韩国科研机构涂黑信息可被AI还原

IT时代网10月26日消息，一家韩国政府资助研究机构今年6月就金属粉末制造设备招标对企业方案进行评审，6名评审委员按设备性能、规格、事后管理能力等6个类别打分并留下手写意见。该机构在官网公开评审结果时，用白色方块遮挡了评审人的所属单位、职务和姓名。

25日，把这份 PDF 文件上传至生成式人工智能并输入“显示被遮挡部分”的指令后，不到一分钟即生成了一份显示全部6名评审委员姓名、所属单位、职务和签名的新 PDF 文件。整个过程无需黑客技术或专业手段。

这一案例反映出政府部门及下属研究机构的普遍问题：上传至网站的文件中，个人或非公开信息仅用白色或黑色图形做了部分遮挡。一名韩国国会议员的办公室对科学技术信息通信部下属机构网站展开调查后发现，包括一所科技大学和该国宇宙航空管理机构在内的15家机构，存在脱敏不充分的个人信息和非公开资料被上传至互联网的情况。姓名、电话号码等虽然被图形覆盖，但人工智能工具可以轻松还原真实姓名和联系方式。

评审委员名单本应保密，若能被轻易识别，可能被企业用于请托或游说。调查还发现，部分机构的文件中包含姓名和电话号码，可能引发语音钓鱼、垃圾信息等次生危害。两年前，韩国个人信息保护委员会曾警告，在网站上传资料时用图形覆盖个人信息存在泄露风险，但科学技术信息通信部下属的部分机构并未遵循这一指引。这名议员表示，作为网络安全主管部门下属的这些机构，只是“装作”对包括个人信息在内的非公开信息做了脱敏处理并自行上传，主管部门甚至没有评估过实际情况。

注：本文配图由AI生成。

编辑：周艺