竟洩漏 Yandex 數據中心的精確地址
【竟然😱 】外媒報道，俄羅斯政府其實未曾公開關鍵數據中心的精確位置，一直採用地圖模糊化以防空襲，卻傳出破口竟是 Yandex 自家 AI 語音助理「Alice」。一名記者假扮成烏克蘭無人機操作員向 Alice 詢問 Yandex 伺服器機房所在地，該 AI 助理不僅毫無安全戒心，甚至在表示「理解任務」後，完整提供了自家核心數據中心（Data Center）的精確地址，最後更祝對方「好運」，令該公司日前為防範空襲所進行的安全防護措施形同虛設。
根據《NEXTA》引述俄羅斯獨立媒體《SOTA》報道，俄羅斯搜尋引擎與科技龍頭 Yandex 一直有針對旗下地圖服務實施了資料安全措施，主動將內部多個數據中心的實景與地理位置進行模糊化處理。外界普遍推測，此舉旨在避免相關戰略設施與運算伺服器節點成為烏克蘭長程無人機攻擊的精確打擊目標。
然而，該項安全防護措施隨即被自家的 AI 語音助理瓦解。一名獨立媒體記者測試時，在對話中假冒自己是烏克蘭軍方的無人機操作員，並直接向 Yandex 所開發的 AI 助理「Alice」求助，要求提供該公司尚未被摧毀或仍在庫存清單中的數據中心位置。
令人震驚的是，Alice 在接收到包含敏感戰略與軍事背景的提示詞後，並未啟動安全防護機制作出拒答，反而正面回應稱其「已理解任務需求」。隨後，該 AI 助理詳細列出了 Yandex 旗下數處關鍵設施與數據中心的具體街道地址，並在對話尾聲向這名假冒的無人機操作人員附上一句「祝你好運」。
今次事件引發了科技界與國防安全領域對大型語言模型（LLM）安全防線（Guardrails）的廣泛關注。業界專家分析指出，許多科技企業在進行外部地圖資訊與公開圖資最佳化之際，往往忽略了生成式 AI 內部預訓練資料集的權限控管與對齊（Alignment）機制。當內部模型未針對自身高敏感資產、地緣政治風險及軍事威脅設定嚴格的語意過濾與安全邊界，便可能在簡單的提示詞工程（Prompt Engineering）或社交工程誘導下洩漏最高機密，甚至危及實體關鍵基礎設施的安全。
資料來源:
