内部机器人泄露未公布重组计划：仅被授权读取wiki却访问了HR文件夹
2026.09.08 · 事件 · AI事件 · 社区热议
内部AI助手意外泄露未公布重组和薪资信息，因权限继承问题访问了HR文件夹。
一位员工询问团队结构时，内部AI助手从未公布的电子表格中泄露了重组计划和薪资范围。该机器人本应只读取已批准的知识库，但因设置时授予了Drive访问权限，索引了包括HR文件夹在内的所有内容。此外，一个仅负责读取wiki的机器人还拥有删除权限和以创建者身份发送邮件的权限，这些权限继承自设置账户。
- AI助手泄露未公布重组和薪资信息
- 机器人索引了HR文件夹等机密内容
- 权限继承导致机器人拥有删除和发邮件权限
- 内部代理访问范围未审计存在风险
为什么值得看
揭示内部AI代理权限过大的安全隐患，提醒企业审计访问范围。
适合谁关注
企业IT管理员、AI系统负责人、信息安全从业者