新聞

韓國食品藥物安全部（Ministry of Food and Drug Safety，MFDS）轄下機構上周被發現非公開臨床試驗資料可透過ChatGPT下載，為此道歉並著手調查。

韓國食品藥物安全部（MFDS）舊稱KFDA，角色等同於臺灣的衛福部食藥署（TFDA）或美國的FDA。

韓聯社報導，事件出於韓國一名議員辦公室在10月中韓國國政監察前夕，測試使用ChatGPT檢索藥品安全入口網站的相關資料。結果顯示，藥品安全入口網站雖然在前端網頁畫面上沒有將檔案公開顯示，但後端的伺服器與檔案連結對外部存取沒有設限，也沒有驗證登入權限或密碼，讓一般使用者可以用ChatGPT下提示查詢到原本不應該取得的資料。

這個漏洞讓ChatGPT順利查詢到製藥廠商送交韓國官方申請許可的非公開臨床試驗資料2,672份，此外還外洩1,195人的個資，包括名字、手機號碼和電子郵件信箱，受影響人士為臨床試驗相關報告人員。

10月14日，韓國食品藥物安全部轄下的韓國醫藥品安全管理院（Korea Institute of Drug Safety & Risk Management，KIDS）在藥品安全入口網站發布個資外洩公告並道歉，表示已檢查並改善網站安全漏洞，並採取必要的安全防護措施。同時，該單位已將此事通報個人資訊保護委員會。