AI 生成的大规模邮件脚本泄露 95,364 条 Bee Cheng Hiang 客户邮箱地址

2026 年 4 月，新加坡知名肉干品牌 Bee Cheng Hiang 的一名营销员工在准备季节性促销活动时，借助生成式人工智能工具编写了一段用于批量发送邮件的 Python 脚本，旨在通过 SendGrid 平台向内部客户名单发送营销信息。员工在向 AI 提示时，仅说明需要一个批量邮件的解决方案，并要求从内部列表中提取地址，却未明确要求将收件人隐藏或使用密送功能。

AI 根据提示生成的代码默认将每批次的收件人地址填入电子邮件的 “To” 字段，而非常用的密送（BCC）字段。这样一来，所有同批次的收件人都能够在邮件头部看到其他收件人的完整邮箱地址，导致信息在未加密的情况下被公开。

泄露规模与内容

脚本正式上线后，系统向 95,364 位不同的客户发送了营销邮件。此次泄露仅涉及邮箱地址本身，未包含用户密码、付款信息或邮件正文内容，因而在数据敏感度上相对有限，但仍构成个人信息的大规模曝光。

在脚本运行的测试阶段，员工仅通过查看活动日志确认发送成功，却没有实际打开测试邮件来核实收件人列表的可见性。正是这种缺乏实测的审查方式，使得错误在批量发送完成后才被发现。

监管机构的回应

新加坡个人数据保护委员会（PDPC）将此事件认定为新加坡首例向监管部门报告的 AI 相关数据泄露案件。监管机构指出，泄露根源在于脚本开发与部署过程中的人为失误，而非 AI 工具本身的技术缺陷。

PDPC 强调，被曝光的邮箱地址并非由 AI 系统生成或处理，泄露的关键在于 AI 辅助生成的代码被错误使用，说明技术本身并不具备内在风险，但使用方式不当仍会导致严重后果。

Bee Cheng Hiang 的紧急应对措施

• 立即停止所有批量邮件的发送
• 修正脚本，强制在所有批次中使用密送（BCC）
• 通过专门邮件和公开声明通知所有受影响客户
• 实施双重验证政策，要求至少两名员工在发送任何批量通讯前批准

PDPC 在调查后未发现这些泄露的邮箱地址被用于进一步的钓鱼攻击或垃圾邮件活动。监管机构没有对 Bee Cheng Hiang 处以金钱罚款，而是接受了其自愿提交的整改承诺，要求企业加强数据保护实践。

在最终决定中，PDPC 建议所有组织在部署 AI 辅助工具前进行数据保护影响评估（DPIA），制定明确的 AI 使用政策，并在代码上线前进行实际输出的测试，而不仅仅依赖日志审查。

此次事件对使用中文的企业尤其具备警示意义。AI 生成的运营代码如果缺乏严格的验证步骤，仅凭日志审查难以捕捉到只能在实际邮件发送时显现的功能缺陷。实施同行评审、自动化检测邮件标题以及强制使用密送（BCC）等措施，能够有效防止类似的个人数据泄露。

从技术角度看，AI 在代码生成上的便利性不容置疑，但必须配合严密的开发流程和安全审计。企业应当在 AI 提示中明确安全需求，并对生成的代码进行手动或自动的安全扫描，以确保不出现明文泄露收件人信息的风险。

此外，企业内部应建立明确的职责分工，确保任何批量通讯的发送都必须经过多层审批。双重验证不仅可以捕捉到脚本逻辑错误，还能在人员失误时提供额外的防护。

针对本次泄露的后续跟进，Bee Cheng Hiang 已在其官方网站和社交媒体平台发布声明，向受影响的客户致歉，并承诺将在未来的营销活动中采用更严格的隐私保护措施。

本地媒体指出，此次事件也促使新加坡的中小企业重新审视其对 AI 工具的依赖程度，呼吁在追求效率的同时，必须同步提升数据治理能力，以免类似的泄露再次发生。