松下员工把 33.4 万人信息贴进 GenAI：违规上传事件发酵

10 月 26 日消息，据报道，松下卓越运营（PEX）日本当地时间本月 23 日发布公告，就其与子公司松下数字共同开展的人力资源信息系统项目出现的信息违规上传事件进行通告并向受影响者致歉。

根据公告，负责人力资源信息系统项目的一名员工违反既定规则，将包含现员工、前员工及员工家属的数据上传到禁止使用的外部生成式人工智能服务平台。

33.4 万人受影响

此次事件影响到使用松下集团统一人力资源信息系统的 7.5 万名现员工、17.8 万名前员工、5.5 万名现员工家属、2.6 万名前员工家属，合计约 33.4 万人。涉及数据包括现与前员工的编号、地址、电话号码、电邮地址，以及作为紧急联系人的家属姓名、地址、电话号码与电邮地址。

数据未进训练库

事件发生后，导致事故的员工删除了生成式 AI 的聊天记录以及工作电脑中的相关数据。GenAI 服务提供方表示，这些数据并未被纳入训练资料库，根据合规要求保留的数据也已在 10 月 25 日被删除。目前尚未出现这批数据泄露的情况。

即便如此，这类事件的处理方式仍值得单独看。企业内部普遍把生成式 AI 列为禁用工具，但真正能落地的约束往往依赖员工自觉，而不是系统层面的拦截。把人事数据贴进外部模型的风险，恰恰发生在员工认为「只是查一下」的时刻，这一条防线值得参照 Meta AI 助手建档隐私争议 里的机制设计一起看。