新加坡知名食品企業美珍香（Bee Cheng Hiang）今年 4 月 25 日向公司會員發送一則行銷電郵，由於自動化行銷工具設定錯誤，每批次發送嘅電郵地址都出現在「To:」欄位，同批次嘅收件者互相見到其他人嘅信箱。呢次事件共影響 95,364 名會員，洩露嘅個資只係電郵地址。
點出事：AI 寫腳本，人忘寫 BCC
出事喺發信流程。美珍香一名員工用生成式 AI 工具（按提示生成程式碼嘅大型語言模型）為大宗電郵工具 SendGrid 編寫 Python 腳本。員工落嘅提示詞（prompt）未規範 BCC（密件抄送，即遮蔽其他收件人信箱嘅欄位），AI 生成嘅 SendGrid API 語法將每一批（1,000 人）嘅信箱封裝喺同一個個人化（personalization）物件入面，全部出現喺 To 欄。另外，該員工喺事先測試中冇檢查活動事誌（log），問題一直冇被發現。
事件細節出自美珍香向新加坡個人數據保護委員會（PDPC）提交嘅自願承擔（Voluntary Undertaking）文件。有報導將呢起事件稱為新加坡首宗涉及 AI 嘅企業資料外洩，但文件指明元兇唔係 AI 工具，而係使用者下錯提示。
美珍香確認配置問題後，立即中止大宗行銷郵件發送，修改錯誤腳本，通知所有受影響人士，並為大宗郵件發送流程加入發送前最少兩名員工確認嘅檢查機制。公司表示，目前冇個資誤用行為嘅證據。
阿調搞兩下
AI 寫腳本唔等於放羊。提示詞係人落嘅，核心需求如 BCC 漏咗，AI 只會照你講嘅做，唔會自動補位。但真正嘅漏洞係測試環節——腳本係 AI 寫定人寫，測試發送時睇一眼 To 欄，個問題即刻現形，活動事誌就擺喺度。事後美珍香加嘅「兩人確認」機制方向正確：AI 可以寫代碼，但發送前最後一關，一定要人嚟執。AI 開工，人執手尾，呢個先係正確嘅分工。
阿調｜深度調教
