知名食品業者美珍香(Bee Cheng Hiang)今年4月發生一起因AI行銷工具下錯提示,導致超過9.5萬會員的電子郵件信箱等個資外洩。
根據美珍香向新加坡個資保護委員會(Personal Data Protection Commission,PDPC)提交的自願承擔(Voluntary Undertaking)文件,這起事件發生2026年4月25日,當時美珍香向公司會員發送一則行銷電子郵件。由於自動化行銷工具設定錯誤,使每批次發送的電子郵件信箱都出現在「To:」欄位,導致該批次所有收件者都看到別人的電郵信箱。
這樁事件出在美珍香員工使用生成式AI工具為大量批次電子郵件工具SendGrid生成Python腳本程式引發配置錯誤。寫程式的員工下的AI提示詞未規範密件抄送(BCC),即遮蔽其他收件人的信箱,使AI產生的SendGrid API語法將每一批(1,000人)的信箱封裝在同一個個人化(personalization)物件中,他也未在事先測試中檢查活動事誌,因而造成同批次收信者都看到了其他人的信箱地址。
這次事件影響95,364名會員,不過洩露的個資僅為個人的電子郵件信箱位址。
許多報導將本事件稱為新加坡首次AI導致的企業資料外洩,但此次事件元兇並非AI工具,而是使用者下錯提示所致。
美珍香對當局表示,在確認配置問題時,公司已立即中止了大宗行銷郵件發送,且修改了錯誤的腳本程式,也通知所有受影響的個人,也為大宗郵件發送流程加入發送前至少兩名員工確認的檢查機制。該公司並表示目前沒有個資誤用行為的證據。
Comments (0)
Sign in to comment