近日，“谢广军女儿开盒事件”闹得沸沸扬扬。一个13岁未成年人为何(he)能轻(qing)易“开盒”陌生人？个人信息泄露源(yuan)头在哪里？百度副总谢广军有无利用职权，向女儿提供网友(you)数据？在舆论喧嚣声中，哪些事实真相尚待厘清？
面对外界的一系列质(zhi)疑，百度于3月20日下午召开“开盒”事件安全沟通(tong)会，就(jiu)此事进一步作出回应(ying)。百度安全负责(ze)人陈洋强调，内部安全部门调取相关日志，并(bing)查(cha)验谢广军的权限，结果表明所涉个人信息泄露源(yuan)头并(bing)非百度。经过调查(cha)分析，开盒信息来自海外的社工库。相关过程已取证，并(bing)做(zuo)了(le)公证。
百度安全负责(ze)人陈洋出示公证材料
同时百度方面发出倡议，在相关部门引导(dao)下成立“反开盒”联盟，提供相应(ying)的技术支(zhi)持，以减少被“开盒”人的损失(shi)与困扰。“开盒不能成为网络攻击‘盒武器’。”陈洋说。
百度再回应(ying)“开盒”事件：数据非百度泄露，已做(zuo)公证
据南都·隐私护卫(wei)队梳理，一名(ming)网络用户自2024年以来，因(yin)不满针对自家偶像(xiang)的部分言论，多次在粉丝圈(quan)“开盒”（指通(tong)过非法手段搜索、挖掘(jue)个人隐私信息，并(bing)在网络上公开发布(bu)）网友(you)。其不仅在网络上恶意公开多人隐私信息，还引导(dao)和实施骚扰、造谣、辱骂等行为，后该用户被指认(ren)为现任(ren)百度副总裁谢广军的13岁女儿。另有网友(you)指称，疑为涉事女生的微博小号曾称“开盒”网友(you)所需的个人信息是“家长给的”。
3月17日，谢广军在微信朋友(you)圈(quan)发文致歉，承认(ren)女儿参与“开盒”，但信息来源(yuan)于海外社群网站。另据媒体报道，18日，一名(ming)称遭到涉事女生“开盒”的当事人已经向其所在地派出所报警，并(bing)表示不认(ren)可(ke)谢广军在朋友(you)圈(quan)道歉的做(zuo)法，希翼他公开道歉，同时提到目前已有多名(ming)遭其女儿“开盒”的人报警。
“开盒事件”再次让百度陷入舆论风波。19日晚，百度官(guan)方声明称，经查(cha)验涉事“开盒”信息来自海外社工库，而非百度，任(ren)何(he)职级员(yuan)工及高管均无权限触碰用户数据，网传谢广军将网友(you)数据泄露给女儿的说法不实。20日下午，百度召开“开盒”事件安全媒体沟通(tong)会，进一步作出回应(ying)。
当天会上，穿着“很安全”工作服(fu)的百度安全负责(ze)人陈洋首先先容了(le)内部针对此事的调查(cha)过程。他重申，数据不是从百度泄露的，且查(cha)证过程已公证。
据悉，3月17日凌晨(chen)，百度接到外界的举报信息后，成立了(le)技术调查(cha)组，审计谢广军的系统日志。百度数据管理平台审计中心显示，谢广军无相关数据权限。服(fu)务器审计系统也显示，谢广军在2024年10月1日至2025年3月15日期(qi)间(jian)，没有登(deng)录(lu)过百度任(ren)何(he)服(fu)务器。此外通(tong)过百度办公系统日志审计，同样未发现谢广军存在异常访(fang)问记录(lu)。
如(ru)果有人想访(fang)问百度的数据，陈洋说理论上只有这三个途径(jing)：即数据系统、服(fu)务器、业务系统或办公系统。经过全面审计，可(ke)以排除谢广军泄露数据的嫌疑。
与此同时，百度还对企业其他员(yuan)工进行排查(cha)，也未发现异常。根据网传“开盒”截图(tu)中展示的信息类型、页面设(she)置等多处细(xi)节进行摸排，最终确定涉事个人信息来源(yuan)于海外社工库。
陈洋表示，在某海外社交软(ruan)件的群组中，用户每日可(ke)免费获得一定数量的查(cha)询限额，只要发送个人信息查(cha)询需求(qiu)就(jiu)能得到回复。目前，上述调查(cha)结果已进行公证。
去年8月入职百度担(dan)任(ren)公关负责(ze)人的蒋昕捷也出现在此次沟通(tong)会上。他提到，网上流传的“当事人承认(ren)家长给她数据库”的截图(tu)，内容为移花接木的不实信息。事发后，网络上出现了(le)大量文案高度雷同的造谣内容。对此，百度已向公安机关报案。
“开盒”呈现低龄(ling)化特征，百度呼吁成立反“开盒”联盟
值得一提的是，在调查(cha)还原13岁女孩“开盒”网友(you)事件中，安全人员(yuan)称还有“令人吃惊”的发现。陈洋提到，在海外某软(ruan)件的电报群里，找(zhao)到了(le)许多社工库，可(ke)以免费查(cha)询用户信息。经过随机测(ce)试发现，仅花费几元即可(ke)查(cha)询他人信息。
当天在现场，南都记者看(kan)到了(le)海外网络上的“开盒”群组，不断跳出信息的页面显示，每隔几秒就(jiu)有人被“开盒”——包括姓名(ming)、手机号、身份证号甚至银行卡信息等，被查(cha)询发至群里，所有人均可(ke)见(jian)。
“像(xiang)一个车水(shui)马龙的（信息交易）集市”。陈洋告诉(su)南都记者，当前“开盒”的成本较低，“开盒”的门槛也不高。由于涉事的13岁女孩在国外，更容易接触到这类免费查(cha)人的信息，然(ran)后被引导(dao)下载软(ruan)件，加入对应(ying)的群组里。
技术人员(yuan)还发现，实施“开盒”的人呈现低幼低龄(ling)化的特征。一名(ming)安全专家告诉(su)南都记者，在一些饭圈(quan)里，粉丝群体分工明确，甚至有人专门负责(ze)“开盒挂(gua)人”，社工库的滥用呈现低龄(ling)化的趋势。如(ru)何(he)强化对未成年人的网络保护和引导(dao)教育，至关重要。
据南都·隐私护卫(wei)队了(le)解，社工库全称是“社交工程数据库”，主要功能是收集、整理和存储目标个体或组织的各类信息。海外社工库的数据来源(yuan)较为多样化，既有通(tong)过公开途径(jing)合法获取的，也有由网络黑客通(tong)过不法手段窃取、交易而得来，或者通(tong)过收集已泄露的数据积累在社工库中。
3月19日，南方都市报发布(bu)《“人肉开盒”再调查(cha)：网络灰(hui)产隐秘升级，记者买到自己的秘密(mi)》的调查(cha)报道。记者经过同事的授权，花300元在海外社区网站买到了(le)同事的户籍信息，而且“社工库”服(fu)务商提供的个人信息完(wan)全正确，其中住址包括前工作单位宿舍和现家庭(ting)住址，具体到楼栋。
如(ru)何(he)有效规制“人肉开盒”乱象？在陈洋看(kan)来，互(hu)联网是一个庞(pang)大的社区，用户信息在各个平台上都有联结，不是哪一家企业自己做(zuo)好了(le)就(jiu)能完(wan)全保障安全，这需要大家联合起来共同守护。
为此，百度方面表示，在有关政府部门的引导(dao)下，百度愿意积极响应(ying)和倡议推进“反开盒”联盟的成立，去帮助那些被开盒的网民，给受害人提供相应(ying)的技术支(zhi)持。
谈及普通(tong)用户如(ru)何(he)保护自己的隐私，陈洋建议在网络平台上避免泄露真实身份信息，合理设(she)置社交平台的隐私选项，比如(ru)限制陌生人查(cha)看(kan)自己发布(bu)的内容，安装App时避免授予不必(bi)要权限等。