|
AI行业复盘 ｜ 金融机构AI治理专题 苹果告OpenAI泄密！金融机构补哪一课 |
两家最顶级的科技公司，在法庭上吵一件所有企业都会遇到的小事：员工走了，权限没关。
这起纠纷把商业秘密泄露、AI 泄密、AI 使用审计三个词一起摆上了台面。据 21 世纪经济报道等媒体披露：今年 7 月，苹果将 OpenAI 及两名现于 OpenAI 任职的前核心员工告上法庭，指控其合谋窃取并泄露苹果未发布产品的关键技术与生产工艺等保密资料；当地时间 8 月 3 日，苹果向美国加州北区联邦法院申请临时禁令，要求禁止对方获取、访问、披露及使用其主张的机密信息。数小时之后，OpenAI 发布题为《苹果搞错了》的文章展开反击，全盘否认指控。
对金融机构来说，这场官司里最值得抄下来的不是谁对谁错，而是 OpenAI 反击时给出的那个理由。
一、事件复盘：从起诉到反击的一周
先把时间线捋直。
7 月：苹果提起诉讼，指控 OpenAI 与两名前苹果核心员工合谋窃取、泄露其未发布产品的关键技术与生产工艺等保密资料，用于帮助 OpenAI 自主研发相关硬件设备；诉求包括立即停止相关行为、销毁所有涉案材料、重新设计相关硬件产品并保证不含苹果机密技术。
8 月 3 日（当地时间）：苹果向法院申请临时禁令，要求禁止 OpenAI 及涉案员工获取、访问、披露及使用其主张的保密信息，并要求提供相关材料、强制对涉案员工进行庭前问询。苹果在诉状中称，如不颁布禁令，公司将蒙受不可挽回的巨大损失。
同日数小时后：OpenAI 发文《苹果搞错了》，全盘否认指控并公布证据。其中一条是：苹果称今年 2 月曾就泄密问题联系 OpenAI 但未获回复，OpenAI 解释是苹果聘请的外部律师混淆了两位亚洲员工的姓氏，把邮件发给了错误对象。
而最关键的一条反击是这样的：OpenAI 公开的部分聊天记录显示，被诉员工之一在 1 月 22 日离职之后，并未主动向新雇主传输机密信息，而是有苹果在职员工为推进工作，主动联系并请求他协助查找文件、提供项目信息以及对接人联系方式。OpenAI 由此主张，造成此次泄密的真正原因，在于苹果内部工作流程缺陷以及对离职员工的权限管理漏洞。
二、真正的坑：不是有人偷，而是有人还能拿到
法律上的是非要等法院判，但技术管理上的教训现在就能拿走。
这起纠纷的争议焦点非常有代表性：信息的流出，可能根本不是从「坏人主动带走」这个入口发生的，而是从「在职员工主动找前同事帮忙」这个再普通不过的动作发生的。
这个场景在金融机构每天都在发生：
① 项目组的老员工离职，交接不彻底，在职同事遇到问题第一反应是「问一下老张，他熟」；
② 老张手上还有当年的文档副本、还记得系统里的关键路径、甚至账号还没被禁用；
③ 为了赶进度，在职同事把当前的项目材料发过去请他看一眼；
④ 老张顺手把材料贴进外部 AI 模型帮忙分析，一份还没披露的项目文件就这样离开了两层边界。
整条链上没有任何人存有恶意，每一步都是为了把活干完。但结果是受保护的信息穿过了组织边界，还穿过了机构可控的技术边界。更棘手的是追责：等事情暴露，机构会发现自己既拿不出「谁在什么时候把什么内容发出去了」的记录，也拿不出「我们已经采取合理保密措施」的证据。
三、金融机构的高危名单：四类人四个缺口
把这条教训映射到银行、证券、保险，高危对象其实很集中。
1. 离职的客户经理与投顾。手上握着客户名单、需求偏好、报价历史。这类信息价值极高，且极易以「帮忙看一眼」的名义再次流转。
2. 外包与驻场人员。合同结束但账号未回收，是行业里最常见的审计发现项之一。驻场期间接触过的库表结构、接口报文、测试数据，往往还留在个人设备上。
3. 轮岗与调岗人员。换了岗位却保留了原岗位的系统权限，形成事实上的越权。这类缺口比离职更隐蔽，因为人还在，没有人会去触发权限回收流程。
4. 项目制合作方。联合项目结束后，共享目录、群聊、协作文档往往长期不清理，材料随人流散。
这四类缺口的共同点是：它们都不在「防外部黑客」的射程里。机构在边界防护上投入巨大，但对这种「内部人合规动机下的越界」，大多既无拦截也无记录。而 AI 工具的普及把这个老问题的后果放大了——过去把材料带出去还需要找个地方存，现在只要粘贴进一个对话框，它就已经离开了。
四、51Tokens怎么把这一课补上
这一课要补的不是「加强教育」，而是三个能落到系统里的动作。
第一，把 AI 调用收口到唯一出口。通过大模型统一网关，所有对模型的调用集中可见、可控、可核算。人员离职、调岗、外包结束时，权限回收有明确的落点——关掉网关侧的授权，这条通道立刻失效，不必逐个系统去找残留账号。
第二，在请求进入模型之前识别敏感内容。对提交的内容做敏感特征识别，命中客户个人信息特征、内部标识、特定格式时给出提示与处理建议：低风险规则走提醒，员工可确认后放行并留下理由；红线规则直接拦截。规则在 51Tokens 侧配置管理，编译成规则包下发，由 51API 网关在运行时执行，管理与执行分离。落到本文的场景，就是当有人把一份未披露的项目材料贴进对话框时，系统在按下回车之前把这件事拦下来。
第三，全量调用审计留痕。按人、按部门、按模型、按内容类型可查。这一条的价值在争议发生时才会完全显现：苹果与 OpenAI 争的核心之一，正是「到底是谁主动传的、什么时候传的」。有记录的一方，天然占据举证优势。而对金融机构而言，这份记录同时也是回答监管问询、证明已采取合理保密措施的凭据——国家市场监督管理总局公布的《商业秘密保护规定》确立的基本逻辑就是：权利人须采取与商业价值相适应的合理保密措施，措施是否到位直接影响信息能否作为商业秘密获得保护。
顺带一提，同一条链路上的请求侧自研保真压缩算法会在请求发往模型前对 Prompt 与上下文做 30%-70% 的压缩，语义不丢、效果不打折，压缩只作用于输入侧，模型返回什么原样返回；配合分级预算与告警阈值，AI 合规与AI 省钱在同一套基础设施上一起完成。
| 复盘发现的坑 | 金融机构同类风险 | 要补的动作 |
| 离职权限未回收 | 客户经理、外包驻场账号长期有效 | 网关统一授权，一处关闭即失效 |
| 在职员工主动外发 | 为赶进度请前同事协助看材料 | 请求前敏感识别，红线内容拦截 |
| 流程缺陷无记录 | 争议时说不清谁在何时发了什么 | 全量审计日志，按人按时间举证 |
| 交接不彻底 | 共享目录、协作文档长期不清理 | 离岗清单化，AI 通道纳入回收项 |
五、把离岗清单里加一项：AI通道
最后给一份可以直接抄的动作清单：
1. 在离职、调岗、外包结束的标准流程里，新增一项「AI 调用通道回收」，与系统账号回收同级；
2. 每季度做一次权限复核，重点核查轮岗人员是否保留了原岗位权限；
3. 明确一条纪律：不得向已离职人员发送任何未公开材料，包括「只是让他看一眼」；
4. 把未披露项目材料、客户清单、内部评级列入 AI 使用负面清单，由系统规则兜底；
5. 每月抽查审计日志，确认拦截与提醒记录被规范处理，而不是被一路点掉。
51Tokens 的培训课程会把这五条拆成岗位级的操作要求，咨询落地服务则陪机构把离岗流程、权限复核口径、审计抽查机制与现有内控制度对齐，避免「制度写了、系统里没有」。
六、写在最后：这场官司的真正启示
苹果与 OpenAI 谁能赢，要等法院给答案。
但对屏幕前的金融机构管理者来说，这件事的启示与判决结果无关：当连苹果这样的公司都可能因为「离职员工权限没关干净」而站上法庭，任何一家机构都没有资格觉得自己这块很稳。更值得注意的是，这个老问题在 AI 时代的传播速度完全变了——过去材料流出还要经过存储、传输、下载，现在只需要一次粘贴。
而下面这三件事，本质上是同一件事的三个切面：
① AI 合规：敏感内容识别与全量调用审计，把泄密风险从盲区拉回可观测区；
② AI 省钱：请求侧保真压缩与分级预算，把 Token 账单从变量项拉回可控项；
③ AI 考核：用真实调用数据评估产出质量，而不是把使用量本身当成绩效。
它们共用同一条基础设施：一条能看见每一次模型调用的链路。
最后留三个问题给屏幕前的你：
1. 上一位离职的核心员工，他的账号和 AI 通道是同一天关掉的吗？
2. 如果有在职同事把未披露材料发给了前同事，你们能查到这件事吗？
3. 万一走到举证那一步，你手上有几份能证明「已采取合理保密措施」的记录？
欢迎在评论区聊聊：你们的离岗流程里，有没有「AI 通道回收」这一项？如果没有，把这篇转给人力和科技的负责人，可能比转给任何人都有用。
需说明：51Tokens 的敏感内容识别是提醒与拦截双模式，把风险判断从个人记忆搬到系统规则，不替代任何保密审查流程，也不承诺 100% 合规；它解决「看得见、拦得住」，不替代 DLP / SIEM 等专业安全系统。
—— 51Tokens，让每一次模型调用都看得见、说得清、查得到
图：51AIPro 全流程 AI 治理一体化解决方案 · 服务架构
