美国社区银行因使用未经授权AI应用导致客户数据泄露
美国社区银行（Community Bank）于2026年5月7日向美国证券交易委员会（SEC）提交8-K文件，披露因使用未经授权的人工智能软件应用导致客户敏感信息泄露事件。
泄露数据包括客户姓名、出生日期及社会安全号码。该银行未说明受影响客户数量及具体AI应用名称，但表示正在评估受影响数据并依法通知客户。
根据文件内容，此次数据暴露可能源于银行员工将客户数据上传至在线AI聊天机器人，导致信息暴露给应用提供商。银行方面称，因涉及大量敏感非公开信息，故决定披露此事件。
社区银行首席执行官约翰·蒙哥马利未立即回应TechCrunch的置评请求。该事件由The Register率先报道。
该银行在宾夕法尼亚州、俄亥俄州和西弗吉尼亚州运营，此次事件凸显金融机构在采用新兴AI技术时面临的数据安全风险。
编辑点评
此次美国社区银行因使用未经授权AI应用导致客户数据泄露事件，反映出全球金融机构在数字化转型过程中面临日益严峻的网络安全挑战。随着生成式人工智能的广泛使用，企业内部员工可能因缺乏风险意识或操作规范而无意中将敏感数据上传至第三方平台，造成信息暴露风险。该事件虽未明确涉及具体AI工具，但其模式具有普遍代表性，可能成为未来金融监管机构关注的重点。
从国际影响来看，此类事件不仅影响涉事银行声誉，也可能引发各国对AI工具在金融领域使用规范的重新审视。美国证券交易委员会要求披露此类事件，表明监管机构正加强对企业数据治理的监督。未来，金融机构可能需建立更严格的AI应用审批机制，并对员工进行系统性培训，以防范类似风险。
长远来看，此次事件或推动全球金融行业制定统一的AI数据使用准则，特别是在涉及客户隐私和敏感信息的场景中。同时，该案例也可能促使各国加快立法进程，明确企业在使用第三方AI服务时的法律责任与合规要求。