超300万用户的AI翻译插件被曝隐私泄露，敏感内容曾网上公开

近日，AI网页翻译工具“沉浸式翻译”被曝存在隐私泄露隐患。当用户使用其翻译功能并生成分享链接时，相关翻译内容会被存储在公开可访问的服务器上，导致诸如商业合同、保险资料、签证文件等敏感信息可能被搜索引擎收录，从而暴露于互联网之中。尽管该插件已紧急下架涉事功能，但此前已被抓取的数据仍持续在网络中流传。  “沉浸式翻译”由上海书同文网络科技有限公司开发，是一款支持网页与文档双语对照翻译的浏览器扩展程序。它集成ChatGPT、DeepSeek、Gemini等多个主流大语言模型，提供视频字幕、网页及PDF文档的多场景翻译服务。自2022年10月起，该插件陆续登陆Edge、Chrome和Safari等主流浏览器应用商店，并曾荣获Chrome 2024年度最佳扩展之一，仅在Edge平台上的安装量就突破300万。 8月初，有用户在社交平台上指出，“沉浸式翻译”的“翻译快照分享”功能存在严重安全隐患。用户在完成网页或文件翻译后，可生成一个外部访问链接用于分享，然而该功能并未配备反爬机制或密码保护措施。这意味着任何获得链接者均可查看内容，且搜索引擎能直接抓取并建立索引，使得大量含敏感信息的翻译结果长期暴露在网络上，包括企业内部文件、个人身份信息、医疗记录等。  8月9日，“沉浸式翻译”官方通过社交媒体发布声明称：“部分用户在使用双语快照分享功能时，无意中发布了包含个人信息的内容，且未及时从个人中心删除。为防范潜在风险，我们已临时关闭此功能，在未构建完善的隐私防护体系前不会重新启用。”同时强调，“此次事件不涉及后台数据或翻译内容本身的系统性泄露，因为只有主动使用分享功能的用户才会产生对外可访问的页面。” 目前，所有通过该功能生成的快照链接均已失效，无法再打开。但多个搜索引擎仍保留着历史索引记录，显示大量涉及合同文本、财务单据、移民材料等内容曾被公开收录。更有网友反映，一些快照内容已被第三方批量采集、整理甚至打包传播，可能存在广泛的个人信息扩散风险。 网络安全专家分析认为，本次事件并非传统意义上的系统漏洞，而是产品设计层面的安全缺失。一方面，平台未能对生成的共享页面实施基本的访问控制；另一方面，缺乏对用户的明确警示，未提醒其避免将涉及隐私或机密的信息通过快照形式发布。这种“默认公开”的设计逻辑极易引发无意识的数据外泄。 事实上，因在线翻译服务导致数据曝光的案例早有前车之鉴。2017年，原挪威国家石油公司（Statoil）员工在处理业务文件时使用了一款免费在线翻译工具，致使大量合同与人事档案上传至公共服务器，并被谷歌等搜索引擎抓取，最终造成重大信息泄露事件。 专家建议，除本地部署的离线翻译模型外，几乎所有云端翻译服务都需要将原始内容上传至远程服务器进行处理。因此，用户在使用此类工具时应仔细阅读服务协议，充分意识到数据流转过程中的潜在风险，尤其在翻译商业机密、法律文书或含有身份证号、银行账户等敏感信息的文档时务必谨慎。对于曾经使用过快照分享功能的用户，建议尽快回顾是否曾公开过敏感内容，并采取修改相关账户密码、冻结高风险服务等补救措施。  对服务提供商而言，类似分享功能可借鉴网盘类产品的安全机制，强制设置访问密码与有效期限，确保只有同时掌握链接和密码的人才能查看内容，从根本上降低非授权访问的可能性。