筑牢个人信息安全防线，警惕“过度授权”陷阱（福建分公司）

筑牢个人信息安全防线，警惕“过度授权”陷阱

现如今，个人信息已成为维系金融安全与个人权益的“数字生命线”。然而，便捷的科技服务背后，潜藏着因疏忽或轻信而引发的严重风险。

（一）案件简介

2026年开源AI工具“OpenClaw”（昵称“龙虾”）因其高效能广受欢迎，但也暴露出“高权限+自主执行”带来的严峻挑战。有保险消费者为图省事，在购买“一键整理保单”服务时，赋予了AI“读取电脑所有文件”的最高权限，甚至将存有身份证、病历的文件夹路径直接发送。这导致其全家隐私资料因软件漏洞被黑客窃取，信息在暗网售卖，险些被用于申请保单贷款。

（二）案例分析  

此案的核心在于“过度授权”与“数据裸奔”——用户错误地将AI视为保险箱，却不知其默认将读取的数据（包括密码）以“明文”形式缓存，如同“把钥匙放在门口地毯下”，主动拆除了个人信息的防火墙。

安全原则形同虚设，“便利性”凌驾于“安全性”之上。 无论是个人对AI工具的“过度授权”，还是企业在关键时期进行高风险运维操作，其根源都在于将“效率”和“便利”置于首位，而将“最小权限原则”、“变更管理”等核心安全准则抛诸脑后。       

（三）风险提示

1. 遵循“最小权限”原则：对任何工具或服务，只授予其完成特定任务所必需的最低权限，严格限制其操作范围，敏感数据必须加密处理。

2. 切勿随意交付核心信息与权限：切勿将手机、身份证、银行卡交给他人代操作金融账户，不随意进行人脸识别授权。金融业务尽量亲办，确需代办需签署规范授权书。