待验证50% 置信事实精确时间
在 GDPR 下，未鉴权的 LLM 端点一旦被滥用导致数据泄露，数据控制者需承担泄露责任。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
涉及实体
相关事实
待验证GDPR的被遗忘权条款要求数据可被彻底删除，但网关若将请求日志用于模型微调或质量评估可能产生难以追溯的数据留存68% 相似待验证据OWASP Top 10 for LLM Applications，'过度代理'（Excessive agency）是LLM应用的核心风险之一，而审计日志是检测该风险的主要控制手段。65% 相似待验证许多重大数据泄露事件的根源并非零日漏洞，而是配置错误、权限管理松散或供应链薄弱等基础性问题65% 相似待验证文档被抽取、向量化并喂给大模型后，权限信息可能在管线中被剥离，导致数据访问层面的真实泄露风险64% 相似待验证元数据泄露往往不是设计缺陷，而是LLM倾向于充分表达、不天然理解支付场景保密需求所致的AI行为不可预测性63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1058323API
curl https://kongchang.com/api/v1/knowledge/claims/1058323MCP
get_claim(id=1058323)