Attack  ·  术语库

AI conversation transcript leakage

用户聊天记录的暴露——包括用户的提示词和AI的回答——往往是因为AI聊天产品缺乏访问控制,导致本不应看到这些内容的人能够访问。这些对话记录是“皇冠上的明珠”,因为它们通常包含专有信息、财务信息或个人数据,包括儿童数据。
一次AI伴侣群组被攻破事件泄露了约1300万段对话,而CRM聊天助手则将对话记录泄露给了低权限用户。组织应将每一条AI对话日志视为敏感数据,因为泄露可能跨越客户、业务单元甚至用户年龄界限,并引发严重的法律责任。
OWASP GenAI Security Project — LLM Top 10
在实时动态中跟踪 了解这一概念在真实 AI 安全与治理事件中的体现。
打开动态 →