待验证50% 置信事实精确时间
客服Agent可调用的工具（如订单查询、邮件发送、退款）使其持有的PII（姓名、地址、邮箱、电话、订单历史）可通过工具调用本身泄露。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
客服AI的PII泄露风险：用ReskPoints构建防护与审计链路
rss2026/10/15
涉及实体
相关事实
待验证PII（个人身份信息）指可用于识别特定自然人的数据，如姓名、邮箱、电话、身份证号、IP地址等；在LLM场景中，prompt天然可能携带用户上传的文档、对话历史、账号凭据，因此span中记录原文的风险远高于传统API追踪。68% 相似待验证SCIM payload中通常包含姓名、邮箱、部门、职级、电话号码等员工个人信息，属于GDPR、CCPA等法规下的PII66% 相似待验证用户在私信领取密钥时填写的手机号或邮箱可能被收集并打包出售给第三方营销或诈骗团伙64% 相似待验证该AI邮件代理能读取收件箱、起草回复、标记需人类处理的邮件，并在不询问的情况下调整日历63% 相似待验证常见的合规技术手段包括在请求进入网关前自动检测并遮蔽PII、记录不可篡改的审计日志，以及基于角色的访问控制（RBAC）62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1033964API
curl https://kongchang.com/api/v1/knowledge/claims/1033964MCP
get_claim(id=1033964)