By · Last updated 2026-03-13

返回博客人工智能安全

三星三度将源代码泄露给ChatGPT

2023年4月,三星半导体的三支独立工程师团队在一个月内将专有代码和机密数据粘贴到了ChatGPT中。每次事件都揭示了不同的风险维度。

March 13, 20269 分钟阅读
Samsung ChatGPT leaksource code protectionenterprise AI controlsinsider data leakageMCP Server anonymization

2026年更新

三支团队、三次泄露、一个月

2023年4月,三星半导体披露了三起独立事件:三支不同的团队在一个月内将专有数据发送给了AI聊天机器人。这些事件相互独立,涉及不同的人员、不同的岗位、不同的日期。

它们只有两个共同特征:每个人都在使用工具完成真实工作,每个人都意外地发送了三星不打算在公司外部共享的数据。

事件一——源代码: 一名软件工程师正在调试设备代码,将专有半导体源代码粘贴到了聊天框中,该代码包含制造知识产权。

事件二——会议记录: 一名员工正在准备会议摘要,将笔记提交给AI进行整理,这些笔记包含机密战略和路线图细节。

事件三——数据库查询: 第三名员工想要优化一个缓慢的查询,共享了数据库结构和查询逻辑,该逻辑引用了专有数据库模式和业务规则。

三起事件、三次数据披露、一个月。

员工为什么这么做

这三人都不是在粗心行事。他们使用AI工具完成了AI工具本就擅长的任务:代码审查、文本摘要、查询优化——每项任务都是合法的。

缺失的是技术拦截机制。没有系统在提交内容到达外部服务器之前加以阻断,没有过滤器在专有标识符离开网络之前将其截获,员工的真实需求与外部服务之间没有任何阻隔。

存在政策警告,但警告不是屏障。意外失误的风险是抽象而遥远的,生产力收益是真实而即时的。理性的工作者选择了生产力。

结果是可以预见的:三十天内三起事件,三次知识产权披露,引发了整个行业封禁浪潮的企业危机。

行业反应

三星迅速采取行动,切断了企业设备上的AI工具访问权限。

其他机构纷纷效仿:美国银行、花旗银行、高盛、摩根大通、苹果和Verizon。金融行业反应最快——大型银行和科技公司得出了相同的结论:没有技术管控的AI工具带来了不可接受的合规风险。

每一家都达成了相同的判断:员工不是问题所在,政策警告是不够的,数据离开企业网络是因为没有任何东西阻止它——政策本身无法创建技术拦截机制。

71.6%的绕过率

封禁方法有一个可量化的失败率。LayerX 2025年研究发现,71.6%受企业AI封禁约束的员工继续使用AI工具,只是改用个人账户或个人设备。

原因很简单:提供真实价值的工具会被使用,人们会找到变通方法而不是放弃它。AI能将任务时间缩短一半,政策警告无法改变这一计算。员工用个人手机或笔记本登录,安全团队看不到这些流量。

实际结果是最糟糕的情况:企业数据仍然流向AI提供商,但现在通过零监督渠道。企业设备流量至少可以被记录,个人账户使用则完全不可见。

解决根本原因的技术修复

三星的事件不是由粗心员工造成的,而是由缺乏拦截层的架构造成的——员工的提示词和供应商服务器之间没有任何东西。

模型上下文协议(MCP)架构填补了这一空白。它在数据路径中放置了一个透明代理,在任何文本到达AI模型之前通过匿名化步骤进行处理:源代码被扫描以识别专有标识符,函数名、变量名和API端点被替换为结构化令牌,数据库模式细节和配置值也一并替换,这些替换在代码离开您的网络之前就已完成。

事件一在技术上变得不可能:源代码离开网络时已完成匿名化,工程师得到了所需的帮助,知识产权始终在公司控制之下。

请参阅MCP服务器功能页面了解技术集成,以及企业AI安全比较了解不同管控选项。

参考资料

准备好保护您的数据了吗?

开始使用 285 种实体类型在 48 种语言中匿名化 PII。

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.