现员工家属和2.6万名前员工家属
- ▸泄露数据涵盖员工编号、地址、电话、邮箱及家属的姓名、住址、电话等敏感个人信息
- ▸当事员工事后删除了AI聊天记录和工作电脑数据，服务商确认数据未被纳入模型训练
- ▸按合规要求保留的数据已于10月25日删除，目前未发现数据外泄情况
🔥犀利点评
33.4万人的个人信息，说没就没人拦住——这不是技术问题，是管理笑话。规则写得再漂亮，一个员工就能轻松绕过，说明松下的GenAI管控只停留在纸面，既没有技术拦截，也没有权限隔离。更讽刺的是，出事后第一反应是删记录，这套操作像极了公关灭火而非安全响应。所有喊着拥抱AI的大企业都该照照镜子：你们的员工用AI时，数据边界到底谁来守？别等33.4万人的教训轮到自己头上。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →