产业观察
松下员工违规上传同事及家属信息至 GenAI 服务，影响 33.4 万人
📋总体概括
松下卓越运营与松下数字联合开展的人力资源信息系统项目中，一名员工违反规定，将员工数据上传至被禁止使用的外部生成式AI服务平台。事件波及7.5万名现员工、17.8万名前员工及合计8.1万名员工家属，共约33.4万人，涉及编号、住址、电话、邮箱等信息。涉事员工事后删除了AI聊天记录和电脑内数据，AI服务商确认数据未用于模型训练，合规保留数据已于10月25日删除，目前未发现泄露。
⚡关键信息
- ▸松下员工违规将人力资源数据上传至禁止使用的外部生成式AI平台，事件于10月23日公告致歉
- ▸受影响者合计约33.4万人：7.5万现员工、17.8万前员工、现员工家属5.5万、前员工家属2.6万
- ▸泄露信息包括员工编号、地址、电话、邮箱及紧急联系人家属的姓名和联系方式
- ▸GenAI服务商确认数据未纳入模型训练，合规保留数据已于10月25日删除，暂无泄露迹象
🔥犀利点评
33.4万人的隐私，栽在一个员工的「顺手」上，这不是技术事故，是治理事故。企业一边高喊拥抱AI提效，一边连「哪些数据不能喂给外部大模型」的底线都没守住，要么制度缺失，要么培训形同虚设。更讽刺的是涉事员工事后删聊天记录、删本地数据的操作——把数据事故升级成了疑似掩盖行为。松下的道歉函写得再诚恳，也掩盖不了HR系统权限管控形同虚设的事实。生成式AI时代的企业数据安全，暴露的从来不是AI的风险，而是管理层的傲慢与迟钝。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →