小鹏汽车被爆员工泄密

7月11日消息：一名苹果前员工张晓浪7月7日试图前往中国时被捕。其本人因涉嫌无人车商业间谍案被美国联邦调查局(FBI)起诉，可能面临最高10年的监禁和25万美元罚款。他于今年5月入职一家中国创业公司“小鹏汽车”，主要开发无人驾驶汽车。

关于此事，小鹏汽车在今天的声明中称，公司高度重视知识产权的保护，并始终将合规作为全体员工的基本准则。张晓浪在5月初入职当天签署了知识产权合规文件，没有记录显示他向小鹏汽车上报任何敏感和违规的情况。

“并不了解此事，我们于6月27日获悉美国当地相关部门对张晓浪的调查，并按照规定封存了张晓浪的电脑和办公用品。”

2015年12月，张晓浪受苹果公司聘用，参与Project Titan项目，即开发用于无人驾驶汽车的软件和硬件。张晓浪在苹果的计算团队工作，负责设计和测试电路板用以分析传感器数据。由于所处方便职位，张晓浪获得了“广泛的内部安全和机密数据库访问权”，其中包含了他最终窃取的无人驾驶项目商业机密和知识产权。

2018年4月，孩子出生后，张晓浪从苹果公司请了探亲假。不久之后，他告诉苹果公司主管想要离开公司，前往中国去为XMotors（小鹏汽车）工作。XMotors是一家中国初创公司，也专注于研发无人驾驶汽车技术。

在与苹果安全团队的第二次会面中，张晓浪承认，在休助产假期间，他从苹果公司获得了在线数据和硬件(Linux服务器和电路板)。他还承认曾将自己设备上的敏感内容传输到妻子的笔记本电脑上。

苹果公司的数字取证调查小组发现，张某下载并转移到其妻子电脑上的数据中，至少60%是“有问题的”。FBI在法庭文件中称，这些信息“本质上是技术性的，包括工程原理图、技术参考手册和技术报告。”

有意思的是，该文件还透露了苹果的安全协议。要访问像Project Titan这样的敏感项目，员工必须登录到苹果的虚拟专用网中，并必须获得“披露”(disclosure)等级权限，这种状态只能在另一名已经访问该项目的员工保证下才能授予，而专门的管理员会检查所有请求。

大约有5000名苹果员工可以获取苹果无人驾驶项目的数据，而张晓浪所获取的数据库仅有2700名“核心员工”有访问权限。

在被聘用时，张晓浪曾签署了知识产权协议，并参加了强制性的保密培训，他显然违反了这一规定。6月底，张晓浪接受了FBI的问询，承认自己窃取了这些信息。7月7日，张晓浪试图前往中国时被捕。

美国加州北区法院文件显示，美国联邦调查局(FBI)本周以窃取商业机密罪起诉了苹果前雇员张晓浪（Xiaolang Zhang），张晓浪将面临最高10年的监禁和25万美元罚款。