AI行业复盘｜半导体企业AI治理专题

弘塑科技AI篡改泄密：半导体供应链的坑

台积电 CoWoS 的设备供应商，自己先把核心技术送了出去。

这起 AI 泄密 案件，把 商业秘密保护、半导体供应链安全、企业 AI 治理 四条线拧成一根绳子——2026 年 8 月初，多家台媒披露：台积电 CoWoS 先进封装设备的合作厂商、中国台湾半导体湿制程设备龙头弘塑科技，多名核心人员涉嫌窃取公司核心技术，并借助 AI 篡改资料、清除水印后外流至境外，已被检方正式起诉。它值得所有把核心技术当命根子的制造企业，做一次完整的踩坑复盘。

一、复盘起点：为什么是CoWoS供应商？

要理解这起案子为什么"杀伤力大"，得先理解弘塑科技在产业链里的位置。

CoWoS 是台积电核心的 2.5D 先进封装技术，可实现 GPU 逻辑芯片与 HBM 高带宽内存的一体化集成，是当前生成式 AI 芯片、高性能算力产品量产落地的核心基础。伴随 AI 产业爆发，CoWoS 已成为全球半导体竞争的关键赛道。而弘塑科技的湿制程设备广泛应用于晶圆清洗等关键环节，其设备图纸、制程工艺、规格参数均为企业核心涉密资产。

换句话说：弘塑科技的技术一旦外流，竞争对手可以跳过漫长的研发与测试周期，快速补齐短板。这不仅冲击弘塑自身，更会直接损害整条先进封装产业链的竞争力。正因如此，检调机关明确表态，将持续从严查办各类核心技术境外泄密案件。

起点结论：越是卡脖子的环节，越是泄密的高价值目标；而越是高价值，越容易被"内部人"盯上。

二、完整时间线：从核心权限到境外技术咨询

顺着公开报道，把这起案子的脉络拆成四步，每一步都是半导体企业熟悉的场景：

第一步：身居高位，掌握最高权限。主犯之一黄富源自 2003 年入职弘塑科技，从基层工程师逐步晋升，2024 年出任公司总经理，全面统筹运营，拥有接触全部核心技术的最高权限，同时肩负法定及企业保密义务。

第二步：制定对外合作方案。涉案团伙拟定了完整计划，拟通过自有空壳公司向境外企业提供半导体湿制程技术咨询服务——而所有合作依托的核心技术，均来自窃取的弘塑科技涉密资料。

第三步：用 AI 洗白资料。其中一名涉案人员专门利用 AI 软件清除原始资料中的企业水印、设备标识等溯源信息，并将资料批量转换为简体版本，为外流至境外铺路。

第四步：长期潜伏，东窗事发。其余涉案人员均全程知情并参与规划，有人明知资料为非法窃取仍代为保管。案件最终被新竹地检署查办并正式起诉。

这条时间线最让人后怕的不是某一步，而是四步之间的"无缝衔接"：权限是合法的，合作方案是精心设计的，AI 是顺手使用的，外流是长期持续的。没有任何一步看起来像"黑客攻击"。

三、AI在其中的角色：去水印、去标识、跨语言改写

这起案子最值得半导体企业记下来的，是 AI 扮演的角色。

过去，泄密者要手工处理文件——抹掉 logo、删掉标识、改写表述，既费时又容易留下痕迹。今天，AI 把这道"洗白"工序变成了批量、自动、低门槛的操作：清除水印、去掉设备编号、跨语言转换格式，一份"看起来干净"的技术包几小时就能成形。

这意味着两件事：

① 泄密的"技术门槛"被 AI 拉平了。不再需要高手手工处理，普通内部人员也能完成资料洗白；

② 溯源变得更难。当水印、标识、语言版本都被改写，事后比对"这份资料是不是从本公司流出的"变得异常困难。

这正是《商业秘密保护规定》强调"合理保密措施"的现实背景：当对手用 AI 洗白你的资料，你若拿不出"曾采取保密措施 + 曾留痕审计"的证据链，连主张权利都困难。

四、半导体供应链的四大涉密盲区

把这起案子抽象成管理语言，半导体企业普遍踩在四个盲区上：

① 权限盲区：核心人员权限过高、过久，离职或变心后仍是"行走的涉密资产"；

② 供应链盲区：外包、供应商、联调伙伴能接触核心资料，却不在己方审计范围内；

③ 工具盲区：员工用 AI 处理涉密资料，企业既看不见、也管不了，更留不下证据；

④ 制度盲区：保密协议签了，但"AI 工具"四个字没写进条款，事后追责缺少抓手。

四个盲区叠在一起，就是弘塑科技案的真实土壤。它不罕见——只是大多数企业还没爆出来。

五、51Tokens复盘结论：看得见才能管得住

复盘不是吓自己，而是把"看不见的风险"变成"管得住的动作"。51Tokens 从这起案子提炼出三条可落地的结论：

结论一：权限要最小、要可回收。核心图纸、工艺库、模型权重分级管理，供应商与外包走"可用不可落、用完即回收"的临时权限，杜绝长期挂账。

结论二：调用要留痕、要可审计。所有模型调用经统一网关，谁、何时、发了什么类型内容、消耗多少 Token，全量记录。当一份工艺文档被拖进 AI，系统留下的是可回溯的证据链，而不是一条普通 HTTPS 请求。

结论三：涉密要识别、要提醒。请求进模型前做敏感特征识别，命中图纸、参数、密钥等特征即给出处理建议。这里必须讲清边界：它是提醒，不替代任何保密审查流程，也不承诺 100% 合规；它把风险判断从"靠人自觉"搬到"系统提示"，是治理的第四道闸，不是替代 DLP/SIEM 的安全系统。

弘塑案踩的坑	51Tokens 对应护栏	缺失后果
核心权限长期挂账	最小授权 + 离职/项目结束即时回收	人已变心权限还在，敞口长期挂账
供应链资料外流	外包/供应商临时权限，调用全程留痕	供应商环节成最大外流通道
AI 洗白资料无感知	进模型前敏感识别提醒 + 审计日志	三秒钟无痕外流，举证无门
条款无 AI 约束	咨询落地帮写进保密/供应商合同	事后追责缺抓手

六、写在最后：省钱、合规、考核共用一条链路

弘塑科技案给半导体企业的，不只是一起司法新闻，而是一面镜子。

它照出的是：当核心技术遇上 AI，泄密从"需要勇气"变成"顺手为之"；当供应链遇上 AI，外流从"单点突破"变成"系统洗白"。企业能做的，不是祈祷员工不出错，而是让每一次涉及核心资料的调用，都看得见、说得清、查得到。

下面这三件事，是同一件事的三个切面：

① AI 省钱：请求侧保真压缩与分级预算，把 Token 账单从可爆炸的变量项拉回可控项；

② AI 合规：敏感内容识别脱敏提醒与全量调用审计，把 AI 泄密风险从盲区拉回可观测区；

③ AI 考核：用真实的调用数据去评估 AI 的产出质量，而不是把使用量本身当成政绩。

它们共用同一条基础设施：一条能看见每一次模型调用的链路。看不见，AI 省钱、AI 合规、AI 考核三件事一件也做不成；看得见，这三件事可以一次做成。

最后留三个问题给屏幕前的你：

1. 贵司掌握核心工艺的工程师里，有几人的权限是"长期不过期"的？

2. 供应商和外包伙伴调阅核心资料时，调用记录你们留了吗？

3. 如果明天发现一份工艺文档被 AI 洗白外流，你们能拿出证据链吗？

欢迎在评论区聊聊：你们公司的供应链涉密是怎么管的？如果还没开始管，把这篇转给你们的供应链与法务负责人，可能比转给任何人都有用。

顺带一提，在这条链路上，51Tokens 的自研保真压缩算法还可对请求侧的 Prompt 与上下文做 30%-70% 的压缩，语义不丢、效果不打折——安全、合规、省钱，可以一次布防。

—— 51Tokens，让每一次模型调用都看得见、说得清、查得到