判了!5年10个月——员工用代码17小时删光公司89TB数据"

admin 2026-10-17 11:44:17 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

判了!5年10个月——员工用代码17小时删光公司89TB数据

游侠安全网

2026年8月5日 15:42
上海

在小说阅读器读本章

去阅读

一条代码运行17个小时,删掉89TB核心数据,直接搞瘫一家公司的AI研发线,这竟是一名算法工程师为了“干私活腾空间”。“原审作出的刑事附带民事判决,认定事实清楚,证据确实、充分,定罪及适用法律正确,量刑适当……裁定驳回上诉人王某上诉,维持原判。”6月26日,随着二审驳回上诉,北京市首例破坏人工智能模型刑事案件尘埃落定,王某因犯破坏计算机信息系统罪被判处有期徒刑五年十个月,赔偿所在公司经济损失20.4万余元。

王某是一名“90后”,计算机专业科班出身,具有丰富的互联网“大厂”工作经历。2024年1月,王某应聘进入北京市东城区某科技公司,在AI短剧部门担任算法工程师。AI短剧部门此前一直将开发数据存储于公司自行搭建的A服务器集群中,因公司内部架构调整,2024年7月23日至8月5日,部门先后三次在内部工作群组通知全体人员将本人负责的公司开发数据及个人数据全部从A集群迁移至公司新搭建的B集群,并告知数据迁移后部门不再有继续使用A集群的权限,包括王某在内的部门全体人员均回复“收到”。

2024年9月3日16时许,王某使用此前登录的账号密码登录A集群,输入指令查找AI短剧部门的文件夹,但没找到。随后,他打开AI游戏部门在A集群中的文件夹,输入代码试图拉取该文件夹下的全部文件目录,因系统未及时响应便中止拉取操作,之后做出了一个疯狂的举动——输入一条在程序员圈子里被称为“删库跑路”的代码,这条代码的含义就是以最高管理员权限,无须确认,强制删除当前目录下的所有文件和子目录。输入这条代码后,王某便直接下班离开。等到公司运维人员发现异常并最终定位王某的电脑,将删除进程中止,这条代码已运行超过17个小时。

“AI游戏部门文件夹里存储的是该部门的全部开发文件,包括公司自主研发的多个文生3D和渲染的人工智能模型以及模型的训练数据。”某科技公司负责人介绍,王某的行为导致公司模型训练系统功能瘫痪,AI游戏部门的相关研发项目全部停摆。(检察日报)


欧盟AI法案正式落地,通用大模型与AI生成内容纳入强制监管;自动驾驶强制性国标正式发布,全生命周期安全规范补齐车联网安全短板|牛览" 网络安全文章

欧盟AI法案正式落地,通用大模型与AI生成内容纳入强制监管;自动驾驶强制性国标正式发布,全生命周期安全规范补齐车联网安全短板|牛览"

本期安全牛览聚焦多项网络安全与AI监管动态:欧盟AI法案正式执法,要求通用大模型与AI生成内容强制标识透明度;中国自动驾驶强制性国标发布,补齐车联网全生命周期安全规范;Shai-Hulud蠕虫投毒超1280个npm包窃取密钥;GooglePasskey存在多重绕过缺陷;新型深度伪造检测系统可实时识别视频会议欺诈。全球网络犯罪年损失超1.24万亿美元,企业需加强终端防护与合规建设。
TencentOS科维斯AI首秀:SCTPhantom——潜伏18年的Linux内核提权与容器逃逸漏洞" 网络安全文章

TencentOS科维斯AI首秀:SCTPhantom——潜伏18年的Linux内核提权与容器逃逸漏洞"

TencentOS安全团队朱雀实验室开发的科维斯AI首次公开亮相,发现并验证了潜伏18年的Linux内核提权与容器逃逸漏洞SCTPhantom(CVE-2026-64564)。该漏洞位于SCTP协议栈,为Use-After-Free类型,影响自v2.6.25起的所有版本。科维斯AI通过多Agent协同与AgentHarness框架,实现了从漏洞发现、稳定利用构建到跨发行版迁移的全链路自动化研究,并在Debian、Ubuntu等环境完成提权验证。
评论:0   参与:  0