丹麦875万个人信息泄露 涉案程序由AI编写

在丹麦生活所需的个人身份证号（CPR号码）面临重大安全隐患。丹麦有关部门此前透露，未经授权的人员曾在今年9月期间，利用系统漏洞连续约10天非法获取了大量居民的姓名、地址和CPR号码。涉案的匿名嫌疑人在接受丹麦《政治报》（Politiken）采访时表示，用于发起此次网络攻击的计算机程序完全是由人工智能（AI）生成的。该嫌疑人声称，过去一年内发布的任何主流AI模型都具备编写此类程序的能力。

据丹麦媒体报道，两名专业技术专家对该攻击程序进行了审查。该程序包含超过4万个字符，专家经评估后确认其代码确实是由人工智能生成的。涉案嫌疑人否认自己拥有高超的技术能力，并透露该AI编写的代码中甚至存在一个明显的错误，导致程序在检索数据时，误将1977年出生者的检索条件设定为了1877年出生者。因此，在嫌疑人提供给《政治报》的样本材料中，1977年出生的居民数据并未包含在内。

关于具体的泄露路径，嫌疑人称该程序是通过总部位于奥登塞的Pays ApS公司所运营的网站，侵入并获取了丹麦国家CPR登记册中的数据。漏洞源头疑似为一名离职员工泄漏的登录密码。调查显示，该公司安全防范极度疏漏，至少有三个账户使用了“123456”这一极度简陋的密码，其中甚至包括最高级别的管理员账户。Pays公司随后向丹麦电视台TV 2证实，自身确实是此次受事件影响的受害企业，但该公司董事未就《政治报》关于公司安全措施的询问作出正面回应。

据统计，此次安全事件涉及近875万个丹麦CPR号码。涉案嫌疑人强调，自己并没有出售或公开发布这些非法获取的数据信息的意图。尽管如此，涉及全丹麦居民隐私的数据安全风险已引发社会广泛关注。（来源：Politiken、CPH Post）