员工用AI工具处理工作数据引发的泄密风波
随着生成式AI工具在企业中的普及，员工将工作数据输入AI工具引发的泄密事件正在快速增加。2025年至2026年间，全球范围内已报告多起与此相关的重大数据泄露事件。 全球AI泄密事件激增 据安全研究机构2026年初发布的报告，2025年全球因员工使用生成式AI工具导致的企业数据泄露事件超过1200起，同比增幅超过200%。报告的案例涵盖金融、科技、医疗和法律等多个行业，涉及客户数据、源代码、财务数据和法律文件等各类敏感信息。 韩国案例：工程师用AI编程工具上传核心代码 据公开报道，2025年韩国某大型科技公司发生了一起引人关注的泄密事件。该公司一名研发工程师为提升工作效率，将一段包含核心算法逻辑的源代码输入至海外AI编程工具中，请求AI工具帮助优化代码结构。该段代码包含了公司尚未申请专利的核心技术参数。数周后，该公司在竞争对手的产品中发现了类似的技术实现方式。经内部调查发现，这名工程师的行为
2026-05-20
供应链攻击泄密通道
供应链攻击正成为当前最具破坏力的网络威胁之一。攻击者不再直接攻击目标企业的核心系统，而是通过入侵其供应商、合作伙伴或第三方服务商的系统，以合法身份为跳板，窃取目标企业的商业秘密。2025年至2026年间，全球发生了多起引发广泛关注的供应链攻击事件。 全球供应链攻击数量激增 据安全行业报告统计，2025年全球供应链攻击数量同比增长超过150%，其中针对科技行业和制造业的攻击最为集中。攻击者越来越倾向于选择中小型供应商作为突破口——因为这些供应商的安全防护水平通常弱于其大型客户企业，但通过他们可以访问到目标企业的核心数据。 案例一：通信设备制造商的散热供应商被攻破 据公开报道，2025年第三季度，一家全球知名的通信设备制造商遭遇了供应链攻击。攻击者并非直接入侵该制造商的核心系统，而是首先攻破了一家为其提供散热组件的小型供应商的IT系统。该供应商在商务往来中正常接收和存储了通信设备制造商的详细产
2026-05-20
远程办公的泄密风险被低估了——最新研究发现的安全盲区
远程办公和混合办公模式自全球疫情以来已成为常态，但其背后的商业秘密泄露风险正在被越来越多的企业和机构所关注。2025年至2026年的多项研究和调查表明，远程办公环境下的泄密风险远高于传统的集中办公模式，且企业对该风险的认知存在明显不足。 全球调查：远程办公泄密风险高出三倍 据全球知名的信息安全机构2025年底发布的《远程办公安全风险年度报告》，针对全球超过3000家企业的调查显示，超过六成的受访企业在过去一年内至少发生过一起与远程办公相关的数据泄露或接近泄露事件。报告指出，远程办公环境下信息泄露的风险相比传统办公模式高出约三倍。 亚洲研究：超四成员工在家处理机密文件 据公开报道，2026年初，一份由亚洲地区多所高校联合开展的研究揭示了一个令人深思的现象：超过四成的受访远程办公员工承认曾在家庭环境中处理过机密工作文件，而这些人中只有不到半数采取了基本的屏幕隐私保护措施。研究还发现，在视频会议
2026-05-20
开发者供应链泄露——开源生态的安全裂口
我有一个做安全研究的朋友，去年年底跟我讲了件事，我到现在还记得很清楚。一家知名软件公司的研发团队从公开的包管理平台下载了一个大家都在用的开源库，结果这个库的维护者账号被攻击者偷了，攻击者在库的新版本里植入了恶意代码。这个恶意代码不声不响地在开发者的本地环境里运行，偷偷收集环境变量中的API密钥、SSH私钥、GitHub访问令牌、云服务凭证和数据库连接字符串，然后通过加密通道传回攻击者的服务器。更可怕的是，这批代码在发布前没被安全扫描工具检出异常，恶意代码最终被集成到了产品里，所有客户都间接遭了殃。 这不是什么孤例。从2025年底到2026年，多个安全研究团队接连披露了类似事件——恶意npm包投
2026-05-19
AI Agent数据泄露风险警示录——当AI开始替你决策
前段时间英国国家网络安全中心（NCSC）发了一份指南，专门讲AI Agent的安全部署。我仔细读完之后，说实话挺焦虑的。这是全球主要网络安全监管机构第一次系统性地为AI Agent定安全规范，也意味着——AI Agent在企业里引发数据泄露的事情，已经不是个例了。 NCSC在指南里讲了一个真实案例：某跨国企业接了一个AI客服助手到内部知识库和CRM系统，结果这个助手在跟客户对话的时候，被人诱导输出了其他客户的交易记录、产品定价策略和未公开的合作方案。另一个案例更吓人——一个能访问企业代码库的AI编程助手，在公共代码托管平台上被有心人用精心设计的提示词给诱导了，直接吐出了企业的内部API密钥和数
2026-05-19
远程办公正在悄悄泄露你的公司机密
2020年初的一场全球公共卫生危机，在短短几周内改变了全世界上亿人的工作方式。无数企业的员工从写字楼的固定工位回到了自己的家里，开始了历史上规模最大、速度最快的远程办公实验。这场实验在让企业保持运转的同时，也把一个以前被普遍忽视了的安全问题推到了台前——当办公室的边界从有安保、有门禁、有监控的物理空间，扩散到员工的客厅、卧室、厨房餐桌和咖啡厅的每个角落时，企业的核心数据资产正在经历前所未有的安全挑战。先来看看远程办公模式给企业数据安全带来了哪些具体的变化。在传统的集中办公模式下，企业的核心数据几乎都运行在内部网络环境中，有防火墙保护、有统一的安全策略管控、有IT部门的专业维护。员工只能通过企业统一配发的办公电脑、在企业的内部网络环境下才能访问核心业务系统和机密数据。这种模式虽然并不完美，但至少把数据流动的范围控制在了企业能够管理和监控的边界之内。远程办公模式打破了这一切。员工需要使用自己的
2026-05-19
智能音箱正在监听你——IoT设备泄密风险警示
你有没有想过这样一个场景：你在家里和爱人聊起最近想去某个地方旅游，第二天打开手机，各个购物和旅游应用就开始疯狂推荐那个目的地的机票和酒店。你以为是巧合，以为是算法的神奇，但你有没有认真思考过——这些应用是怎么知道你前一晚刚聊过那个地方的？你的手机或者某个智能设备，很可能在你毫不知情的情况下，把你在家里的对话内容录了下来，上传到了云端，然后变成了精准广告推送的数据来源。这并不是科幻电影里的桥段，也不是阴谋论式的臆想，而是正在全球范围内大规模发生的真实事件。2018年，美国俄勒冈州的一个家庭就遇到了这样一件令人毛骨悚然的事情。家里的亚马逊智能音箱突然在深夜发出了诡异的笑声，把熟睡中的一家人惊醒。更让人不寒而栗的是，这个家庭发现，他们的智能音箱不仅会莫名其妙地自动激活录音模式，而且录下来的对话内容会被上传到亚马逊的云端服务器进行分析和处理。这个事件曝光后，亚马逊官方虽然做出了一些解释，但公众对智
2026-05-19
瑞典政府外包泄密案——数据跨境流动的安全边界在哪里
2015年夏天，瑞典交通署做了一项重大决策，这个决策到现在还被信息安全界当作教科书级别的反面教材反复提起。当时的瑞典交通署为了节约成本和提升运营效率，决定把整个交通管理数据库的运维管理工作整体外包给IBM公司在当地的分支机构。这个决定从表面上看没有任何问题——IT服务外包在全球范围内都是一种非常成熟和普遍的做法，IBM也是全球领先的IT服务提供商，从资质和技术能力上看似乎无可挑剔。但问题恰恰出在这次外包的规模和权限范围上，远远超出了合理可控的边界。瑞典交通署把这个外包合同的权限开到了一个令人震惊的程度。IBM的外包团队不仅负责服务器维护和日常运维，而且能够直接接触到瑞典交通管理系统的全部核心数据——包括全国所有机动车驾驶人的详细个人信息、所有注册车辆的车主信息和档案记录、全国道路监控系统的运行日志和控制权限，甚至还包括了瑞典军方和政府高官的车辆登记信息和出行记录。更让人捏一把汗的是，这些敏
2026-05-19
一条朋友圈让3000万的标书泄露了
你有没有在办公室里随手拍过一张照片发到社交媒体上？一张工位风景、一杯下午茶、一张团队加班合影——这些照片背后隐藏的信息量，可能远远超出你的想象。2019年，某地一家龙头企业参加过一场价值近3000万元的政府项目招标。在投标截止前三天，参与投标团队的一名工作人员发了一条朋友圈：办公室里的几杯咖啡、几份摊开的文件，配文"冲刺第三天，加油"。不到半小时，这条朋友圈被同行截图转发到了行业群。截图中虽然文件内容被咖啡杯半遮挡，但照片里的关键参数、供应商名称以及标书封面上的项目编号却清晰可见。对手据此几乎完整推算出了该企业的投标策略和报价区间，最终在竞标中以极微弱的价格优势中标。事后企业调查发现，问题出在几个环节的连锁失误上：第一，该员工没有意识到，标书文件即便只露出局部，对专业人士而言已经构成了足够多的信息点；第二，这张照片的EXIF信息（可交换图像文件格式，自动包含在每张数码照片中的元数据）中保留
2026-05-18
供应链第三方保密管理怎么做？从供应商准入到退出的全流程指南
一、为什么供应链是泄密重灾区？富士康数据泄露事件是一个典型的警示案例。据公开报道，2024年富士康供应商管理系统遭受攻击，大量内部数据外泄，包括员工个人信息、设备信息、生产排程、订单数据等敏感信息。这并非个例——全球范围内超过60%的数据泄露事件涉及第三方或供应链环节（据Verizon《2024年数据泄露调查报告》）。供应链数据安全怎么做？ 关键在于建立覆盖供应商"准入—使用—退出"全周期的管理体系。为什么供应链总是出问题？核心原因有三个：第一，管控半径过长。 企业直接管理自己的员工相对容易，但供应商员工——他们同样接触企业的技术图纸、生产计划、客户信息——却不受企业HR制度和保密守则的直接约束。管控链越长，管控力越弱。第二，安全能力参差不齐。 大型企业可能有完善的信息安全管理体系，但中小型供应商往往缺乏基本的安全措施。黑客不需要攻击堡垒，只要攻击最弱的那个供应商就能得手——这就是"供应链
2026-05-18
