OpenAI：苹果自身安全实践削弱其商业机密指控

苹果公司向来以其严苛的保密文化著称，但在一场商业机密诉讼中，OpenAI却用苹果自己的安全实践反将一军。据TechCrunch报道，最新提交的法庭文件显示，OpenAI在应诉苹果的商业秘密侵权指控时，将矛头指向了苹果内部的管理漏洞——尤其是允许一名经理在工程师离职后继续访问其iCloud账户。

商业秘密案中的关键策略

这起诉讼源于苹果指控其一位前工程师在跳槽至OpenAI前，窃取了与自动驾驶相关的核心技术。苹果通常会在此类案件中依靠详细的访问日志、涉密文件标记等证据来证明其保密措施完备。然而，OpenAI的律师团队发现了一个可能颠覆案件基础的细节：苹果不仅没有及时收回离职员工的iCloud权限，还允许管理层在事后登录该账户。

法庭文件显示，苹果允许一名经理在前工程师离职后访问其iCloud账户，这与苹果所宣称的“严格保护商业机密”形成鲜明反差。

在法律实践中，商业秘密的成立需要满足“采取合理保密措施”这一前提条件。如果权利人本身的行为导致信息处于可被轻易接触的状态，法院往往倾向于认定该信息不属于商业秘密，或至少会削弱原告的赔偿主张。OpenAI正是抓住这一点，试图证明苹果的核心诉求建立在自身保密制度的失灵之上。

苹果在起诉书中声称，该工程师下载了数千份包含自动驾驶系统设计原理的文件，并将其带往新公司。这类指控在硅谷并不罕见，但OpenAI的回应却罕见地绕开了“是否下载”的争议，转而聚焦于苹果对信息的管控是否到位。

iCloud访问的深层含义

这一细节看似微小，却可能极具杀伤力。iCloud账户往往包含邮件、备忘录、照片和个人文件，甚至可能包含涉及工作项目的同步内容。如果一位经理在员工离职后仍能无阻碍地访问这些数据，那么苹果很难解释：为什么它对外声称机密信息只限于特定权限，而内部却存在如此宽松的入口？OpenAI的律师显然打算将这一问题放大，让陪审团对苹果的保密文化产生怀疑。

更令人惊讶的是，根据法庭文件描述，该经理不仅能够访问iCloud账户，还查看了其中的某些内容，其中可能涉及工作相关文件。OpenAI认为，这一行为表明苹果管理层对员工数据权限的边界认知模糊，也为所谓商业机密设定了一套松散的内部规则。根据美国法律中的商业秘密保护条款，信息持有者必须证明自己付出了合理努力来维持信息的秘密性；如果信息是通过普通内部工具被广泛访问，其“商业机密”地位就会受到质疑。

类似的商业秘密诉讼在硅谷并不少见。此前Waymo诉Uber案中，Waymo通过下载记录的第三方服务数据等铁证，成功证明Uber工程师窃取了LiDAR技术。而苹果此次面临的情况更为微妙：其防御策略不是直接否认窃密行为，而是从根本上质疑苹果的保密主张是否成立。

科技行业的合规启示

这起案件给科技企业敲响了警钟：在积极追究离职员工泄密责任的同时，必须先确保自身内部安全流程无懈可击。现实中，许多公司为了管理便利，保留了延迟删除账户、共享密码甚至后门访问机制，这些做法在正常运营时问题不大，但一旦进入法律纠纷，就会成为对方的攻击点。

员工离职后的权限清理，不应仅仅停留在“关掉工牌”的层面，而应覆盖所有云服务、企业邮箱和内部文档系统。

实际上，许多硅谷工程师在离职时都会经历复杂的账户清理过程，但往往只涉及公司设备。个人设备上的iCloud同步可能被忽略。然而，正是这种被忽略的环节，可能成为商业秘密诉讼的破绽。苹果的案例表明，安全管理不仅需要对外严防死守，更需要对内建立严密的权限审计机制。

编者按：对于苹果而言，这无疑是一次尴尬的遭遇。它常年以“隐私”和“安全”为品牌核心，却在法庭上被对手用自己口中的安全实践反驳。无论最终判决如何，这一案例都将促使企业重新审视其数据访问治理体系，尤其是在员工变动频繁的科技行业。商业机密的保护，不仅需要对外防范，更需要对内严于律己。

本文编译自TechCrunch