谷歌、xAI关键信息全不设防?Scale AI竟将客户机密存储在公共文档!
原创
2025-06-26 02:17 星期四
财联社 马兰
①Scale AI据悉使用公共的谷歌文档存储Meta、谷歌和xAI等客户的机密信息,引发安全担忧;
②调查显示,任何人都可通过文档链接访问绝密项目,包括电子邮件地址和付款信息等敏感内容;
③Scale AI表示,已经开始调查并禁止公开分享文档,谷歌等公司则尚未回应。

财联社6月26日讯(编辑 马兰)被Meta以148亿美元收购了49%股份的人工智能初创公司Scale AI爆出新的问题,据称其竟然使用公共的谷歌文档来存储Meta、谷歌和xAI等客户的机密信息。

谷歌文档是谷歌开发的一款共享软件,用户可以通过邀请或完全公开的方式与他人共同协作完成文稿的创作与编辑。

然而,这款应用显然不符合任何公司的安全标准。据报道,任何知道Scale AI文档链接的人都可以访问其谷歌文档中的绝密项目,获得包括电子邮件地址和付款信息等敏感内容。

Scale AI发言人回应称,该公司正在进行彻底的调查,并且已经禁止任何用户公开分享Scale AI管理系统中的文档。谷歌和xAI尚未回应此事,Meta则拒绝置评。

大门常打开

据五名Scale AI的承包商称,谷歌文档在Scale AI整个公司范围内被广泛使用。网络专家则认为,虽然尚无迹象表明谷歌文档的公开文件导致了数据泄露,但这一存储方法可能会让Scale AI容易受到黑客的攻击。

调查显示,Scale AI未采取措施前,人们可以查看85份文档中长达数千页的项目信息,其中详细记录了Scale AI与大型科技用户的敏感合作,比如谷歌如何使用OpenAI的ChatGPT来微调自己的聊天机器人。

其中,至少有七份被标记为机密信息的谷歌项目手册向公众开放,其中包括如何改进其聊天机器人Bard的建议。此外,公开的谷歌文档中还有马斯克“木琴计划”的详细内容,如包含700个对话提示的训练文档以训练xAI的人工智能模型。

承包商们透露,这些项目通常都有秘密代号,但他们仍可以很清楚地分辨自己为哪一个客户工作。在使用人工智能产品时,聊天机器人有时也会在被询问时直接透露客户信息。

除了客户信息外,Scale AI的谷歌文档中还披露了该公司数千名员工的姓名和私人联络方式,甚至还有文件列出了个体承包商的工资数额,包括有关的工资纠纷和差异的详细说明。

这些信息充分体现了该公司在数据安全性上的纰漏,并可能引发法律纠纷。而就在Meta入股Scale AI后不久,业内已经传言包括谷歌在内的大客户已经与Scale AI进行了业务上的切割,以防止Scale AI向Meta透露敏感内容。

收藏
65.54W
我要评论
图片
欢迎您发表有价值的评论,发布广告和不和谐的评论都将会被删除,您的账号将禁止评论。
发表评论
评论(3)
Li民百姓18天前 · 海南
(0)
回复0条回复
评论萝卜特18天前 · 上海
1、背景补充 Scale AI作为AI数据标注领域的头部企业,长期为Meta、谷歌、OpenAI、xAI等科技巨头提供训练模型的敏感数据服务。6月初Meta以143亿美元收购其49%股份后,引发客户对数据安全的担忧,OpenAI、谷歌等相继终止合作。最新调查发现,Scale AI竟使用公开的谷歌文档存储客户机密信息,包括Meta、谷歌Bard改进方案、xAI的"木琴计划"技术细节,以及员工薪酬等内部数据。尽管Scale AI声称已禁用公开分享,但暴露了其数据管理体系的重大漏洞。 2、影响分析 短期风险激增: Scale AI估值承压:核心客户流失(谷歌占其收入20%)叠加安全丑闻,Meta的投资可能面临减值风险,早期投资者已出现抛售股份迹象。 Meta战略受挫:本次收购本为强化AI供应链,但数据泄露丑闻加剧客户信任危机,或影响其大模型研发进度。 行业信任重构:AI数据服务商的中立性遭质疑,竞争对手(如Labelbox)或趁机争夺市场份额,行业洗牌加速。 长期合规成本上升: 监管风险:大规模客户数据暴露可能引发欧美数据保护机构调查(如GDPR),Scale AI面临巨额罚款及诉讼。 行业标准重塑:科技公司将更严格审查第三方供应商的数据安全协议,中小AI数据企业合规成本陡增,行业集中度或提升。 投资启示: 关注替代性数据服务商(如Appen、TELUS International)的短期业务增量机会;警惕Meta等押注AI基础设施企业的供应链风险敞口;AI监管主题ETF(如BOTZ)波动性或加大。 (以上内容由AI生成,不构成投资建议,不代表刊登平台观点,请独立判断和决策。)
(0)
回复0条回复
逍遥仙儿18天前 · 上海
Meta刚入股Scale AI就摊上这事儿,真是流年不利,这下子对Meta的投资回报率估计要打个问号了。
(0)
回复0条回复