判了!5年10个月——员工用代码17小时删光公司89TB数据"

admin 2026-10-19 23:16:23 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

判了!5年10个月——员工用代码17小时删光公司89TB数据

游侠安全网

2026年8月5日 15:42
上海

在小说阅读器读本章

去阅读

一条代码运行17个小时,删掉89TB核心数据,直接搞瘫一家公司的AI研发线,这竟是一名算法工程师为了“干私活腾空间”。“原审作出的刑事附带民事判决,认定事实清楚,证据确实、充分,定罪及适用法律正确,量刑适当……裁定驳回上诉人王某上诉,维持原判。”6月26日,随着二审驳回上诉,北京市首例破坏人工智能模型刑事案件尘埃落定,王某因犯破坏计算机信息系统罪被判处有期徒刑五年十个月,赔偿所在公司经济损失20.4万余元。

王某是一名“90后”,计算机专业科班出身,具有丰富的互联网“大厂”工作经历。2024年1月,王某应聘进入北京市东城区某科技公司,在AI短剧部门担任算法工程师。AI短剧部门此前一直将开发数据存储于公司自行搭建的A服务器集群中,因公司内部架构调整,2024年7月23日至8月5日,部门先后三次在内部工作群组通知全体人员将本人负责的公司开发数据及个人数据全部从A集群迁移至公司新搭建的B集群,并告知数据迁移后部门不再有继续使用A集群的权限,包括王某在内的部门全体人员均回复“收到”。

2024年9月3日16时许,王某使用此前登录的账号密码登录A集群,输入指令查找AI短剧部门的文件夹,但没找到。随后,他打开AI游戏部门在A集群中的文件夹,输入代码试图拉取该文件夹下的全部文件目录,因系统未及时响应便中止拉取操作,之后做出了一个疯狂的举动——输入一条在程序员圈子里被称为“删库跑路”的代码,这条代码的含义就是以最高管理员权限,无须确认,强制删除当前目录下的所有文件和子目录。输入这条代码后,王某便直接下班离开。等到公司运维人员发现异常并最终定位王某的电脑,将删除进程中止,这条代码已运行超过17个小时。

“AI游戏部门文件夹里存储的是该部门的全部开发文件,包括公司自主研发的多个文生3D和渲染的人工智能模型以及模型的训练数据。”某科技公司负责人介绍,王某的行为导致公司模型训练系统功能瘫痪,AI游戏部门的相关研发项目全部停摆。(检察日报)


NPM蠕虫式投毒Shai-Hulud再次来袭,keyv与cacheable多个周下载量数亿次组件受影响" 网络安全文章

NPM蠕虫式投毒Shai-Hulud再次来袭,keyv与cacheable多个周下载量数亿次组件受影响"

2026年8月4日,墨菲安全实验室检测到jaredwray/keyv与cacheable下多个npm组件遭Shai-Hulud蠕虫攻击,影响超400个包。攻击通过preinstall钩子解密三层加密载荷,外联C2域名npm-cache.com,扫描40余类凭据路径,并植入令牌熔断机制与CI内存抓取器。建议立即检查依赖版本,轮换所有可能泄露的凭据,并排查名为RunCopilot的恶意workflow。
TencentOS科维斯AI首秀:SCTPhantom——潜伏18年的Linux内核提权与容器逃逸漏洞" 网络安全文章

TencentOS科维斯AI首秀:SCTPhantom——潜伏18年的Linux内核提权与容器逃逸漏洞"

TencentOS安全团队朱雀实验室开发的科维斯AI首次公开亮相,发现并验证了潜伏18年的Linux内核提权与容器逃逸漏洞SCTPhantom(CVE-2026-64564)。该漏洞位于SCTP协议栈,为Use-After-Free类型,影响自v2.6.25起的所有版本。科维斯AI通过多Agent协同与AgentHarness框架,实现了从漏洞发现、稳定利用构建到跨发行版迁移的全链路自动化研究,并在Debian、Ubuntu等环境完成提权验证。
评论:0   参与:  0