科技巨擘三星紧张员工数据泄露风险高ChatGPT禁用计划浮现

三星电子自引入ChatGPT不到20天后，涉密资料外泄风波迅速浮出水面。据韩国媒体《经济学人》报道，三星内部近日发生了三起与ChatGPT相关的误用和滥用事件，其中包括两起“设备信息泄露”以及一宗“会议内容泄露”。这些敏感数据，如半导体设备测量资料、产品良率等，或已经被错误地存入了ChatGPT学习资料库中。

这三个泄密事件均发生在三星电子半导体暨装置解决方案（Device Solutions，简称“DS”）部门。这场风波最初促使三星担忧内部机密安全，因此禁用了ChatGPT，但考虑到半导体是生成式AI的建构基础，公司决定允许DS部门使用ChatGPT，从今年3月11日开始。不过，对于装置体验（Device eXperience，简称“DX”）部门而言，禁令依旧有效。

据《经济学人》透露，一名A职员在执行半导体设备测量数据库下载程序时出现错误，将有问题的原始代码复制到ChatGPT，并询问如何解决。此外，一位B职员将用于掌握产量和排除不良设备的源代码输入到ChatGPT，以寻求优化建议。而C职员则将手机录制的会议内容转换为文件后上传至平台，以获得会议纪要服务。

面对这一系列问题，三星向员工发出警告，并通过内部公告解释，即便在输入内容后，这些数据也会被传送至外部服务器。如果让这些敏感信息落入非法手中，那么可能导致严重的数据泄露风险。

当韩媒追踪此事并向公司确认消息真实性时，该负责人表示，由于这是公司内部的事故，所以很难提供确切细节。但为了防止类似事故再次发生，三星正在积极采取措施来保护其网络免受潜在威胁。在必要时，如果采取紧急措施仍未能避免类似事故，则可能需要全面切断与聊天机器人的连接。

此外，不仅是在企业层面，上述情况也吸引了国家监管机构关注。当地时间3月31日，在意大利个人数据保护局宣布从即日起禁止使用聊天机器人ChatGPT并立案调查理由之一，是因为该平台上曾经出现过用户对话数据和付款服务支付信息丢失的情况。该局认为平台缺乏告知用户收集处理个人信息，以及法律依据进行大量收集和存储个人信息的事项。