2024-12-02 数码 0
三星电子（Samsung Electronics）引入聊天机器人ChatGPT的日子还未过去二十天，便爆出严重的涉密资料外泄事件。
据韩国媒体《经济观察报》报道，近期内，三星内部共发生了三起与ChatGPT相关的安全事故，其中包括两起涉及设备信息泄露以及一宗会议内容被非法传播。这些敏感数据似乎已经被无意中融入到了ChatGPT系统中，为其学习提供了宝贵的素材。
这三起安全漏洞都发生在公司旗下的半导体暨装置解决方案部门。而最初，由于对内部机密信息可能遭到外界窃听和滥用的担忧，三星决定暂时禁止使用ChatGPT。不过，在考虑到半导体技术是构建生成式AI基础设施的关键组成部分后，公司最终决定允许DS部门员工有限度地使用该工具，但仍然要求DX部门继续禁用此项服务。
据悉，一名工作人员在执行半导体设备测量资料库（DB）下载程序时，不慎将源代码复制并输入到了ChatGPT询问如何解决问题。此外，还有其他员工分别将用于优化产量和排除故障的问题代码以及会议录音文件上传至该平台以获取帮助。这不仅暴露了员工对个人数据保护意识不足，也揭示了企业对于新兴技术应用管理能力上的挑战。
面对这一突发事件，三星采取了一系列紧急措施来确保内部信息安全。公司通过内部通告提醒所有员工注意在使用ChatGPT时应遵守严格规定，即使经过这些预防措施，如果类似事件再次发生，公司可能会选择切断与该平台的大规模连接，以防进一步泄露敏感信息。
此事也引起了监管机构高度关注。在意大利，该国个人数据保护局已于当地时间3月31日宣布，对于开发者OpenAI处理用户数据存在重大风险，因此从即日起限制其使用，并开始正式调查。原因是用户对话记录和支付信息丢失的情况已经出现，而且开发商未能履行必要告知义务，也缺乏法律依据来合法收集存储大量个人的隐私信息。
值得注意的是，这些消息并没有得到来自三星方面官方确认，而负责人表示由于为公司内部事务，他们无法提供具体细节。此举加剧了公众对于科技巨头如何有效管理新兴技术潜在风险的疑虑，以及他们是否足够警觉以避免未来类似危机再次爆发。
随着这种类型的事故不断浮现，上述行动不仅表明企业需要更加谨慎地审视自己的安全标准，同时也强调监管机构必须积极参与进程，以保障消费者的隐私权益。一旦发现任何可疑活动，无论是在公共还是私营领域，都必须立即采取行动以防止更多损失或潜在威胁。
