绿盟科技：2025年全球云上数据泄露风险分析报告（第八期）

报告是绿盟科技创新研究院发布的第八期云上数据泄露简报，聚焦于 2025年9月-10月期间的全球云上数据泄露态势。通过对本期收录的8起典型案例进行深入剖析，我们旨在揭示当前云上数据安全面临的核心挑战与最新动向。与上一期报告相比，由AI 技术引发的安全风险持续深化并呈现出新的演变路径。我们观察到，攻击面渐渐从 AI 大模型本身迅速扩展至文撑其运行的整个基础设施。本期收录的因租户配置错误导致的如 ES 实例和 Kafka 数据泄露这两个案例，均非直接攻击模型，而是通过利用 AI服务依赖的基础设施配置错误，导致用户数据和隐私对话泄露。这一趋势也同时表明AI 系统的安全防护也需能覆盖完整的生命周期与技术栈。同时，针对 AI的攻击手法也变得更为隐蔽和巧妙。