亿格云B轮融资人AI安全治理
亿格云完成数亿元B轮融资——"人+AI"统一安全治理的逻辑与现实事件概述2026年5月11日，亿格云宣布完成数亿元人民币B轮融资，由Monolith砺思资本领投，老股东未来启创基金跟投。成立短短四年内完成五轮融资，红杉中国、元璟资本、靖亚资本等一线投资机构持续加码。这家出身于阿里云安全核心技术骨干团队的创业公司，正在把"人+AI统一安全治理"从一个抽象概念变成一条看得见、摸得着的新赛道。亿格云的核心思路并不复杂：当企业里同时运行着人类员工和AI员工的时候，安全治理不能搞双重标准——不能人管得严、AI管得松。他们提出了"同身份、同策略、同审计"的治理体系，给AI设置"默认拒绝、显式授权、动作可观测"的安全护栏，用管人的方式来管AI。目前公司已服务全球1000余家头部企业，覆盖智能制造、金融保险、医药健康、零售电商等20多个行业，累计守护超500万个终端。资本市场连续加注，说明这个方向已…
2026-05-23
开会时手机放桌上等于给对手开了直播
会议开始了。参会人员依次落座，手机惯性地放在桌上——屏幕朝上、静音模式，看起来一切正常。但可能不知道，在座这七八部手机中的任何一部，只要麦克风被远程激活（或者为某个App的权限越界而意外开启了录音），整场会议的内容就在"声息"中到了会议室外。这不是什么黑客组织的专属技术，也不是少数精英间谍才能做到的事情。2023年，国内某地一家企业就发生过一起真实事件：该企业在一间没有经过声环境检测的会议室里讨论一份重要合作方案，会后第二天，竞争对手在商务谈判中精准地提出了与该方案乎一致的策略调整。事后排查发现，会议室里有一部长期连接充电线、未关机的旧手机——它被植入了远程控制程序，在该企业开会的时间段被精确唤醒，连续录音超过两小时。这还只是"手机"这一个设备。再看"智能音箱"。2018年，美国发生过一起轰动一时的案例：亚马逊Echo智能音箱的录音被警方调取，用作一起谋杀案的证据。案发时，智能音箱可…
2026-05-23
数据跨境保护新规解读——企业出海数据合规指南
2025年下半年到2026年，INTERPOL在全球搞了一场代号为"HAECHI"的大规模跨境执法行动。几十个国家的执法机构一起出动，查封了大量专门用于网络犯罪的跨境服务器群和犯罪基础设施——包括勒索软件控制面板、网络钓鱼平台、非法数据交易市场和间谍软件分发站点。这些服务器分布在多个国家和地区，犯罪分子专门挑数据安全法律制度薄弱的地方藏东西，利用法律灰色地带和跨境管辖困难来保命。 行动中发现了一个让人细思极恐的事实：大量被查封的服务器里存着从全球各地企业偷来的商业数据和客户个人信息——财务账簿、客户数据库、产品设计方案、员工信息、合同文档、内部通讯记录。这些东西被犯罪分子分类整理后，在暗网上公
2026-05-23
新能源电池电解液配方被前研发工程师带走新能源行业技术秘密
新能源行业技术秘密保护指南：电池电解液配方被前研发工程师带走案例分析与防护方案。新能源行业技术秘密保护是指新能源电池企业在电解液配方研发、电池性能测试和工艺参数优化过程中，对配方数据、工艺参数和测试结果实施系统性保护的能力。锂电池电解液被称为电池的血液，其配方直接决定了电池的能量密度、循环寿命和安全性能，是新能源电池企业的核心技术资产。本文通过一起真实的新能源电池配方泄露事件，剖析研发数据保护的系统性漏洞，并给出可落地的防护方案。 什么是新能源行业技术秘密泄露？新能源行业技术秘密泄露是指电池企业内部从事配方研发的人员利用职务便利，以拷贝数据、转发邮件、带走样品等方式，将电解液配方参数、工艺调试记录和测试分析数据等核心技术资产非法带离公司并用于竞争目的的行为。根据中华人民共和国反不正当竞争法第九条，电解液配方、工艺参数和测试数据属于技术秘密，受法律严格保护。中华人民共和国促进科技成果转化法第
2026-05-23
婚恋平台用户匹配算法和会员资料被前数据工程师窃取社交数据安全
婚恋社交平台的用户匹配算法和实名认证资料是平台最核心的商业资产和用户隐私数据，但一起前数据工程师利用超级管理员权限批量窃取数据的案件揭示了行业在数据安全上的重大漏洞。本文从这起案例出发，分析社交平台数据安全面临的核心挑战和法律合规要求。 2025年初，北京一家注册用户超过五千万的婚恋社交平台发生了该公司历史上最严重的数据安全事件。婚恋社交平台是一种以婚恋交友为核心服务的互联网社交应用，其存储的个人信息比其他社交媒体平台更加全面和私密——用户不仅提供姓名、照片、职业、学历和收入等信息，还上传身份证件、房产证明和学位证书等具有法律效力的实名认证材料。一个用户发现自己全部隐私信息——包括真实姓名、身份证号、职业信息、收入证明、房产证件截图甚至与前几任会员的私信记录——被完整发布在了境外一个付费数据论坛上。追查结果指向平台内一名六个月前离职的数据工程师，他利用超级管理员权限通过为期四个月的断续操作
2026-05-23
宠物医院客户信息和诊疗记录被前前台出售宠物医疗隐私数据
宠物医院的客户信息和诊疗记录涉及宠物主人的个人隐私和宠物的医疗隐私，但一起前前台工作人员批量出售客户数据的案件暴露了宠物医疗行业在数据保护上的严重短板。本文从这起案例出发，分析宠物医院数据安全的核心风险和合规保护方案。 2025年春天，北京一家连锁宠物医院的几名客户陆续接到推销电话，对方不仅知道宠物的名字和品种，还能准确说出宠物上次就医的时间和诊断结果。宠物医院是为宠物提供诊疗服务的医疗机构，其客户数据包括宠物主人姓名、手机号、家庭住址、宠物品种、年龄、病史、用药记录甚至宠物芯片编号，这些信息同时涉及个人信息和健康医疗数据。调查发现，两个月前离职的一名前台工作人员，在职期间每天下班前将当天的客户登记表拍照留存，累积了超过三千份客户信息后以每条五角钱的价格卖给了三家宠物用品电商公司和一家宠物保险推销公司。更严重的是，这些信息中包含部分高消费客户的宠物诊疗记录，包括慢性病用药方案和手术记录，被
2026-05-23
数字人直播动捕数据和面部模型被前建模师外泄虚拟人产业数据安全
数字人模型资产是虚拟人企业的核心商业资产，但一起高级建模师离职带走完整动捕数据和面部模型文件的案件，揭示了虚拟人产业在商业秘密保护上的系统性漏洞。本文从这起案例出发，分析数字人产业面临的数据安全挑战和防护方案。 2025年初，国内某头部数字人直播服务商发现市场上突然出现了一家新公司，该公司的数字人主播在外观风格、表情习惯、口型同步精度等维度与自己公司的产品极为相似。数字人技术是指通过计算机图形学和人工智能技术创建具有人类外观、表情和动作特征的虚拟形象，其核心资产包括原始模型文件、骨骼绑定方案、BlendShape变形参数、材质贴图、毛发系统和口型同步映射表等。技术团队通过逆向比对发现，新公司的三款数字人模型的基础网格拓扑结构几乎完全复用了自己公司的原始建模文件。调查确认泄密源头是三个月前离职的高级建模师，他不仅带走了完整的原始BlendShape文件，还拷贝了累计一百二十多个小时的精标动捕
2026-05-23
珠宝玉石鉴定证书造假产业链鉴定行业数据真实性危机
数据真实性是珠宝玉石鉴定行业赖以生存的根本，但一起离职人员批量伪造鉴定证书的案件揭示了行业在商业秘密保护和数据安全管理上的系统性漏洞。本文从一起真实案例出发，分析鉴定机构面临的三大数据安全风险及其应对策略。 2025年夏天，深圳水贝珠宝市场的一场商业纠纷意外揭开了一条隐蔽的造假产业链。珠宝玉石鉴定行业的核心业务是对珠宝玉石的真伪、品质和产地出具具有法律效力的鉴定结论，而鉴定证书就是这一结论的载体。一家检测机构的业务员离职后，带走了该机构的鉴定系统后台账号密码，利用远程桌面持续访问数据库，在半年内批量伪造了两千多份珠宝玉石鉴定证书。这些证书流向了深圳、广州、揭阳等地的批发市场和直播间，部分标注"天然A货翡翠"的证书对应实为酸洗注胶的B+C货。更严重的是，这位业务员还拉拢了另一家鉴定机构的在职质检员，以每份证书八十元的价格在系统内"做单"——不送样、不检测，直接生成带有CMA认证标志的电子证书
2026-05-23
新能源电池电解液配方被前研发工程师带走——新能源行业技术秘密
新能源电池的电解液配方被前研发工程师带走——新能源行业技术秘密 2024年初，一家位于福建的新能源电池企业，在一次行业展会上发现了一个让他们警觉的情况。竞争对手展出的新款电池产品，在电解液配方体系和老化循环参数上，和他们正在研发的下一代产品有着高度的相似性。
2026-05-23
个人技能与单位秘密边界
在一起化工行业的技术秘密侵权案中，原告一家国内知名精细化工企业诉称，其研发多年的某关键中间体合成工艺技术被离职员工泄露至竞争对手。案件的核心法律争议在于，离职员工在原单位掌握的工艺经验，到底属于可以自由携带的个人技能，还是属于单位的商业秘密。这个边界认定问题，在化工、医药、材料等以工艺经验为核心竞争力的行业中，具有广泛的普遍性和极高的实践价值。 原告企业经过十余年的研发和大量资金投入，形成了包括催化剂配方、反应温度曲线、压力控制参数、提纯工艺步骤等在内的一整套精细化工产品的生产工艺。这套工艺并未全部记录在单一的图纸或文档中，而是散落在多年来的实验记录、工艺调试日志、设备参数设置和操作手册之中。企业对这些技术信息采取了保密措施，包括与员工签订保密协议、对关键车间实行门禁控制、限制工艺参数文件的查阅权限等。张某作为该企业的核心技术骨干，深度参与了整套工艺的研发和优化过程，自然掌握了大量工艺细节
2026-05-23
