AI解决方案企业发生信息泄露
韩国中小企业与初创企业部拟加强对民间服务的管理与检查
“第二期全民创业”参与者个人信息泄露事件发生后，舆论开始指出，人工智能（AI）解决方案企业存在安全漏洞。第一期项目中，AI解决方案企业为宣传自家解决方案，在收集应用程序编程接口（API）的过程中，导致5000名入选者的非公开信息泄露；此次则是AI解决方案企业的平台遭到黑客攻击，造成信息泄露。韩国中小企业与初创企业部决定对所有为“全民创业”提供AI解决方案的企业开展安全检查。
15日，韩国中小企业与初创企业部表示，将加强个人信息保护管理与检查，不仅涵盖政府直接运营的系统，也包括与政府扶持项目相关联的民间服务。
与今年6月第一期“全民创业”信息泄露事件不同，此次发生事故的系统是由民营企业Amicus Lex自行运营的平台。民营AI解决方案供应企业在各自公司的系统中直接运营AI解决方案；参与者选择AI解决方案供应企业后，韩国中小企业与初创企业部会为其提供相应服务的使用费补贴。Amicus Lex于11日上午8时30分左右在自有系统中发现疑似遭受外部黑客攻击的迹象，经调查确认有2万零28人的个人信息泄露，其中包括818名第二期“全民创业”参与者。据查，此次黑客攻击导致Amicus Lex持有并管理的AI解决方案用户姓名、电话号码和电子邮箱地址泄露。
与第一期“全民创业”信息泄露事件不同，此次被攻击的是民营AI解决方案企业，但这反而加剧了参与者的担忧。第二期项目中提供AI解决方案的企业多达50家，而且各公司都在自有系统中直接运营AI解决方案。“全民创业”参与者须同意向第三方提供申请开通所选AI解决方案账户所需的个人信息，之后才能使用服务。这意味着，50家AI解决方案企业都掌握着部分第二期“全民创业”参赛者的信息，此次Amicus Lex发生的这类黑客攻击也可能波及其他解决方案企业。此外，如果参赛者不仅上传了个人信息，还提交了使用AI解决方案所需的技术或创意等资料，一旦发生黑客攻击，造成的损失可能更大。
继第一期之后，此次又由AI解决方案企业引发信息泄露，人们也开始质疑企业遴选过程是否落实到位。韩国中小企业与初创企业部上月曾表示，由人工智能和软件技术专家组成的评审委员会亲自使用相关解决方案，综合评估其通用性、技术与价格合理性以及安全性等，并最终选出50家供应企业的103款解决方案。韩国中小企业与初创企业部表示：“我们将迅速进一步核实事故的确切经过及所需措施，并透明地通报后续应对进展，以减轻参与者的担忧。”该部门还称：“为让参与者能够安心参与项目，我们将切实履行保护受害者并采取必要后续措施的责任。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
