日本数字厅承认了一件事：一批用AI建站平台Studio搭出来的政府网站被黑客攻破，13323条民众提交的隐私信息流了出去。
这些信息是最日常的那种——老百姓在网页表单里填的咨询和意见。时间跨度从2021年5月到2023年3月，攒了将近两年。
拆开看，内容五花八门。最多的是普通意见和建议，约8833条；其次是疫苗接种证明相关咨询，约3661条；工作坊活动信息约462条，招聘咨询约250条。最少的一档只有117条，问的是能不能借用数字厅吉祥物“麻衣娜酱”的人偶服。
连借玩偶服的申请都没保住。
真正麻烦的是泄露的字段。数字厅确认，提交者的姓名、电子邮箱和留言正文全部外泄。部分渠道还可能带出所属机构、收件地址和电话号码。被扒走的不只是一句留言，而是一整套能对上具体某个人的线索——名字、单位、邮箱、电话，凑在一起足够拼出一个人的轮廓。
好消息是，截至10月22日，官方还没发现这些信息被滥用，也没出现二次损害。
但数字厅还是发了警报。他们提醒民众：警惕冒充数字厅或相关机构的陌生邮件、电话和短信；来路不明的链接和附件别点开；密码、信用卡信息更不要随手填。官方特别强调了一句：我们绝不会通过邮件或电话索要密码这类身份验证信息。
这句提醒的分量在于，一旦有人拿泄露的信息去做精准钓鱼，风险就从“可能发生”变成“正在发生”。骗子知道你的名字，知道你问过疫苗证明的事，知道你在哪个机构上班，一封邮件的开头就能叫出你的名字。
回过头看，这次问题最刺眼的地方，其实是AI建站工具的“便捷”本身成了安全短板。低门槛意味着上手快，也意味着配置、权限、防护这些看不见的活儿容易被顺手带过。当公共部门把对外的服务窗口交给这类工具，省下的时间和人力，最终要以数据和责任的同等投入补回来。
AI能帮你十分钟搭出一个漂亮的网站。但守不住用户的数据，这个网站就只是个漂亮的漏斗。