日本数字厅AI建站出事故：逾1.3万条隐私信息外泄

**事件概述**
日本数字厅在利用AI辅助网站开发过程中发生信息安全事故，导致逾1.3万条隐私信息外泄。作为日本行政数字化的核心机构，此事不仅是一次技术故障，更暴露出公共部门在生成式AI落地中的治理短板。从事故特征看，问题未必源于模型本身，而更可能出现在开发、测试与数据接入环节。

**原因分析**
AI建站工具通常需连接数据库、表单、知识库和日志系统。若真实居民信息未充分脱敏就被用于调试、提示词测试或模型微调，数据便可能通过上下文、缓存、日志或向量库泄露。同时，政府项目常涉及外包与多供应商协作，若权限隔离、数据分类分级、密钥管理和审计追踪不到位，AI带来的自动化效率会同步放大攻击面。

**影响与反思**
逾1.3万条信息外泄，意味着大量个体面临诈骗、骚扰和身份盗用风险，数字厅公信力也将受损。日本《个人信息保护法》对泄露报告、本人通知和安全管理义务有严格要求，政府系统还需满足更高安全基线。该事件提示：AI政务应用不能“先上线、后治理”，应坚持数据最小化、默认脱敏、环境隔离、最小权限、全链路审计和第三方评估。对AI内容与产品团队而言，生成式AI不是安全豁免区；只有把合规与安全左移，AI建站才能从演示走向可信生产。