老师有没有告诉你，数据泄露最危险的人不在黑客名单里——他坐在你隔壁的工位

你花最多钱防外面的人破门，但你忘了门是从里面开的——而每个员工都有一把钥匙。

2026年7月，腾讯一位年薪数百万的核心员工因泄密被辞退——这不是一个「高薪员工背叛公司」的八卦，而是一面镜子，照出了AI时代最大的安全隐患：不是外部的黑客，是内部的「自己人」。

:::story title="不只是腾讯——Waymo那场14亿美元的内部人泄密案"
2017年，谷歌旗下自动驾驶公司Waymo发现，前员工Anthony Levandowski在离职前下载了14000份机密文件——包括激光雷达的设计图纸。他把这些文件带到了自己创立的公司Otto，然后Otto被Uber以6.8亿美元收购。

Waymo起诉Uber，官司打了整整一年。最终Uber赔偿了Waymo约2.45亿美元的股权。算上律师费、声誉损失、以及Levandowski后来被判18个月监禁和1.79亿美元赔偿——这次「内部人泄密」的总代价超过14亿美元。

Levandowski是Waymo的明星工程师，年收入过千万。他不是缺钱，不是坏人，他只是一个觉得「这些代码是我写的，凭什么我不能带走」的人。而让他能带走这些文件的，不是黑客技术——是Waymo给他的最高权限访问证书。
:::

你家装了最贵的防盗门，但保姆有钥匙

2026年7月，腾讯一位拿了317万年终奖的核心员工，因为「泄密」被辞退了。消息一出，全网都在算那317万是多少个月的工资。但真正该让你停下来想一想的，不是那个数字——是你公司里，谁是那个「有钥匙的保姆」。

你可以理解为：一家公司花几千万建防火墙、买安全软件、请白帽黑客来做渗透测试。这些相当于在房子外面装了十层防盗门、红外探测器、人脸识别。但是——保洁阿姨每天早上六点拿着钥匙进来打扫卫生。那个阿姨不需要破解任何一道门。她只是走进了厨房，打开冰箱，拿走了东西。

内部人威胁就是那个保洁阿姨。而且她比你想象的更常见。根据2025年Verizon数据泄露报告，超过35%的数据泄露事件涉及内部人员——不是黑客，是你认识的人。

黑客要花三个月找一道裂缝，内部人只需要一个U盘

你肯定觉得外部黑客更可怕对吧？我知道。好莱坞电影里黑客戴着兜帽敲键盘，FBI破门而入——那是好看的。现实中，真正的黑客攻击一个中大型企业，平均需要200天以上才能得手。他们要踩点、社工、找零日漏洞、绕过WAF、提权、横向移动……每一步都可能被发现。

但内部人呢？一个普通工程师，有数据库的访问权限、有代码仓库的读写权限、有内部Wiki的浏览权限。他不是在「攻击」——他只是在「上班」。他不需要绕过任何安全系统，因为他就在安全系统里面。

这就是所谓的「内部人悖论」：你给员工最大的权限是为了让他们高效工作，而这些权限恰好是最大的安全隐患。你不可能不给——不给就没法干活。这就好比开一家银行，你得让柜员能碰到钱，而柜员恰好是最容易偷钱的人。这个悖论没有技术解决方案，只有制度方案。

AI让这个问题放大了100倍

在GPT出现之前，一个员工想偷数据，最笨的办法是拿U盘拷走，最聪明的办法是拍照或记在脑子里。但无论哪种，都有物理限制——你一次能带走的数据量有限。

现在不一样了。一个员工可以把整个代码仓库粘贴到ChatGPT里「帮我review一下」，美其名曰提高效率。他可以在下班前把内部设计文档上传到一个「免费的AI文档助手」——那个助手背后是一家他连名字都没听过的小公司，服务器在某个没有数据保护法的国家。

更可怕的是，很多公司自己就在这么做。2023年三星工程师把机密源代码贴进ChatGPT调试，三个月内发生了三次。三星后来禁了ChatGPT，但禁了一个还有一百个。你可以理解为：AI工具就像给每个员工发了一台超级复印机——而且这台复印机会自动把复印件寄到一家你不知道的公司存档。

腾讯这次的「泄密」具体细节还没公布，但放在这个背景下，你大概能猜出来——不是员工心坏，是AI工具把「泄密」的门槛降到了几乎为零。他可能只是想把一段代码扔进AI「帮我优化一下」，但他的权限让他扔进去的东西，恰好是公司花了十年研发的核心资产。

信任但不验证——这是人类组织最老的bug

1983年，美国国家安全局的一个文员把一叠机密文件装进背包带回家，然后卖给了苏联。他不是黑客，没有技术手段，只是利用了「他是文员」这个身份。这件事发生在互联网还没普及的年代。

四十年过去了，防火墙从软件变成了AI驱动的，加密算法从DES变成了量子抗性的。但内部人威胁的本质一点没变：一个被信任的人，利用了信任。

这里有一个反直觉的事实：越强调「狼性文化」「兄弟情义」的公司，越容易被内部人伤害。为什么？因为信任的浓度太高了。在「大家都是兄弟」的氛围里，你不好意思审计兄弟的工作，不好意思查兄弟的日志，不好意思对兄弟设权限限制。于是「兄弟」这个词，变成了最好的安全漏洞——因为没有人会怀疑兄弟。

真正聪明的组织怎么做的？它们把「信任」和「验证」解耦。信任你的人格，但验证你的行为。每一条数据库查询都有日志，每一次代码提交都有审计，每一个AI对话都有记录。不是不信任你——是「信任」这个词在组织系统里，本来就不该管安全的事。安全靠的是制度，不是感情。

下一个被「内部人」拖下水的，可能不是一个公司——是一个行业

你可能会想：我又不是腾讯员工，跟我有什么关系？

有关系。AI在吃你的数据。你每次用AI写周报、润色邮件、分析报表，你喂给它的信息里包含你公司的客户名单、定价策略、谈判底线。不是你一个人的信息——是你整个部门、整个公司的信息。

更隐蔽的是：你公司的某个供应商在用AI。供应商有你的采购数据、合同条款、报价单。供应商的一个员工把这些信息喂进AI「帮我分析一下客户」——然后这些数据就进入了某个AI模型的训练池，变成了下一次回答别人问题时的「知识」。

这就是信息泄露的「供应链效应」：花最大的力气守住自己的门，但隔壁邻居家的窗是开着的，而你们共享一面墙。内部人威胁不是一个公司的内部问题——在AI时代，它是一个网络的、系统性的、连锁的问题。

腾讯317万的故事，表面上是「一个高薪员工背叛了公司」。但幕后的故事是：当泄密的成本降到几乎为零的时候，每一个人——你、你的同事、你的供应商、你的客户——都可能成为那一环。不是你存心要害谁，是你根本不知道「帮忙优化一下这段代码」这个动作，正在执行一次数据出逃。

小测验

1. 根据2025年Verizon报告，多少比例的数据泄露涉及内部人员？

• A. 约10%
• B. 约25%
• C. 超过35%
• D. 超过50%

2. 外部黑客攻击一个大企业平均需要多长时间？

• A. 几天
• B. 几周
• C. 200天以上
• D. 一年以上

3. Waymo前员工Levandowski引发的泄密案总代价约多少？

• A. 1.4亿美元
• B. 14亿美元
• C. 14亿美元以上
• D. 2.45亿美元