大模型Kimi被指泄露用户简历

寂静回声

4月20日，有用户在社交平台称，AI产品Kimi（月之暗面开发）疑似泄露用户隐私。当事人称，在一次对话过程中，系统向本人返回了另一名用户上传的完整简历，其中包含姓名、电话、邮箱等敏感个人信息。当事人将该情况投诉至Kimi官方邮件，24小时未获回复。

当事人通过简历上的联系方式，联系到了对方，对方确认在同一时间段内，确实曾将个人简历提交至Kimi进行处理，且所提交内容为文档格式，并非公开信息。
4月21日，有自称Kimi的工作人员的人与当事人沟通，将该情况解释为“AI幻觉”，并建议发布者删除相关内容。当事人认为该解释难以成立，拒绝删除帖文。
与此同时，这名简历被泄露的用户在社交媒体上透露，（在Kimi 客户端里）已无法保存上传简历的记录（图片或文档导出会话记录）。
此后又有自称Kimi官方工作人员的人通过电话与当事人沟通，改口称此次情况属于“发串”，即系统将其他用户的回复错误发送给了当事人。

截至目前，Kimi官方尚未对“发串”的具体技术原因作出进一步说明。
当事人还在社交媒体上表示，简历被泄露的用户则告诉他，已有产品经理与其取得联系，希望问题能够得到妥善解决。凤凰周刊就相关情况询问Kimi ，截至发稿前暂未收到回应。

对此，北京卓浩律师事务所张建分析指出，Kimi作为AI服务提供者，负有严格的用户数据安全保护义务，不得非法向他人提供其他用户的输入信息。此次“发串”事件属于较为严重的技术故障或管理失职，已构成违约与侵权。
张建认为，上述收到他人简历和被泄露简历的当事人都可以先与平台沟通，如果平台不处理，可以固定证据向网信、市场监管、工信等部门投诉，最后，如果依旧不能解决，可以提起诉讼。