關(guān)鍵詞二：AI工具與數(shù)字辦公“隱形泄密”

隨著人工智能和數(shù)字辦公工具的普及，“高效辦公”成為趨勢。但與此同時，一些看似便捷的操作，則成為信息泄露的重要渠道。

案例一：違規(guī)自建AI模型導(dǎo)致核心數(shù)據(jù)外泄

國家安全部披露一起案例，某單位工作人員在處理內(nèi)部文件時，違規(guī)使用開源AI工具，直接使用開源框架建立聯(lián)網(wǎng)大模型，由于電腦系統(tǒng)默認(rèn)開啟公網(wǎng)訪問且未設(shè)密碼，攻擊者未經(jīng)授權(quán)即可自由訪問內(nèi)部網(wǎng)絡(luò)，導(dǎo)致敏感資料被境外IP非法訪問和下載，從而引發(fā)數(shù)據(jù)泄露和安全風(fēng)險。

案例二：AI“偷看”涉密文件

某機關(guān)干部用聯(lián)網(wǎng)AI文檔助手處理涉密會議紀(jì)要、工作方案，使用“自動總結(jié)、翻譯、校對”功能。平臺后臺自動將文件全文上傳至境外云端備份。后該平臺賬號被破解，該干部累計上傳的200多份敏感文件被竊取并境外傳播。

案例三：AI 繪圖生成敏感圖紙

某技術(shù)人員為提高效率，將武器裝備局部參數(shù)、建筑涉密尺寸輸入AI繪圖工具生成設(shè)計圖。工具后臺記錄關(guān)鍵詞與參數(shù)，被境外情報機構(gòu)抓取，反向推導(dǎo)出完整裝備性能、結(jié)構(gòu)與涉密工程數(shù)據(jù)。

案例四：網(wǎng)盤存儲導(dǎo)致信息失控

某機關(guān)干部為圖方便，將大量工作資料上傳至網(wǎng)盤，其中部分涉及敏感信息。盡管未直接泄露，但相關(guān)數(shù)據(jù)已處于失控狀態(tài)，存在重大風(fēng)險隱患。

律師解讀

念丹丹律師：根據(jù)《中華人民共和國數(shù)據(jù)安全法》第三十一條規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施的運營者在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理，適用《中華人民共和國網(wǎng)絡(luò)安全法》的規(guī)定；其他數(shù)據(jù)處理者在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理辦法，由國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定?！吨腥A人民共和國反間諜法》第四條規(guī)定，境外機構(gòu)、組織、個人實施的針對國家機關(guān)、涉密單位或者關(guān)鍵信息基礎(chǔ)設(shè)施等的網(wǎng)絡(luò)攻擊、侵入、干擾、控制、破壞等活動，屬于間諜行為，須依法追究刑事責(zé)任?！吨腥A人民共和國保守國家秘密法》第二十六條規(guī)定，國家秘密載體的制作、收發(fā)、傳遞、使用、復(fù)制、保存、維修和銷毀，應(yīng)當(dāng)符合國家保密規(guī)定和標(biāo)準(zhǔn)，不得非法復(fù)制、記錄、存儲國家秘密。同時，《中華人民共和國刑法》第二百八十二條、第三百九十八條分別對非法獲取國家秘密、故意泄露國家秘密的行為作出了明確的刑事處罰規(guī)定。

案例一中，工作人員違規(guī)搭建聯(lián)網(wǎng)AI模型，未采取任何安全防護措施，導(dǎo)致內(nèi)部網(wǎng)絡(luò)被境外入侵、敏感數(shù)據(jù)外泄，違反數(shù)據(jù)安全、保密管理相關(guān)規(guī)定，未盡到涉密數(shù)據(jù)保護義務(wù)，相關(guān)責(zé)任人涉嫌過失泄露國家秘密，將被追究紀(jì)律及法律責(zé)任。

案例二中，機關(guān)干部違規(guī)使用聯(lián)網(wǎng)AI工具處理涉密文件，致使涉密文件傳輸至境外云端，最終被竊取傳播，其行為違反保密法及數(shù)據(jù)出境安全管理規(guī)定，主觀上存在疏忽，客觀上造成涉密信息泄露，涉嫌故意泄露國家秘密罪，須承擔(dān)刑事責(zé)任。

案例三中，技術(shù)人員擅自將涉密參數(shù)輸入聯(lián)網(wǎng)AI繪圖工具，導(dǎo)致核心參數(shù)被境外情報機構(gòu)獲取，違反國家秘密保護規(guī)定，間接為境外刺探國家秘密提供便利，相關(guān)行為已觸犯法律，將依法受到懲處。

案例四中，機關(guān)干部將敏感工作資料上傳至互聯(lián)網(wǎng)網(wǎng)盤，導(dǎo)致數(shù)據(jù)脫離安全管控，違反涉密數(shù)據(jù)存儲管理規(guī)定，雖未直接泄露，但已形成重大安全隱患，一旦數(shù)據(jù)外泄，將依法追究其泄露國家秘密的相關(guān)責(zé)任。

AI工具、網(wǎng)盤等數(shù)字辦公工具的便捷性，不能成為忽視數(shù)據(jù)安全和國家安全的理由。無論是個人還是單位，在使用此類工具時，必須嚴(yán)格遵守保密規(guī)定和數(shù)據(jù)安全相關(guān)法律，強化安全意識，嚴(yán)防“隱形泄密”，維護國家安全。

• 上一頁
• 1
• 2
• 3
• 4
• 下一頁
• 全文閱讀