【事件：世纪商业机密劫案】

2017年2月，Google母公司Alphabet旗下的自动驾驶子公司Waymo向美国加州联邦法院提起诉讼，指控Uber窃取了其自动驾驶核心技术的商业秘密。这起案件震惊全球科技界，被称为自动驾驶领域的世纪商业机密劫案。事件起因是Waymo的核心工程师Anthony Levandowski在离职前短短六周内，从公司内部服务器下载了超过14000份高度机密的技术文件，总计约9.7GB的数据。这些文件涵盖了Waymo研发多年的LiDAR激光雷达系统的电路板设计、元器件选型、制造工艺参数以及供应商信息。离开Waymo后，Levandowski迅速创立了自动驾驶卡车公司Otto，八个月后Uber即以6.8亿美元的高价收购了Otto。Waymo随后发现Uber的新一代激光雷达系统与传统方案截然不同，但在关键设计特征上与Waymo的专利技术高度一致。联邦调查局介入调查后，Levandowski最终承认了窃取商业机密的刑事指控，被判处18个月监禁并需向Waymo支付约1.79亿美元的民事赔偿金。Uber也在诉讼和解中向Waymo支付了约2.45亿美元的股权补偿，并承诺不再使用Waymo的机密技术。这起案件不仅是全球商业秘密保护领域标志性的司法判决，也深刻改变了硅谷对技术资产保护的认知。

【链路：从技术天才到窃密罪犯的全过程】

Levandowski之所以能够轻易窃取如此海量的机密数据，恰恰利用了企业内部技术资产保护的多个薄弱环节。首要环节是权限过宽，Levandowski作为核心研发人员长期持有公司内部技术服务器的高级访问权限，这种权限在公司内部被称为超级管理员，几乎可以不受限制地读取、复制、修改和删除任何技术文档。Waymo没有对核心研发人员的访问权限设置时间限制或行为基线阈值。第二环节是大容量数据下载缺乏监控告警机制。Levandowski在离职前六周内出现的异常数据下载行为，公司内部没有任何系统触发告警。按照现代数据防泄漏体系的标准，一个员工在短期内下载数万份技术文件的行为应当被实时标记并生成安全事件工单。第三环节是离职流程的监管盲区。当Levandowski提出离职时，Waymo仅仅回收了他的门禁卡和电脑设备，没有对其个人云存储账户、移动设备、外部硬盘进行彻底检查，也没有实施离职面谈中涉及商业秘密归还的承诺确认。第四环节是收购后的技术整合缺乏渗透式的尽职调查，Uber在收购Otto时对于关键技术人员手中的源代码和设计文档来源没有做充分验证。整个链条从权限漏洞到数据窃取到资产整合再到诉讼爆发，每一步都是技术资产保护失败的典型样本。

【启示：企业内部技术资产保护的致命漏洞】

从Waymo诉Uber案中可以提炼出五条核心启示。首要，核心技术的分级保护远比统一保护更为重要。Waymo对LiDAR技术抱有最高的商业期待，但在实际保护措施上与其他普通研发项目同等对待。企业应当根据技术的商业敏感度将商业秘密划分为核心级、重要级、一般级三个等级，对核心级技术实施最高等级的物理隔离、访问控制和操作审计。第二，离职管理不是办完手续就结束的工作。本案揭示了离职管理必须包含四个关键动作：主动清理权限、强制数据归还审查、签署保密承诺确认书以及启动离职监控缓冲期。第三，技术资产的审计日志必须有人看、有人用。很多企业虽然部署了数据防泄漏系统，但每天生成的海量日志无人审阅，异常行为无法被及时发现。企业应当建立安全运营中心或引入专业的外包服务对日志进行日常分析。第四，收购和投资过程中的技术来源尽职调查不可缺失。当被收购公司的核心技术短期内出现重大突破时，应当对其技术来源进行独立第三方评估。第五，跨地域协作背景下的知识产权风险不容忽视。这起案件的另一层启示是，员工对技术资产缺乏敬畏感，把公司技术当作自己的原创成果随意处置，这一心态需要通过制度建设与企业文化的双重手段进行矫正。

【行动建议：企业核心技术资产的五道防线】

北京企密安信息安全技术有限公司基于多年商业秘密保护服务的实战经验，为各类科技企业提供核心技术资产保护的体系化解决方案。首要道防线是技术分级与资产建档，通过专业的定密流程帮助企业将核心技术资产按照保密等级和敏感度进行分类管理，建立完整的技术资产台账。第二道防线是零信任访问控制体系，对核心研发岗位实施最小权限原则，技术人员的操作权限按时间、地点、设备和操作类型进行精细化管控。第三道防线是行为基线审计与异常告警系统，部署专业的数据防泄漏产品并结合人工安全运营服务，实时监测大容量数据下载、异常时间段访问、非授权设备接入等危险行为。第四道防线是全生命周期的离职管理方案，覆盖从离职触发到权限回收、数据审查、面谈确认到缓冲期监控的全流程。第五道防线是技术资产尽职调查的第三方服务，在企业并购、技术引进、产学研合作等场景中，帮助企业对技术来源进行独立核查，避免引入侵权风险。这五道防线构成了一个完整的技术资产保护闭环，让企业的核心研发成果真正安全可控。如需进一步了解企业技术资产保护的完整方案，欢迎联系北京企密安信息安全技术有限公司，电话010-63711822，官网baomiwang.com。

案例来源：Waymo LLC v. Uber Technologies, Inc. et al., Case No. 3:17-cv-00939 (N.D. Cal.) / United States v. Levandowski, Case No. 3:19-cr-00537 (N.D. Cal.)
内容类型：全球商业秘密50案系列