日本数字厅 AI 建站平台被攻破：13323 条隐私外泄

10 月 22 日消息，日本数字厅通告，部分使用 AI 建站平台 Studio 搭建的网站遭黑客攻破，共有 13323 条隐私信息外泄。被攻破的站点由 AI 建站工具批量生成，这类平台的弱点在于模板复用率高、防护配置容易被忽略。

泄露内容清单

外泄数据来自 2021 年 5 月至 2023 年 3 月民众在网页表单中提交的咨询内容。按类别拆分，一般意见约 8833 条，疫苗证明相关约 3661 条，工作坊申请约 462 条，招聘咨询约 250 条，还有 117 条与借用吉祥物麻衣娜酱人偶服相关的记录。疫苗证明占比接近三成，这类信息带有身份属性与时间跨度，敏感度高于普通意见征集。

数字厅在通告中表示正在调查并确认影响范围，同时对相关站点采取了处置措施。由于被攻破的站点由同一款 AI 建站工具批量生成，同一个配置缺陷可能被同时复制到多个页面，泄露规模因此呈批量特征而非单点事故，这也是事件受到关注的直接原因。

AI 建站工具的固有风险

这起事件的教训落在工具链上。AI 建站平台把部署门槛压到极低，也让同一套模板与配置被大量复用，一旦某个共性环节存在缺陷，影响面会成倍放大。日本数字厅作为数字政府推进机构，其站点相关平台被纳入使用范围，事故后果直接落在公共服务的可信度上。智能体大规模调用外部系统带来的同类风险，站内有一篇 微软披露 ARTEX 智能体三小时拿下 2250 个租户的案例。