有主张称，发现欧洲之星国际公司运营的AI客服聊天机器人存在安全漏洞并报告此事的网络安全专家，反而被指控涉嫌"敲诈勒索"。英国网络安全专业公司Pen Test Partners表示，尽管这些安全缺陷是通过负责任的披露程序传达的，但欧洲之星方面最初应对失败，随后甚至表现出可能将此视为威胁性联系的反应。
争议始于Pen Test Partners在今年中期发现欧洲之星AI聊天机器人存在多处缺陷。这些漏洞并非通过专业委托流程，而是在定期内部测试中收集到的。具体而言，聊天机器人的对话历史和消息验证功能存在不足，攻击者能够篡改现有消息或在聊天机器人回复中插入恶意HTML代码。该公司警告称，虽然该聊天机器人并未直接关联敏感个人信息，但若未来与预订系统或账户信息联动，则可能构成重大的安全威胁。
Pen Test Partners自6月中旬起试图通过欧洲之星的官方漏洞报告程序告知问题，但未收到任何实质性回应。此后通过电子邮件和领英进行了额外尝试，也未得到恰当回应。一段时间后，据悉欧洲之星方面的安全负责人向Pen Test Partners传达了警告，称其联系方式可能被视为敲诈。对此，Pen Test Partners的核心测试负责人罗斯·唐纳德强调："我们是通过正当的漏洞披露来告知问题，竟被误解为威胁，这令人困惑。敲诈的条件是以威胁性为前提，而我们并未进行任何威胁。"
此后，欧洲之星承认疏忽了最初的报告邮件，并表示已修复部分问题。但具体修复了哪些漏洞以及完善到何种程度并未公开。Pen Test Partners方面表示"完全无法得知是否采取了措施以及如何应对"，并对不透明的后续处理表达了担忧。
此次事件表明，在AI聊天机器人逐渐成为企业客户服务核心手段的背景下，其重要性已超越单纯用户应答质量，关乎整个技术基础设施的安全能力。同时，此案例也证实，本应与安全专家合作的企业，若因内部沟通不畅而对专家产生怀疑或回避等非建设性反应，整体网络风险可能进一步恶化。在AI应用活跃的潮流中，切实强化安全实务能力比以往任何时候都更为迫切。
