累计泄露

定义

累计泄露指通过多轮、多次、小批量的合规查询，逐步拼出一份本不应被披露的完整信息集合——每一次单独看都合法，累积起来构成泄露。

这个概念由模界数智提出，行业内目前没有统一定义。

AI 时代的泄露方式从「偷」变成了「问」。一百个单独无害的小问题，可以拼出一份完整的客户名单。传统 DLP 检查的是单次内容，看不到这种模式。

发现它需要依托数据血缘做计数：系统注意到某部门本周对同类数据的聚合查询已达到第 N 次，触发聚合风险复核。

目前尚无成熟的商业产品实现这一能力。

相关术语