美珍香员工用 AI 生成群发代码致 9.5 万客户邮箱泄露，成新加坡首例 AI 相关数据泄露案
Bee Cheng Hiang customers’ e-mail addresses exposed in first case of AI-related data breach in S’pore
AI 导读
新加坡食品公司美珍香一名员工使用生成式 AI 工具编写群发邮件程序时，因提示词未要求隐藏收件人邮箱，导致 4 月 25 日发出的营销邮件将 9.5 万余名客户的邮箱地址暴露给同批收件人，这是新加坡个人资料保护委员会（PDPC）接获的首例 AI 相关数据泄露。PDPC 表示，问题不在 AI 工具本身，而是员工开发邮件分发代码时的人为失误，正确代码与错误代码的差别仅在于几个括号的位置。邮件按每批 1000 名客户发送，受影响个人数据仅为邮箱地址，且无证据显示被进一步滥用。PDPC 认为该公司部署前测试不够充分，仅靠一名员工且无复核流程，也没有生成式 AI 使用治理框架；测试时只查看活动日志而未检查测试邮件内容。