员工把同事资料传进外部 AI：松下 33.4 万人受影响

一起看起来不算「黑客攻击」的数据事故，影响面却达到了 33.4 万人。松下卓越运营部门在 10 月 23 日发布公告，就人力资源信息系统项目中的信息违规上传事件致歉：一名负责该项目的员工违反规定，把包含在职员工、离职员工及家属的数据，传到了被禁止使用的外部生成式 AI 服务平台。

一分钟速览

• 一名员工把人力资源数据上传到禁用的外部生成式 AI 服务。
• 受影响人数约 33.4 万，含在职、离职员工及家属。
• 泄露内容涉及编号、地址、电话、邮箱等联系信息。
• 服务提供方称数据未被纳入训练库，留存数据已于 10 月 25 日删除。
• 目前未发现这批数据被扩散。

到底传了什么

受影响的是使用集团统一人力资源信息系统的人：7.5 万名在职员工、17.8 万名离职员工、5.5 万名在职员工家属、2.6 万名离职员工家属。数据字段包括员工编号、住址、电话号码、电子邮箱，以及作为紧急联系人的家属姓名、住址、电话和邮箱。

这些信息单独看不算特别敏感，但拼在一起就足够做精准诈骗。知道你在哪家公司、哪个部门、家庭住址和紧急联系人，冒充 HR 或熟人打电话的可信度会高很多。

事后做了什么

公告称，事发后这名员工删除了生成式 AI 的聊天记录，以及工作电脑里的相关数据。服务提供方表示，这些数据没有被纳入训练资料库，按合规要求保留的数据也在 10 月 25 日删除。目前没有发现数据外泄的迹象。

但「没被发现外泄」和「没有风险」是两件事。删除能降低继续扩散的概率，可数据一旦离开公司可控范围，就只能依赖对方的承诺和日志。

为什么这类事故反复出现

原因通常不是恶意，而是顺手。员工想快速整理表格、总结访谈、翻译文档，把内容粘进聊天框只要几秒钟，比走内部流程快得多。而公司的规定往往写在手册里，没有出现在工具界面上。

更现实的问题是，很多企业一边禁用外部 AI，一边没有给员工可用的替代品。需求不会消失，只会转到看不见的地方。等出事再追责，损失已经造成。

趋势洞察

生成式 AI 进入办公场景后，数据边界从「公司内网」变成了「对话框」。真正的防护要落在三处：入口上做拦截，比如对敏感字段做脱敏和上传告警；流程上给出口，提供经过审批的内部模型；制度上做培训，让员工知道哪些字段绝对不能外传。

这起事件也给采购方提了个醒：选外部 AI 服务时，除了看模型能力，还要看数据留存策略、是否用于训练、删除机制是否可验证。合同写得再漂亮，日常使用中一次违规粘贴就能绕过去。