南韓食品醫藥品安全處爆資安危機 ChatGPT 無密碼下載臨床文件
韓國食品醫藥品安全處近期爆出重大資安漏洞，多達 2,672 份臨床試驗文件被發現可透過 AI 聊天機器人 ChatGPT 在無須登入或密碼的情況下隨意下載，其中包含公司機密與官員手機號碼等敏感資訊，引發外界對資料保護的嚴重質疑。
簡詩雅
· 3 分鐘閱讀
南韓食品醫藥品安全處（Ministry of Food and Drug Safety），這個負責管理藥品、食品等安全事務的政府機關，近日爆出重大資料洩露事件。國會議員指出，多達 2,672 份受該處管轄的臨床試驗文件（clinical trial documents），竟然可以透過人工智慧聊天機器人 ChatGPT 在無需登入或輸入密碼的情況下被隨意下載。
這起事件引發了對資料保護措施的嚴重質疑。這些文件原非公開，卻因系統漏洞讓外部使用者能輕易取得。其中，有 839 份文件被證實含有企業的機密資訊，另有 2,208 份文件甚至包含了負責官員的手機號碼。代表國民力量黨的 Lee So-hee 議員，在國會 National Assembly Health and Welfare Committee 的稽核會議上揭露此事，並表示這並非駭客入侵，而是系統本身存在漏洞，讓這類人工智慧工具得以存取。
她進一步質疑，一個負責管理企業核心資訊的部會，其資料保護系統竟如此脆弱。食品醫藥品安全處的 Oh Yu-kyoung 處長對此資料洩露事件公開道歉。她說明，部會是在國會稽核前一天才得知此問題，並已於週二（10月13日）凌晨緊急阻擋了外部存取權限。目前，食品醫藥品安全處已承諾將全面審查其資料管理系統，以查明外部存取是如何發生的，並確認是否有其他資訊遭到洩露。
這起事件凸顯了在人工智慧技術日益普及的時代，政府機關在運用 AI 工具的同時，如何確保敏感資料的法律與監管合規性（legal and regulatory compliance），以及資料保護機制是否足以應對新興科技帶來的挑戰。
參考來源
- 2,672 Clinical Trial Files Downloaded via ChatGPT, Korea's D…（Seoul Economic Daily）