近日，国家安全部门披露的一起泄密事件引发关注。某单位工作人员处理内部文件时，违规使用联网的开源智能工具，因未关闭公网端口且缺乏基本防护，导致敏感资料被境外势力非法获取。该事件为新技术环境下的保密工作敲响警钟。 风险溯源： 专业分析显示，安全隐患主要来自三上：一是开源工具要求用户将文件上传至公共服务器，形成数据外流通道；二是开发者拥有数据最高权限，存在第三方接触敏感信息的风险；三是开源特性使系统漏洞更易被利用。调查发现，涉事单位信息管理存在明显漏洞，既无技术使用审批流程，也未开展基本安全培训。 危害评估： 此次事件危害多重：泄露数据可能被用于情报分析或商业竞争等非法用途；境外攻击者还可能通过漏洞持续渗透内部网络，造成长期威胁。需要指出，此类风险隐蔽性强、扩散快，单个操作失误就可能导致全网数据暴露。数据显示，今年上半年因智能工具使用不当引发的数据泄露事件同比增加47%。 应对策略： 国家安全部门已采取专项措施：禁止涉密单位使用开源工具处理敏感信息，要求关键部门实施本地化部署；建立智能技术应用安全评估制度，所有新技术引入需通过保密审查；加强从业人员培训，重点落实"数据不上传、系统不联网"要求。目前已有23个重点行业启动专项整改。 发展前瞻： 随着数字化转型加速，平衡技术应用与安全管理至关重要。专家建议构建"技术-制度-人员"三位一体防护体系：研发自主可控的智能处理平台；完善从采购到处置的全周期管理制度；建立专业的技术安全官制度。多部门联合开展的"净网护密2024"专项行动将于下季度启动，重点整治智能工具滥用问题。
技术进步不会自动带来安全，便利越大，边界越需明确。此次事件再次警示：保密纪律不容"新工具"规避，数据治理不能依赖个人经验。只有以制度为底线、技术为手段、责任为保障，守住信息出口，管好网络链路，才能让新技术真正助力高质量发展，筑牢国家安全屏障。