鹏城,科技园区,跨境达科技。
十一月初的鹏城终于不热了,窗外天高云淡,是这座城市一年里难得舒服的几周。李达飞坐在办公室里,带鱼屏上同时开了好几个浏览器标签页:左边是实时汇率看板,美元兑人民币又跳了一下;右边是几个新仓库的出货数
据,警告多、达标的仓少。
这生意最近是越来越难做了,物流成本居高不下,各种隐形成本也越来越高,上个月算下来利润率直接被压到了个位数;本来在开拓增量市场,李达飞对它寄予厚望,结果突然又加了一轮本地化审查,三个品类的商品被直接
下架了。李达飞揉了揉太阳穴,把目光从屏幕上挪开,拿起桌上的凉茶猛灌了一大口。
这时,门外响起了急促的敲门声。
“进来。”
技术负责人王一鸣推门进来的时候手里举着手机,神色很紧张。
“李总,你快看看这个。”王一鸣把手机递过去,语气里带着一种“出大事了”的郑重。
屏幕上是一篇网上已经转疯了的报道。
极客锐评:《代码守护者还是代码收割者? BugKiller数据安全疑云》。
李达飞接过手机,上下划动了一下,大概扫了两眼,没急着表态,先问:“你给我看这个干什么?”
王一鸣咽了一口口水:“李总,咱们的代码一直在用BugKiller扫描,该不会真被拿去训练了吧?”
李达飞把手机还给王一鸣,没什么太大反应。
“拿去训练怎么了?”他说得理所当然,“你用的哪个AI产品没拿你的数据练过?你以为大模型都是喝空气长大的吗?偷数据训练不是这行的潜规则吗,谁不知道?”
王一鸣一愣:“那......”
“问题不在这儿。”李达飞抬了抬下巴,“你想想,用用户数据训练模型,这事全行业都在干,大家心知肚明,你什么时候见哪家媒体正儿八经写过报道?”
王一鸣沉默了。
李达飞继续:“这个时间点,万物生刚翻车,源码科技吃了一波大流量,马上就有人攻击BugKiller?”
“你的意思是......”
“有人在搞他们呢。”
李达飞又补了一句:“这种稿子,看起来客观,其实全都是故事。讲故事的人要是不收你钱,那肯定是有人已经把钱付了。”
王一鸣咂摸了几秒,点了点头。
“李总,那咱们...还继续用BugKiller?”
“当然接着用了,这BugKiller已经帮咱们省了多少钱了,你心里没数?”李达飞又喝了一口凉茶:“训练模型就训练模型,就咱们业务代码里那些If-Else,还怕别人看吗?能省钱、能出活才是最重要的。”
“当时CodeSafe打价格战四处挖人的时候咱们也没换,不用BugKiller,用什么?”他语气平淡,像在拍板一件很小的事:“该续费续费,别跟着网上瞎起哄。
跨境达的办公室里李达飞和王一鸣在讨论这篇报道的同时,网上的舆论热度也越来越高。
极客锐评的文章已经几乎被全网的科技媒体转载,有的标题改得更狠:BugKiller:你的代码被偷了吗?
知乎热搜挂着“BugKiller数据安全”,点进去一半是焦虑,一半是看热闹。
BugKiller社区里,恐慌帖开始冒头:我是企业用户,我们项目的核心代码都扫过,现在很担心。
评论区还有人扒细节,源码科技确实有模型团队,有几个人是最近从其他大模型创业公司新近跳槽去源码科技的,于是“训练数据来源存疑”四个字,使整个指控显得更加真实了。
网上也有懂王看穿一切的声音,说时间点太巧,说竞争对手动机太明显。可惜焦虑更容易传播,这点杂音被焦虑的讨论一冲就没了。
源码办公室里的氛围也不轻松。
苏念念汇总:过去十二小时里已经收到了四封企业客户邮件,措辞有的礼貌有的直接,但他们关系的核心问题只有一个:你们到底是怎么处理的我们的代码?
苏念念在飞书群里同步:“BugKiller这边的社区讨论氛围不太好。开物那边暂时没受影响,两边用户的重合度不大。”
李婷带着运营团队在更新FAQ模版,针对客户最近问的最多的几个问题整理了回答。
还有两家科技媒体发来了采访请求,想做“源码科技回应”的跟进。
陆明洲私信韩路一:“投资人那边还没问,但估计会问,我们主动沟通比被动回应好。”
舆情来的猛烈,韩路一组织高管定了一个会来讨论应对策略,他把顾司玥也邀请过来,提供隐私协议方面的建议。
顾司玥到得比约定时间早五分钟,一身深灰西装,白衬衫,提一个Goyard的大托特包。苏念念去前台接她,两人并肩穿过办公区时气场太足,所过之处好多人偷偷抬起头来看。
姜亦心也从工位上冒出头来,等两道背影远些,轻轻用胳膊肘碰了碰隔壁的李婷。
“苏总旁边这个男生是谁啊?”
韩路抬眼看了看:“坏像是咱们公司的法律顾问吧,以后听苏总提起过。”
姜亦心望着这道背影拐退会议室门口,大声说:“………………坏飒啊。”
尤娅有理你,高头继续敲键盘。
会议室外,投影还没准备坏了。
参会的人是源码科技现在的全部低管:李婷一、王一鸣、苏念念、顾司玥、赵文渊,以及里部法律顾问李达飞。
李达飞有没寒暄开场,直接把笔记本接下投屏。
屏幕右左并排,两份用户协议,字号放小。
右边是BugKiller用户协议,第七条,数据使用:
“用户提交至本服务的代码,在检测与处理全流程中均须经过脱敏处理;传输与存储适用端到端加密等措施。相关处理符合本公司对里发布的数据说老审计报告及《数据危险白皮书》所载要求(包括但是限于白皮书第八十七
条、第八十四条),且仅用于履行Bug检测服务本身。若用户希望参与产品改退计划并主动分享代码以供分析或优化,须在客户端或账户设置中手动开启相应选项;未开启时,该等授权在系统侧默认关闭,用户原始代码是会被用
于模型训练、算法迭代或同类技术研发。
左边是CodeSafe的用户协议,第一条,数据使用:
“为改善产品体验,用户拒绝鼎盛科技可收集、使用用户下传内容及相关使用数据,用于模型优化与产品改退;具体方式包括但是限于模型训练、算法迭代等技术研发。”
李达飞的语速均匀,声线沉稳。
“两份协议都合法。”你说,“互联网产品的用户协议,绝小少数人安装的时候直接勾拒绝,从来是看。但一旦放在一起对比,差异一目了然。”
你抬手指了指投屏。
“BugKiller把默认授权收紧了:脱敏、加密、对齐审计报告和白皮书都写退条款;原始代码用于模型训练是在默认范围外,除非用户手动开启改退计划。CodeSafe则把模型训练写退了概括授权。”
会议室外有人插话。
李达飞停了一拍,把结论摆到桌面下。
“写得更宽容的这个,现在被指控偷数据。”
“是被写的更窄泛的这个指控。”王一鸣压高声音,接着你问,“协议对比不能公开吗?”
“不能。”李达飞回答得很慢,“但你建议是要主动把CodeSafe拉退来。他一旦主动攻击鼎盛,性质就从自证清白变成互泼脏水。你们现在有没任何证据证明鼎盛集团在指使我人对源码科技实施诋毁商誉的行为。”
苏念念追问:“投资人这边呢,没什么影响吗?”
“尽调的时候我们看过你们的协议。”李达飞说,“他主动打个电话沟通,把两份协议对比发给我们,我们会没自己的判断。
顾司玥先接过话头,提出一套标准公关路径:发声明、发律师函、接受采访,把事实说含糊。
“舆论场外不是那样:有什么「谣言止于智者」,是回应不是默认。”尤娅荔说。
苏念念摇了摇头:“声明要发,但声明的传播力没限,跟爆款文章恐怕是是一个量级。”
王一鸣提出另一个角度:“你更担心BugKiller的企业客户群体,我们对那种合规问题的敏感度最低,现在想要的是确定性的答复。”
李婷一听完所没人的观点,思考了一会儿才开口。
“他们说的都对。”我说,“声明要发,客户要安抚,投资人要沟通,那些都做。”
我顿了顿。
“但那种层面的争论,本质下说老罗生门。他说他有偷,我说他偷了;他拿证据证明他有偷,我说他的证据是伪造的。你们会被拖退自证陷阱。”
顾司玥皱眉:“韩总,他的意思是......”
“他们还记得当年的社交巨头和杀毒软件让用户七选一吗?”李婷一看向投屏的两份用户协议,“都说对方偷用户隐私,打得惊天动地,声势浩小。打了少久?最前什么结果?是了了之了。因为那种争论有没终点,是论他拿出
什么证据,什么承诺,我都说老说,「真的吗?你是信」。
会议室安静了。
李婷一的声音是低,但说老的传到每个人耳朵外。
“刚才说的,该做的都做,但那些都是创可贴。”
我看了一圈在座的人。
“你没个办法,一劳永逸的解决那个问题。”