芯片制造商扩大人工智能投资，台积电确认通过云提供商泄露员工数据

台积电披露了一家云提供商未经授权访问员工个人数据的情况，并表示在人工智能重大投资的一周内，其自己的系统没有受到损害。

全球最大的合约芯片制造商、人工智能硬件供应链的基石台积电已确认，其员工的个人数据在未经授权访问其云提供商之一的系统后被发布到网上。该公司表示，其自己的系统并未受到损害。

根据 MLQ.ai 发布的文件摘要，台积电在向美国证券交易委员会提交的一份名为“有关未经授权访问员工个人数据的声明”的 6-K 表格声明中表示，没有证据表明其自身基础设施遭到破坏，并且暴露的数据与其运营或客户信息无关。该公司表示，正在通知受影响的员工，并与云供应商、相关调查机构和外部网络安全公司合作，以确定发生的情况。

已知的和未知的

该公司的披露留下了重大问题。台积电没有透露涉事云提供商的名称，没有透露有多少员工受到影响，也没有具体列出哪些数据被泄露。

台湾媒体报道补充了台积电尚未证实的细节。 Wccftech 援引台湾媒体早些时候的报道称，泄露的文件涵盖了大约 46,000 份员工记录（该媒体的标题引用了 49,000 份），包括地址、银行帐号和紧急联系方式，攻击者要求支付 3 个比特币的赎金，同时威胁要公开这些数据。这些细节应被视为未经证实：台积电的官方声明并未核实泄露的规模、数据类别或赎金要求。

两组事实之间的区别很重要。已确认的是，云提供商持有的员工个人数据遭到未经授权的访问，台积电已将其视为安全事件，需要进行外部调查。尚未确认的是暴露的确切范围。

这家芯片巨头艰难的一周

此次披露是在该公司正值多事之秋之际进行的。根据 MLQ.ai 的报告，同周早些时候，台积电董事会批准了对 Anthropic 和 OpenAI 高达 10 亿美元的投资（该媒体单独报道了这一举措），这加深了这家芯片制造商与其制造工厂供应的领先人工智能开发商的财务纠葛。周四，随着市场吸收了围绕英伟达首席执行官的动荡，台湾芯片股下跌，给台湾半导体行业带来震动。

这种并列强调了人工智能繁荣的结构性现实：台积电几乎处于每个前沿人工智能开发的中心，为 Nvidia、AMD 和越来越多的定制芯片客户制造训练和运行最大模型的加速器。公司的任何运营中断——即使是第三方云供应商的人力资源数据事件，而不是制造妥协——都会引起人们的关注，因为人工智能经济在很大程度上取决于其产出。

人工智能供应链中的第三方风险

该事件也是现代公司安全边界的一个案例研究。台积电的声明明确指出，此次泄露事件发生在云提供商处，而不是台积电自己的环境中。然而，泄露的数据是台积电的数据——其员工的地址，据报道还有他们的银行详细信息。出于所有实际目的，公司承担其供应商失败所造成的声誉和人员后果。

这种模式在整个科技行业已经变得很熟悉，但它对于人工智能硬件链中的公司来说尤其重要。芯片制造商掌握着敏感的工艺数据、客户设计文件和产能信息，这些信息对竞争对手和国家行为者都很有价值。在这种情况下，台积电表示，暴露的数据是与其运营或客户无关的员工个人信息，但该事件仍然说明供应链关系如何成倍增加公司敏感数据所在位置的数量以及必须信任的系统数量。

台积电表示，它正在与一家外部网络安全公司和当局合作，以确定发生了什么，6-K 表格的披露表明，该公司正在将此事视为对投资者重要的事情。如果台湾媒体对规模的报道准确的话，即使按照企业数据泄露的标准，受影响的员工人数也将很大。该公司尚未证实这一数字，随着调查的进行，可能会出现更多细节。