ChatGPT恐成安全漏洞 三星引入僅20天 多項機密外洩 「原封不動送給了美國公司」

AI聊天機器人ChatGPT近日在韓國掀起恐慌，因該國最大電子公司三星電子（Samsung Electronics）被爆出機密資料外洩事件，而該公司開放旗下員工使用ChatGPT僅僅只過了20天，韓媒甚至直接表示外洩資料「原封不動傳輸給了美國公司」，三星亦回應稱會考慮再次禁用ChatGPT。

綜合韓媒報道，4月1日，三星引入ChatGPT短短20天内，旗下員工在失誤下，將半導體備測量、產品良率等資料存入ChatGPT數據庫内，其中一名員工在操作半導體測試設備下載軟件時發現複製有問題，於是用ChatGPT檢查並尋找代碼漏洞；另一名員工亦犯下類似錯誤，為優化代碼直接將與產品和良品率記錄設備相關的代碼輸入ChatGPT；最後一名則是使用ChatGPT總結所摘要的會議内容。

Photo from Licensing

報道指，三星員工將機密數據輸入ChatGPT數據庫的行為，導致其他使用者只須詢問相關問題就能得到該公司機密資料。三星回應表示，為避免類似情況再發生，目前已加强相關安全設置，限制員工使用ChatGPT的内容上傳量不可超過1024字節，並將進一步加強內部監管和員工培訓，透露將開發公司内部AI的意向，亦考慮就此禁用ChatGPT。

對此，韓媒《經濟學人》報道直接指出，三星機密資料外洩事件「導致半導體設備測量資料、產品良率原封不動傳輸給了美國公司」，目前ChatGPT背後開發商OpenAI尚未作出任何回應。

Photo from 經濟學人

事實上，三星早些時候因擔心資料外洩而禁用ChatGPT，隨後考慮到半導體也是生成式AI人工智慧的基礎，於3月11日起開放旗下半導體和裝置解決方案部門（DS）使用，裝置體驗部門（DX）則繼續禁用，在正式通知員工後還提醒他們注意資料外洩的可能性。

ChatGPT亦在使用指南上，清楚建議使用者不要輸入敏感内容，上周更新的數據使用説明中提到，對於如ChatGPT、DALL-E等非API產品，平台會使用用戶數據來進一步提升模型效果，API類產品則反之。

Photo from Cyberhaven

《華爾街日報》報道，ChatGPT於上月20日曾短暫關閉，原因在於其開源庫漏洞，導致1.2%用戶的對話數據、支付信息被暴露約9個小時，OpenAI隨後給出的解決方案僅是通知受影響用戶，且沒有透露有多少人的信息遭外洩，意大利個人數據保護局因此要求OpanAI在20天内采取措施，否則將處以最高2000萬歐元（約1.7億港元）或公司全球年營業額4%的罰款，並指ChatGPT缺乏一個驗證未成年用戶年齡的過濾機制。

數據分析網站Cyberhaven分析160萬名企業員工使用ChatGPT的數據時發現，3.1%的人會直接將公司内部數據直接輸入ChatGPT内進行分析，另3月14日的數據顯示，每10萬名員工平均給ChatGPT發送了5267次企業數據，其中11%都是敏感數據。
Text by BusinessFocus Editorial

相關文章：AI技術發展太快 歐盟監管法案陷入僵局 ChatGPT：監管AI技術有必要

研究：8成職業或受AI影響 高收入工作風險高 體力勞動較多行業不易被取代