近期，人工智能領(lǐng)域的熱門企業(yè)Scale AI遭遇了一場數(shù)據(jù)安全危機(jī)，這一事件引發(fā)了廣泛關(guān)注。據(jù)悉，這家備受矚目且由meta斥資148億美元獲得49%股權(quán)的公司，竟然借助公共的谷歌文檔平臺存儲了包括meta、谷歌以及xAI等重量級客戶的高度敏感信息。
谷歌文檔，作為一款廣受歡迎的在線協(xié)作工具，其便捷的共享功能卻成為了此次安全事件的導(dǎo)火索。據(jù)了解，該工具允許文件以“邀請訪問”或“完全公開”的方式分享，這無疑與各大企業(yè)嚴(yán)格的信息安全規(guī)范背道而馳。更令人驚訝的是，任何獲取到Scale AI文檔鏈接的人，都能輕松瀏覽到這些包含絕密項目詳情、電子郵件地址及付款記錄等敏感信息的文檔。
面對這一尷尬局面，Scale AI的一位發(fā)言人迅速作出回應(yīng)，表示公司正在全力展開調(diào)查，并已明令禁止所有用戶公開分享Scale AI管理系統(tǒng)內(nèi)的任何文檔。然而，截至目前，谷歌與xAI方面仍未就此事發(fā)表任何評論，而meta則選擇了保持沉默。
據(jù)多位Scale AI的承包商透露，谷歌文檔在該公司內(nèi)部的使用極為普遍。網(wǎng)絡(luò)安全專家分析指出，盡管目前尚未有證據(jù)表明這些公開文件已造成實(shí)際的數(shù)據(jù)泄露，但這種存儲方式無疑使Scale AI面臨著巨大的安全風(fēng)險，極易成為黑客的攻擊目標(biāo)。
調(diào)查數(shù)據(jù)顯示，在Scale AI采取補(bǔ)救措施之前，已有多達(dá)85份、涵蓋數(shù)千頁的項目信息被公眾隨意查閱。這些信息詳細(xì)記錄了Scale AI與多家大型科技企業(yè)之間的敏感合作關(guān)系。例如，其中就包含了谷歌如何利用OpenAI的ChatGPT技術(shù)來優(yōu)化自家聊天機(jī)器人的細(xì)節(jié)。
更加令人咋舌的是，至少有七份被明確標(biāo)記為機(jī)密的谷歌項目手冊竟然對公眾開放。這些手冊中不僅包含了改進(jìn)谷歌聊天機(jī)器人Bard的具體建議，還詳細(xì)列出了埃隆·馬斯克“木琴計劃”的諸多細(xì)節(jié)，如用于訓(xùn)練xAI人工智能模型的700個對話提示等。
承包商們還表示，盡管這些項目通常都使用秘密代號，但他們?nèi)阅芮宄刂雷约赫跒槟募铱蛻舴?wù)。在使用人工智能產(chǎn)品時，聊天機(jī)器人有時甚至?xí)诒辉儐枙r直接泄露客戶信息。
除了客戶的機(jī)密項目信息外，Scale AI的谷歌文檔中還意外泄露了數(shù)千名員工的姓名及私人聯(lián)系方式。更為嚴(yán)重的是，部分文件甚至詳細(xì)列出了個體承包商的工資數(shù)額，以及關(guān)于工資糾紛和差異的詳細(xì)描述。這些信息無疑暴露了Scale AI在數(shù)據(jù)安全管理上的重大疏漏，并可能引發(fā)一系列法律糾紛。
值得注意的是，就在meta入股Scale AI后不久，業(yè)界便傳出消息，稱包括谷歌在內(nèi)的一些大客戶已經(jīng)開始與Scale AI保持距離，以避免其向meta泄露敏感信息。此次谷歌文檔事件無疑將進(jìn)一步加深客戶對Scale AI數(shù)據(jù)安全能力的質(zhì)疑和擔(dān)憂。
