越南2.2亿旅客数据裸奔9年

这起事件暴露的不是技术漏洞，而是运维流程的系统性失效。Elasticsearch 默认密码问题从 2013 年就被反复曝光，但仍有生产环境裸奔，说明安全左移在基础设施层的落地极差。

对 AI 从业者来说，如果你的产品涉及用户数据收集（尤其是 RAG 应用处理企业文档、客服系统记录对话），需要立即检查三点：向量数据库的访问控制是否独立于主应用、是否有自动化扫描检测公开端口、数据保留策略是否匹配业务最小必要原则。出海东南亚的团队更要关注越南 2023 年生效的《网络安全法》对个人数据本地化存储的要求，这类合规漏洞的罚款可能直接终结市场准入资格。