日本政府用AI建站，结果1.3万条隐私被黑客打包带走

日本数字厅昨天承认了一件事：他们用AI建站平台Studio搭的部分政府网站，被黑客攻破了。13323条民众提交的隐私信息，全部外泄。

这些信息的时间跨度从2021年5月到2023年3月，都是老百姓通过网页表单认认真真填写的咨询内容。具体来说，一般意见和建议约8833条，疫苗接种证明相关咨询约3661条，工作坊活动信息约462条，招聘咨询约250条。最让人哭笑不得的是，连询问借用吉祥物“麻衣娜酱”人偶服的记录都有约117条。

光看数字可能还没感觉，真正麻烦的是泄露了哪些字段。数字厅确认，提交者的姓名、电子邮箱和正文内容已经全部流出。部分咨询渠道还可能连带暴露所属机构、收件地址和电话号码。也就是说，黑客拿到的不是一堆匿名留言，而是能精准定位到具体个人的多重身份线索。

好消息是，截至10月22日，官方还没有发现这些信息被滥用或引发二次伤害。但数字厅已经拉响了警报：警惕冒充本厅或相关机构的不明邮件、电话和短信，来历不明的链接和附件别随手点开，密码、信用卡信息更不要随便填。官方特别强调，绝对不会通过邮件或电话索要密码等身份验证信息。

这件事最值得琢磨的地方在于，AI建站工具本来是为了降低门槛、提高效率，结果这一次，便捷反而成了安全短板。当低门槛工具替公共部门扛起对外服务，背后的数据与防护责任，显然不能再“顺手”带过。否则，下一次泄露的可能就不只是咨询内容，而是直接触发精准钓鱼的连环风险。