HR聊天机器人可能泄露员工敏感数据：三类风险场景解析

HR Daily Advisor发布分析文章，梳理企业HR聊天机器人在处理员工数据时面临的三类典型安全风险：一是过度授权访问——聊天机器人继承配置账户的宽泛权限，可能让普通员工意外获取他人薪酬或绩效记录；二是提示词注入攻击——恶意构造的查询语句可绕过系统安全防护，甚至通过机器人检索的外部文档植入隐藏指令；三是训练数据记忆——NIST生成式AI风险管理框架指出，模型可能记忆并复现敏感训练数据。文章建议HR与IT团队在数据源层面验证权限、限制集成范围，并制定清晰的使用策略。