当“AI 建站”成为公共服务快速上线网页的新捷径，安全问题也随之被推到了台前。日本数字厅近日发布通告称，旗下部分基于 AI 建站平台 Studio 搭建的网站遭到黑客攻击，导致大量民众提交的咨询信息外泄。

1.3 万条咨询记录被暴露

根据官方通报，此次受影响的数据来自 2021 年 5 月至 2023 年 3 月期间，民众通过相关网站表单提交的各类咨询内容，总量达到 13,323 条。

这些内容并不只是单一类型的留言，而是覆盖了多个政务互动场景：

• 一般意见与建议：约 8,833 条
• 疫苗接种证明相关咨询：约 3,661 条
• 工作坊与活动信息：约 462 条
• 招聘相关咨询：约 250 条
• 询问借用吉祥物“麻衣娜酱”人偶服：约 117 条

表面上看，这些只是普通的公众咨询；但一旦与姓名、邮箱、电话等字段结合，就可能变成可被利用的个人信息拼图。

泄露的不只是留言，还有身份线索

更值得警惕的是，这次外泄并不局限于表单正文。数字厅确认，提交者的姓名、电子邮箱以及咨询内容已经泄露；部分咨询渠道还可能牵出所属机构、收件地址和电话号码。

这意味着，被暴露的不是一段孤立的留言，而是一组可能帮助攻击者锁定具体个人的信息碎片。对钓鱼攻击、冒充机构沟通等后续风险来说，这类“组合式隐私”往往更具威胁。

暂未发现二次损害，但诈骗风险正在升高

截至 10 月 22 日，官方表示尚未发现这些外泄信息遭到滥用，也没有确认出现二次伤害。但这并不意味着风险已经解除。

数字厅已提醒公众提高警惕：如果收到自称来自数字厅或相关机构的邮件、电话、短信，不要轻易点击陌生链接或打开附件，更不要在未核实来源的情况下输入密码、信用卡等敏感信息。

官方同时强调，数字厅不会通过邮件或电话索要密码等身份验证信息。对已经收到可疑通知的用户来说，最稳妥的做法是通过官方渠道主动核实，而不是顺着对方提供的链接操作。

AI 建站可以降低门槛，但不能降低责任

这起事件真正值得关注的地方，不只是网站被攻破本身，而是公共部门在使用 AI 建站工具时，是否也将数据安全放在同等重要的位置。

AI 建站平台确实能降低技术门槛，让机构更快搭建页面、表单和在线服务；但一旦承载的是民众咨询、个人信息和政务数据，安全防护就不能只是“顺手带过”的附属选项。

对公共服务而言，便捷从来不是唯一指标。越是低门槛的工具，越需要配套的安全审查、访问控制、数据隔离和应急响应机制。否则，效率提升得越快，潜在暴露面也可能扩得越大。