肉干品牌Bee Cheng Hiang一名市场部员工使用人工智能（AI）工具发送营销电邮时操作失误，导致95,364名会员的个人资料外泄。新加坡个人资料保护委员会（PDPC）表示，受影响的资料仅包括会员的电邮地址。
营销电邮每批发送给1,000人，同一批次内每名会员的电邮地址最多会被另外999名收件人看到，因为地址被显示在电邮的“To”栏中。事件发生于4月25日，公司两天后向PDPC通报。这是新加坡首起通报给PDPC的AI相关资料外泄事件。
调查显示，员工使用AI工具编写发送电邮的Python脚本时出现配置错误，少了一个括号，导致每批收件人的电邮地址被归为“To”栏中的单一对象，而不是彼此隔离的收件人。PDPC指出，问题并非AI工具故障，而是员工提供的提示语没有明确要求隐藏其他收件人的电邮地址。员工测试脚本时只检查活动记录，没有查看实际测试电邮的内容。
PDPC认为，Bee Cheng Hiang Marketing在部署脚本前没有进行充分测试，也没有监督审核流程或生成式AI使用政策。委员会建议企业在采用AI工具前进行资料保护影响评估，制定相关政策和流程，并落实测试及审核机制。
公司发现错误后立即停止群发营销电邮、修正脚本并通知所有受影响会员，同时规定所有群发电邮须由至少两名员工进行双重核查后才能发送。公司也已作出自愿承诺，进一步加强资料安全，PDPC将核实其落实情况。