苹果起诉前员工利用零日漏洞离职后下载机密文件至OpenAI

苹果公司于2026年7月13日对OpenAI提起诉讼，指控其窃取商业秘密，称OpenAI在招聘前苹果员工时窃取了苹果的机密数据并试图获取专有信息。诉讼中披露，前系统电气工程师Chang Liu在离职加入OpenAI数周后，利用一个此前未知的罕见身份验证零日漏洞，访问苹果公司共享网络文件夹并下载大量敏感文件。苹果表示已修复该漏洞，并在发现此“安全 breach”后终止了该员工的访问权限。经检查服务器日志，苹果称该漏洞可能允许“少数其他人”访问网络数据，但仅有Liu在非受雇期间利用该漏洞窃取机密信息。Liu被指在担任OpenAI新员工期间的数周内，获取了“数十份苹果机密硬件相关文件”，内容包括未发布产品的详细信息、工程演示文稿、技术规格和专有项目数据。苹果还称Liu未归还用于访问网络的苹果工作笔记本电脑，并声称拥有“另一台电脑”。此外，Liu被指在OpenAI工作期间，滥用当时仍在苹果任职的熟人Yu-Ting Peng（后也加入OpenAI）的苹果工作笔记本电脑。2026年2月，Liu尝试访问苹果网络存储（含机密工程文件、项目文档等的云文件库）时，发现因身份验证漏洞仍可访问。苹果指出，Liu发现未授权访问后，未按 employment agreement 义务向苹果报告该漏洞，也未归还工作电脑或删除允许访问的程序。苹果在诉讼中引用Liu给Peng的消息：“LOL，我发现能访问[网络存储]，太好笑了”。此案已在美国加利福尼亚州北区地方法院圣何塞分院提起，苹果要求陪审团审判。OpenAI此前表示“对其他公司的商业秘密没有兴趣”。原文未披露该身份验证漏洞的具体细节、Liu访问网络使用的程序或应用，以及苹果何时停用Liu访问权限等信息。