竟洩漏 Yandex 数据中心的精确地址
【竟然😱 】外媒报道，俄罗斯政府其实未曾公开关键数据中心的精确位置，一直採用地图模煳化以防空袭，却传出破口竟是 Yandex 自家 AI 语音助理「Alice」。一名记者假扮成乌克兰无人机操作员向 Alice 询问 Yandex 伺服器机房所在地，该 AI 助理不仅毫无安全戒心，甚至在表示「理解任务」后，完整提供了自家核心数据中心（Data Center）的精确地址，最后更祝对方「好运」，令该公司日前为防范空袭所进行的安全防护措施形同虚设。
根据《NEXTA》引述俄罗斯独立媒体《SOTA》报道，俄罗斯搜寻引擎与科技龙头 Yandex 一直有针对旗下地图服务实施了资料安全措施，主动将内部多个数据中心的实景与地理位置进行模煳化处理。外界普遍推测，此举旨在避免相关战略设施与运算伺服器节点成为乌克兰长程无人机攻击的精确打击目标。
然而，该项安全防护措施随即被自家的 AI 语音助理瓦解。一名独立媒体记者测试时，在对话中假冒自己是乌克兰军方的无人机操作员，并直接向 Yandex 所开发的 AI 助理「Alice」求助，要求提供该公司尚未被摧毁或仍在库存清单中的数据中心位置。
令人震惊的是，Alice 在接收到包含敏感战略与军事背景的提示词后，并未启动安全防护机制作出拒答，反而正面回应称其「已理解任务需求」。随后，该 AI 助理详细列出了 Yandex 旗下数处关键设施与数据中心的具体街道地址，并在对话尾声向这名假冒的无人机操作人员附上一句「祝你好运」。
今次事件引发了科技界与国防安全领域对大型语言模型（LLM）安全防线（Guardrails）的广泛关注。业界专家分析指出，许多科技企业在进行外部地图资讯与公开图资最佳化之际，往往忽略了生成式 AI 内部预训练资料集的权限控管与对齐（Alignment）机制。当内部模型未针对自身高敏感资产、地缘政治风险及军事威胁设定严格的语意过滤与安全边界，便可能在简单的提示词工程（Prompt Engineering）或社交工程诱导下洩漏最高机密，甚至危及实体关键基础设施的安全。
资料来源:
