1760万个文件、22.72TB：一个AI聚合平台把用户对话明文挂在公网上
AI 聚合平台 302.ai 的云存储桶对公网敞开，1760 万个文件里含 14.4 万条明文会话记录；本文拆开这条链路上多出来的中间商、它在《个人信息保护法》里是什么角色，以及高敏对话该落在什么形态上。
你输入的那句话，可能不只你一个人读得到。1
其中约 500GB 是会话记录：14.4 万条 .json，逐条写着用户提的问题、模型给的回答、调用了哪个模型、这次花了多少 token、发生在几点。1
Cybernews 的研究人员 8 月 2 日发现这个桶，8 月 11 日通报，9 月 8 日确认关闭，媒体在 10 月 22 日把这份调查公开。他们表示没有找到数据被人恶意下载的证据。2
运营方没有回应研究人员的置评请求。2
你以为在用模型，其实在用中间商
这种入口对采购方很省事：一份合同、一张发票、一个后台，各家模型横向比价也方便。
五百个 G 的会话记录
桶里体积最大的是图片，近 9TB；视频 7.7TB，音频 5.6TB。会话记录只占约 500GB，暴露的信息密度却最高。1
记录里除了提问和回答，还有用户自己填的生日、性别、住址和联系方式，以及 2.6 万个打包了整段对话的压缩包。1
这次没有人攻破系统。桶没有开启访问控制，拿到地址的人就能列出文件、直接下载。
企业侧同样在列。研究人员找到一家知名硅胶娃娃厂商的客服机器人对话记录，还有一批讨论大模型研发的文档。1
法律上，这一层叫受托方
《个人信息保护法》第二十一条要求，委托处理个人信息要约定处理目的、期限、处理方式、保护措施和双方的权利义务，并监督受托方履行。3
第二十三条要求，向其他个人信息处理者提供个人信息，必须告知接收方的名称、联系方式、处理目的和处理方式，并取得单独同意。3
第五十一条要求，处理者要采取加密、去标识化等安全技术措施。3
三条合起来，对采购方的意思很直接：委托方名单要能写出每一个会碰到明文的名字。写不出来的那一层，就是这次出事的那一层。
和供应商谈的时候，这件事可以变成一个具体问题：除模型厂商之外，还有谁的系统里存着我们的明文。
密文落库是怎么做到的
外层走 TLS，内层再走端到端；数据在云端以密文落库，密钥由 TEE 硬件派生并封存，推理只在 TEE 内解密完成。4
同一个桶被人打开，里面也只是一堆读不出内容的密文。
高敏对话从第一次输入就该走密态
合同草案、病历、诉讼材料、投研纪要，一旦进了不受控的中间层，你能约束的只剩对方的存储配置。
这类内容从第一次输入起就该进全链路加密的入口：[www.mojingxiong.com](https://www.[mojingxiong.com](https://mojingxiong.com))。
References
- 1Cybernews：302.ai 数据泄露，近 1800 万个文件曝光
cybernews.com
- 2TechRadar：AI 聚合平台泄露超 1800 万个文件
techradar.com
- 3中华人民共和国个人信息保护法
npc.gov.cn
- 4墨镜熊官网首页：普通AI与加密AI的对照
mojingxiong.com
- 5墨镜熊关于页：密态链路与核心能力
mojingxiong.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.