370萬(wàn)條聊天記錄、140萬(wàn)個(gè)音頻文件，就這么掛在公網(wǎng)上任人下載。安全研究員Jeremiah Fowler上個(gè)月發(fā)現(xiàn)時(shí)，第一反應(yīng)不是興奮，是脊背發(fā)涼——這些數(shù)據(jù)來(lái)自一個(gè)你我都可能打過(guò)交道的品牌：Sears。

這個(gè)曾經(jīng)統(tǒng)治美國(guó)零售業(yè)的百年老店，如今靠家電維修業(yè)務(wù)續(xù)命。它的AI客服"Samantha"本應(yīng)是數(shù)字化轉(zhuǎn)型的門面，結(jié)果成了數(shù)據(jù)泄露的漏斗。Fowler在2月初發(fā)現(xiàn)三個(gè)完全開放的數(shù)據(jù)庫(kù)，里面塞滿了2024年至今的用戶對(duì)話，連密碼保護(hù)都沒(méi)有。

裸奔的數(shù)據(jù)庫(kù)里有什么

Fowler下載了一個(gè)CSV文件，里面躺著54,359條完整對(duì)話記錄。他看到的聊天開場(chǎng)白是這樣的：「我是Samantha，Sears Home Services的AI虛擬語(yǔ)音助手?！瓜到y(tǒng)內(nèi)部代號(hào)"kAIros"也暴露在日志里。

數(shù)據(jù) bilingual（雙語(yǔ)）。英語(yǔ)和西班牙語(yǔ)對(duì)話混在一起，內(nèi)容細(xì)到讓人不適：用戶姓名、電話、家庭住址、家里有什么電器、預(yù)約的上門維修時(shí)間。有人剛買了冰箱需要安裝，有人報(bào)修洗衣機(jī)漏水，這些信息連同他們的個(gè)人信息，全部明文存儲(chǔ)。

Sears Home Services自稱美國(guó)"最大的家電維修服務(wù)商"，年維修量超過(guò)700萬(wàn)臺(tái)。Fowler的發(fā)現(xiàn)意味著，過(guò)去一年找他們修過(guò)東西的人，對(duì)話記錄可能都在公網(wǎng)上飄過(guò)。

「關(guān)鍵是這是真人的真實(shí)數(shù)據(jù)，」Fowler對(duì)WIRED說(shuō)。他在Black Hills Information Security工作，見過(guò)太多企業(yè)數(shù)據(jù)庫(kù)，但Sears的疏忽程度還是讓他意外。企業(yè)部署AI省錢可以理解，「但保護(hù)數(shù)據(jù)、加密數(shù)據(jù)這件事，絕對(duì)不能走捷徑。最起碼，這些文件該設(shè)密碼、該加密。」

通知之后發(fā)生了什么

Fowler在2月初把發(fā)現(xiàn)郵件發(fā)給了Transformco——Sears和Sears Home Services的母公司。數(shù)據(jù)庫(kù)很快下線，但具體暴露了多久、有沒(méi)有其他人下載過(guò)，至今是個(gè)謎。Transformco對(duì)WIRED的多次置評(píng)請(qǐng)求保持沉默。

有個(gè)插曲讓Fowler哭笑不得。他收到的回復(fù)說(shuō)，會(huì)把他直接對(duì)接給"Samantha AI Chatbot的經(jīng)理"。然后，就沒(méi)有然后了。跟進(jìn)郵件石沉大海。

這種回應(yīng)方式本身就很Sears。這個(gè)品牌的衰落故事里，從來(lái)不缺"反應(yīng)遲緩"的章節(jié)。但AI時(shí)代的數(shù)據(jù)泄露，代價(jià)不再是口碑下滑那么簡(jiǎn)單。

Fowler特別擔(dān)心這批數(shù)據(jù)有兩個(gè)原因。第一，信息維度太完整，簡(jiǎn)直是釣魚攻擊的素材庫(kù)。知道你住哪、有什么電器、什么時(shí)候約了維修，冒充售后人員打電話的成功率會(huì)高得可怕。第二，音頻文件的存在讓事情更棘手——聲紋信息一旦被提取，未來(lái)可能用于語(yǔ)音合成攻擊。

AI客服的安全悖論

Samantha不是Sears自己從零開發(fā)的。它的技術(shù)底座來(lái)自一家叫KAIros的公司（注意拼寫：kAIros，數(shù)據(jù)庫(kù)里暴露的就是這個(gè)名字）。這種"貼牌AI"的模式在零售業(yè)很常見：買現(xiàn)成的對(duì)話系統(tǒng)，換上自家品牌名，快速上線。

問(wèn)題往往出在集成環(huán)節(jié)。KAIros提供對(duì)話能力，Sears負(fù)責(zé)接入自己的用戶數(shù)據(jù)庫(kù)和工單系統(tǒng)。兩個(gè)系統(tǒng)之間的數(shù)據(jù)管道，成了安全最容易崩的地方。Fowler發(fā)現(xiàn)的三個(gè)數(shù)據(jù)庫(kù)，很可能就是對(duì)接過(guò)程中的"臨時(shí)堆放區(qū)"，結(jié)果臨時(shí)變成了永久，開放變成了裸奔。

這暴露了一個(gè)行業(yè)通?。浩髽I(yè)急著用AI講故事，但數(shù)據(jù)工程的底子沒(méi)打好。Sears的情況尤其諷刺——它的AI客服被設(shè)計(jì)來(lái)處理"冰箱不制冷""洗衣機(jī)報(bào)錯(cuò)"這些瑣碎問(wèn)題，結(jié)果把用戶的住址電話也當(dāng)成了可以隨手扔在公網(wǎng)上的瑣碎數(shù)據(jù)。

更深層的問(wèn)題是權(quán)限設(shè)計(jì)。為什么一個(gè)客服對(duì)話系統(tǒng)需要訪問(wèn)完整的用戶住址？為什么音頻文件和文字轉(zhuǎn)錄要分開存儲(chǔ)、雙雙暴露？這些設(shè)計(jì)選擇反映出，Sears的數(shù)字化改造可能是由業(yè)務(wù)部門驅(qū)動(dòng)，而非安全團(tuán)隊(duì)把關(guān)。

「我在太多地方看到這種模式，」Fowler說(shuō)。企業(yè)采購(gòu)AI工具時(shí)，合同里寫滿了功能清單，但很少追問(wèn)數(shù)據(jù)流向。供應(yīng)商說(shuō)"我們符合SOC 2標(biāo)準(zhǔn)"，采購(gòu)方就以為萬(wàn)事大吉。實(shí)際上，標(biāo)準(zhǔn)合規(guī)和具體部署之間，隔著無(wú)數(shù)個(gè)配置錯(cuò)誤的云存儲(chǔ)桶。

誰(shuí)該為裸奔負(fù)責(zé)

法律責(zé)任層面，Sears很可能面臨集體訴訟。美國(guó)各州的泄露通知法要求企業(yè)在發(fā)現(xiàn)數(shù)據(jù)暴露后及時(shí)告知受影響用戶，但Transformco至今未公開披露此事。Fowler的發(fā)現(xiàn)時(shí)間是2月初，WIRED報(bào)道時(shí)已是3月下旬，中間一個(gè)多月沒(méi)有任何用戶通知。

監(jiān)管層面，聯(lián)邦貿(mào)易委員會(huì)（FTC）近年來(lái)對(duì)AI相關(guān)的數(shù)據(jù)濫用越來(lái)越敏感。2024年，F(xiàn)TC剛修訂了"紅旗規(guī)則"，要求金融機(jī)構(gòu)對(duì)語(yǔ)音合成等新型身份盜竊手段制定防范程序。Sears的音頻數(shù)據(jù)泄露，恰好踩在這個(gè)敏感點(diǎn)上。

但最實(shí)際的后果可能是商業(yè)層面的。Sears Home Services的核心賣點(diǎn)是"信任"——讓一個(gè)陌生人進(jìn)你家修東西，本身就需要信任基礎(chǔ)?，F(xiàn)在，這個(gè)品牌連用戶的電話號(hào)碼都保不住。

Fowler在披露過(guò)程中感受到的冷漠回應(yīng)，或許說(shuō)明Sears的管理層還沒(méi)意識(shí)到問(wèn)題的重量。一個(gè)連安全研究員郵件都懶得回復(fù)的公司，能指望它對(duì)普通用戶的焦慮有什么反應(yīng)？

AI部署的ROI（投資回報(bào)率）計(jì)算里，很少包含"數(shù)據(jù)泄露的潛在損失"這一項(xiàng)。Sears的案例可能會(huì)讓這個(gè)公式重新被審視。省下的客服人力成本，夠不夠支付一次大規(guī)模泄露的和解金、律師費(fèi)、品牌修復(fù)費(fèi)用？

技術(shù)層面，這次泄露本可以避免。密碼保護(hù)、IP白名單、加密存儲(chǔ)、定期審計(jì)訪問(wèn)日志——這些都不是什么尖端技術(shù)。Fowler說(shuō)的"最起碼"三個(gè)字，道盡了問(wèn)題所在：企業(yè)不是做不到，是沒(méi)把這當(dāng)回事。

一個(gè)值得注意的細(xì)節(jié)是，暴露的數(shù)據(jù)庫(kù)包含2024年至今的記錄，而Samantha這個(gè)AI客服的品牌名是相對(duì)新的。這暗示Sears的AI轉(zhuǎn)型和數(shù)據(jù)泄露可能是同步發(fā)生的——在擁抱新技術(shù)的興奮期，安全被當(dāng)成了可以稍后補(bǔ)上的作業(yè)。

這種"先上線、后加固"的思路在互聯(lián)網(wǎng)行業(yè)流行多年，但AI系統(tǒng)處理的數(shù)據(jù)敏感度遠(yuǎn)超傳統(tǒng)應(yīng)用。一個(gè)文本客服泄露的是聊天記錄，一個(gè)語(yǔ)音AI泄露的是聲紋、口音、說(shuō)話習(xí)慣——這些生物特征信息一旦外流，用戶永遠(yuǎn)無(wú)法"重置"。

Transformco的沉默讓事情更糟。不回應(yīng)媒體詢問(wèn)，不主動(dòng)披露泄露，不解釋改進(jìn)措施——這種姿態(tài)在GDPR（歐盟《通用數(shù)據(jù)保護(hù)條例》）時(shí)代幾乎不可想象，但在美國(guó)監(jiān)管環(huán)境下，企業(yè)仍有相當(dāng)大的回旋空間。

不過(guò)，沉默本身也是一種信號(hào)。它暗示Sears可能還沒(méi)完成內(nèi)部調(diào)查，或者調(diào)查結(jié)果比Fowler看到的更糟。370萬(wàn)條聊天記錄是已經(jīng)確認(rèn)的，有沒(méi)有其他數(shù)據(jù)庫(kù)、其他時(shí)間段的數(shù)據(jù)，目前無(wú)人知曉。

對(duì)于那700萬(wàn)年維修量的用戶來(lái)說(shuō)，最實(shí)際的問(wèn)題是：我怎么知道自己有沒(méi)有受影響？在Transformco打破沉默之前，這個(gè)問(wèn)題沒(méi)有答案。而打破沉默的那一天，Sears要面對(duì)的恐怕不只是媒體追問(wèn)，還有集體訴訟的傳票。

AI客服被寄予厚望，要24小時(shí)在線、要理解方言、要處理情緒化投訴。但Sears的案例提醒行業(yè)：在解決這些難題之前，先把數(shù)據(jù)庫(kù)的密碼設(shè)好。一個(gè)連用戶住址都保不住的"Samantha"，再智能也是負(fù)資產(chǎn)。

Fowler最后說(shuō)，他希望這次發(fā)現(xiàn)能推動(dòng)改變，但見過(guò)太多類似案例后，他學(xué)會(huì)了克制期待。下一個(gè)Sears可能已經(jīng)在路上——某個(gè)急于AI轉(zhuǎn)型的品牌，某個(gè)配置錯(cuò)誤的云存儲(chǔ)，某個(gè)研究員的偶然發(fā)現(xiàn)。問(wèn)題是，企業(yè)是要等到被發(fā)現(xiàn)才行動(dòng)，還是主動(dòng)檢查自己的"Samantha"有沒(méi)有在裸奔？