案例 gaggle-vancouver-student-records-exposure模型与数据泄露美国
美联社（AP）与 The Seattle Times 获得华盛顿州温哥华市约 3500 份未经涂黑、被 Gaggle AI 监控标记的学生文件
The Seattle Times 与美联社（AP）通过公共记录申请，获得了指向近 3500 张未经涂黑的学生文字截图的链接，这些截图均被 Gaggle 的 AI 监控系统标记，内容涉及自杀、抑郁、虐待和性取向，任何人只要拥有链接即可查看，无需密码。至少有六名学生因撰写与同性恋或跨性别相关的内容，可能被向学校官员曝光了身份。
高AI 造成的伤害状态: 已控制已核实案例档案
- 报道日期
- 2025年3月12日
- 地点
- 美国
- 目标
- 华盛顿州温哥华公立学校（Vancouver Public Schools）的学生
- 严重程度
- 高
- 核实状态
- 经受害方、厂商或官方确认
- 发起者
- Gaggle AI 学生监控平台 / 温哥华公立学校（Vancouver Public Schools）
- 行为者类型
- AI 产品设计 / 安全防护
- 行业
- 教育与科研
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
The Seattle Times 与美联社（AP）通过公共记录申请，获得了指向近 3500 张未经涂黑的学生文字截图的链接，这些截图均被 Gaggle 的 AI 监控系统标记，内容涉及自杀、抑郁、虐待和性取向，任何人只要拥有链接即可查看，无需密码。至少有六名学生因撰写与同性恋或跨性别相关的内容，可能被向学校官员曝光了身份。
影响: 可识别身份的学生的敏感心理健康、虐待和性取向内容暴露给了记者；Gaggle 在约 1500 个学区监控约 600 万名学生
谁发起了攻击
行为者: Gaggle AI 学生监控平台 / 温哥华公立学校（Vancouver Public Schools）
归因: 美联社（AP）与 The Seattle Times；学区已道歉，Gaggle 证实了基于链接访问的设计
动机: 无（设计缺陷）
如何发生
攻击途径: 指向 AI 标记的学生内容截图的未认证链接
根本原因: Gaggle 的告警截图无需登录即可访问；学区在不知道这些链接不受保护的情况下就将其公开
时间线
- 美联社（AP）与 The Seattle Times 发布了针对温哥华公立学校使用 Gaggle 的调查报道
- Gaggle 表示截图链接现在在 72 小时后需要登录
应对
学区已道歉；Gaggle 修改了系统，截图在 72 小时后需要登录才能访问
当前状态: 已控制
本案例相符的研究警告
- 已在真实事件中出现 隐私与安全 · MIT AI Risk Repository
与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。
来源（在新标签页打开）
- AP / The Seattle Times via The Hechinger Report hechingerreport.org
- AP via News4Jax news4jax.com
引用此案例
美联社（AP）与 The Seattle Times 获得华盛顿州温哥华市约 3500 份未经涂黑、被 Gaggle AI 监控标记的学生文件. AI Threat Watch, 案例 gaggle-vancouver-student-records-exposure, 2025年3月12日. https://aithreat.io/zh/cases/gaggle-vancouver-student-records-exposure/
永久链接: https://aithreat.io/zh/cases/gaggle-vancouver-student-records-exposure/
相关案例
同类事件，按时间由新到旧。