Summary

  • GSA 监察长 2026 年 10 月 27 日发布的审计发现，116 份含受控非密信息的文件被不当共享给该机构 Drive 的全部用户，接收范围包括没有业务知情需要的雇员和承包商。
  • 其中 14 份超过数据防泄露工具的 15 MB 扫描上限。安全管理人员称，直到 2025 年 4 月的一次预警才知道这个限制。审计还发现，机构没有针对向全体用户共享敏感文件的事前批准流程。

一个按钮，两套失灵的控制

共享给“所有用户”是界面上的一个权限选项，对受控文件却是一次覆盖全机构的分发决定。审计找到的 116 份文件中，64 份含实体安保信息，另外还涉及个人信息和受保护的商业材料。无需复述文件内的敏感细节，权限范围与工作需要不匹配本身就是事实。

GSA 管理层称，Drive 内约有 250 万份文件。监察长没有逐件核查：审计人员以 39 个关键词做有限检索，查找面向全体用户共享的文件。因此，116 是这次调查找出的集合，不是 250 万份文件的暴露比例。把有限检索写成全库普查，只会给管理者制造一个没有依据的漂亮分母。

检测工具的日常治理同样松散。搜索词的年度复核没有全部完成；有些含现行搜索词的暴露文件仍未检出，另一些相关词根本未被纳入。可用的光学字符识别功能没有启用。工具只能扫描不超过 15 MB 的文件，14 份已发现文件越过这条线。GSA 在另一次 2025 年预警中说，当时 15 份暴露文件里有 10 份因体积未被扫描；这与本次的 14 份属于不同发现，不能混算。

删节版最终审计报告还指出，GSA 缺少全机构共享的批准程序，也没有有助于识别受控文件的统一命名办法。监察长提出七项建议，包括收紧 116 份文件的权限、搜寻其他暴露文件、依政策通知受影响者，并改进批准、培训和检测。首席信息官表示同意。要判断整改是否落实，还需要逐件权限记录和经过测试的新配置；同意书本身不会改掉共享设置。

Sources