檢索知識庫遭投毒

當組織的內部問答系統開放多來源文件自動匯入，未設審核時；系統因攻擊者植入偽造的作業規範文件，員工依系統回答執行錯誤程序，直到造成實際損失才追查出來源，除引發相關利害關係人權益損害外，亦將造成企業合規與營運商譽代價。