可识别个人身份的数据与用户坦诚的提问暴露在公开数据库中，AI技术栈中快速扩张的聚合层成了行业最新的安全盲区。
1800万个文件，对任何一次泄露都是重创。对一个全部业务就是经手他人AI对话的服务来说，这近乎灾难——而且它并非源于高深的入侵，只是因为一个数据库被敞开着、不加防护地挂在了互联网上。
被攻击方是一家AI聚合商，即在单一接口背后打包接入多家AI模型的平台。TechRadar的报道描述了这起泄露超过1800万个文件的安全事件，缓存中既有可识别个人身份的信息，也有用户的聊天记录，其中一些被毫不客气地形容为非常尴尬。原始报道未披露运营方身份。
架构本身解释了爆炸半径。聚合商必须留存提示与输出才能完成路由，同时握有每段对话绑定的账户身份。当这条管线背后的存储层毫无防护地暴露在互联网上，身份数据与原始对话历史便在瞬间一同曝光。
聊天日志是这批失窃数据中后果最重的部分。提示词属于人们写下的最坦率的文字：健康焦虑、法律问题、职场怨气、为求快速解决而贴进去的专有代码。如此规模的此类材料外泄，不只是制造身份盗用风险；它剥掉的，正是让用户敢于向这些工具如实输入的隐私预期。
对企业来说，这起事件让一个容易被忽视的尽调问题变得尖锐。采购团队日益严格审查模型厂商，但用户与那些模型之间的聚合与中间件层扩张得同样快——而这起泄露表明其安全实践并未跟上。与AI中间商签订的合同，理应接受与任何敏感个人数据处理者同等的审查。
教训简单得让人不安：AI生态中最能暴露隐私的记录，往往不在模型建造者手里，而在中间商手里——而其中一家把大门彻底敞开了。
萬安算交所 AIXX · 萬安算交所 AIXX · 算力硬件实名会员制交易平台 · 进入货源大厅