第103章 賊喊捉賊
第103章 賊喊捉賊
鵬城，科技園區，跨境達科技。
十一月初的鵬城終於不熱了，窗外天高雲淡，是這座城市一年裡難得舒服的幾周。李達飛坐在辦公室里，帶魚屏上同時開了好幾個瀏覽器標籤頁：左邊是實時匯率看板，美元兌人民幣又跳了一下；右邊是幾個新倉庫的出貨數據，警告多、達標的倉少。
這生意最近是越來越難做了，物流成本居高不下，各種隱形成本也越來越高，上個月算下來利潤率直接被壓到了個位數：本來在開拓增量市場，李達飛對它寄予厚望，結果突然又加了一輪本地化審查，三個品類的商品被直接下架了。李達飛揉了揉太陽穴，把自光從屏幕上挪開，拿起桌上的涼茶猛灌了一大口。
這時，門外響起了急促的敲門聲。
「進來。」
技術負責人王一鳴推門進來的時候手裡舉著手機，神色很緊張。
「李總，你快看看這個。」王一鳴把手機遞過去，語氣裡帶著一種「出大事了」的鄭重。
屏幕上是一篇網上已經轉瘋了的報導。
極客銳評：《代碼守護者還是代碼收割者？BugKiller數據安全疑雲》。
李達飛接過手機，上下划動了一下，大概掃了兩眼，沒急著表態，先問：「你給我看這個幹什麼？」
王一鳴咽了一口口水：「李總，咱們的代碼一直在用BugKiller掃描，該不會真被拿去訓練了吧？」
李達飛把手機還給王一鳴，沒什麼太大反應。
「拿去訓練怎麼了？」他說得理所當然，「你用的哪個AI產品沒拿你的數據練過？你以為大模型都是喝空氣長大的嗎？偷數據訓練不是這行的潛規則嗎，誰不知道？」
王一鳴一愣：「那————」
「問題不在這兒。」李達飛抬了抬下巴，「你想想，用用戶數據訓練模型，這事全行業都在干，大家心知肚明，你什麼時候見哪家媒體正兒八經寫過報導？」
王一鳴沉默了。
李達飛繼續：「這個時間點，萬物生剛翻車，源碼科技吃了一波大流量，馬上就有人攻擊BugKiller？」
「你的意思是————」
「有人在搞他們呢。」
李達飛又補了一句：「這種稿子，看起來客觀，其實全都是故事。講故事的人要是不收你錢，那肯定是有人已經把錢付了。
1
王一鳴咂摸了幾秒，點了點頭。
「李總，那咱們————還繼續用BugKiller？」
「當然接著用了，這BugKiller已經幫咱們省了多少錢了，你心裡沒數？」李達飛又喝了一口涼茶：「訓練模型就訓練模型，就咱們業務代碼里那些If—Else，還怕別人看嗎？能省錢、能出活才是最重要的。」
「當時CodeSafe打價格戰四處挖人的時候咱們也沒換，不用BugKiller，用什麼？」他語氣平淡，像在拍板一件很小的事：「該續費續費，別跟著網上瞎起鬨。」
跨境達的辦公室里李達飛和王一鳴在討論這篇報導的同時，網上的輿論熱度也越來越高。
極客銳評的文章已經幾乎被全網的科技媒體轉載，有的標題改得更狠：BugKiller：
你的代碼被偷了嗎？
知乎熱搜掛著「BugKiller數據安全」，點進去一半是焦慮，一半是看熱鬧。
BugKiller社區里，恐慌帖開始冒頭：我是企業用戶，我們項目的核心代碼都掃過，現在很擔心。
評論區還有人扒細節，源碼科技確實有模型團隊，有幾個人是最近從其他大模型創業公司新近跳槽去源碼科技的，於是「訓練數據來源存疑」四個字，使整個指控顯得更加真實了。
網上也有懂王看穿一切的聲音，說時間點太巧，說競爭對手動機太明顯。可惜焦慮更容易傳播，這點雜音被焦慮的討論一衝就沒了。
源碼辦公室里的氛圍也不輕鬆。
蘇念念匯總：過去十二小時裡已經收到了四封企業客戶郵件，措辭有的禮貌有的直接，但他們關係的核心問題只有一個：你們到底是怎麼處理的我們的代碼？
蘇念念在飛書群里同步：「BugKiller這邊的社區討論氛圍不太好。開物那邊暫時沒受影響，兩邊用戶的重合度不大。」
李婷帶著運營團隊在更新FAQ模版，針對客戶最近問的最多的幾個問題整理了回答。
還有兩家科技媒體發來了採訪請求，想做「源碼科技回應」的跟進。
陸明洲私信韓路一：「投資人那邊還沒問，但估計會問，我們主動溝通比被動回應好。」
輿情來的猛烈，韓路一組織高管定了一個會來討論應對策略，他把顧司玥也邀請過來，提供隱私協議方面的建議。
顧司玥到得比約定時間早五分鐘，一身深灰西裝，白襯衫，提一個Goyard的大托特包。蘇念念去前台接她，兩人並肩穿過辦公區時氣場太足，所過之處好多人偷偷抬起頭來看。
姜亦心也從工位上冒出頭來，等兩道背影走遠些，輕輕用胳膊肘碰了碰隔壁的李婷。
「蘇總旁邊那個女生是誰啊？」
李婷抬眼看了看：「好像是咱們公司的法律顧問吧，以前聽蘇總提起過。」
姜亦心望著那道背影拐進會議室門口，小聲說：「————好颯啊。」
李婷沒理她，低頭繼續敲鍵盤。
會議室里，投影已經準備好了。
參會的人是源碼科技現在的全部高管：韓路一、蘇念念、陸明洲、沈叢雲、趙文淵，以及外部法律顧問顧司玥。
顧司玥沒有寒暄開場，直接把筆記本接上投屏。
屏幕左右並排，兩份用戶協議，字號放大。
左邊是BugKiller用戶協議，第四條，數據使用：「用戶提交至本服務的代碼，在檢測與處理全流程中均須經過脫敏處理；傳輸與存儲適用端到端加密等措施。相關處理符合本公司對外發布的數據安全審計報告及《數據安全白皮書》所載要求（包括但不限於白皮書第三十五條、第三十九條），且僅用於履行Bug
檢測服務本身。若用戶希望參與產品改進計劃並主動分享代碼以供分析或優化，須在客戶端或帳戶設置中手動開啟相應選項；未開啟時，該等授權在系統側默認關閉，用戶原始代碼不會被用於模型訓練、算法疊代或同類技術研發。」
右邊是CodeSafe的用戶協議，第七條，數據使用：「為改善產品體驗，用戶同意鼎盛科技可收集、使用用戶上傳內容及相關使用數據，用於模型優化與產品改進；具體方式包括但不限於模型訓練、算法疊代等技術研發。」
顧司玥的語速均勻，聲線沉穩。
「兩份協議都合法。」她說，「網際網路產品的用戶協議，絕大多數人安裝的時候直接勾同意，從來不看。但一旦放在一起對比，差異一目了然。」
她抬手指了指投屏。
「BugKiller把默認授權收緊了：脫敏、加密、對齊審計報告和白皮書都寫進條款；
原始代碼用於模型訓練不在默認範圍里，除非用戶手動開啟改進計劃。CodeSafe則把模型訓練寫進了概括授權。」
會議室里沒人插話。
顧司玥停了一拍，把結論擺到桌面上。
「寫得更嚴格的那個，現在被指控偷數據。」
「是被寫的更寬泛的那個指控。」蘇念念壓低聲音，接著她問，「協議對比可以公開嗎？」
「可以。」顧司玥回答得很快，「但我建議不要主動把CodeSafe拉進來。你一旦主動攻擊鼎盛，性質就從自證清白變成互潑髒水。我們現在沒有任何證據證明鼎盛集團在指使他人對源碼科技實施詆毀商譽的行為。」
陸明洲追問：「投資人那邊呢，有什麼影響嗎？」
「盡調的時候他們看過我們的協議。」顧司玥說，「你主動打個電話溝通，把兩份協議對比發給他們，他們會有自己的判斷。」
沈叢雲先接過話頭，提出一套標準公關路徑：發聲明、發律師函、接受採訪，把事實說清楚。
「輿論場裡就是這樣：沒什麼「謠言止於智者」，不回應就是默認。」沈叢雲說。
陸明洲搖了搖頭：「聲明要發，但聲明的傳播力有限，跟爆款文章恐怕不是一個量級。」
蘇念念提出另一個角度：「我更擔心BugKiller的企業客戶群體，他們對這種合規問題的敏感度最高，現在想要的是確定性的答覆。」
韓路一聽完所有人的觀點，思考了一會兒才開口。
「你們說的都對。」他說，「聲明要發，客戶要安撫，投資人要溝通，這些都做。」
他頓了頓。
「但這種層面的爭論，本質上就是羅生門。你說你沒偷，他說你偷了；你拿證據證明你沒偷，他說你的證據是偽造的。我們會被拖進自證陷阱。」
沈叢雲皺眉：「韓總，你的意思是————」
「你們還記得當年的社交巨頭和殺毒軟體讓用戶二選一嗎？」韓路一看向投屏的兩份用戶協議，「都說對方偷用戶隱私，打得驚天動地，聲勢浩大。打了多久？最後什麼結果？不了了之了。因為這種爭論沒有終點，不論你拿出什麼證據，什麼承諾，他都可以說，「真的嗎？我不信」。」
會議室安靜了。
韓路一的聲音不高，但清晰的傳到每個人耳朵里。
「剛才說的，該做的都做，但這些都是創可貼。」
他看了一圈在座的人。
「我有個辦法，一勞永逸的解決這個問題。」
鵬城，科技園區，跨境達科技。
十一月初的鵬城終於不熱了，窗外天高雲淡，是這座城市一年裡難得舒服的幾周。李達飛坐在辦公室里，帶魚屏上同時開了好幾個瀏覽器標籤頁：左邊是實時匯率看板，美元兌人民幣又跳了一下；右邊是幾個新倉庫的出貨數據，警告多、達標的倉少。
這生意最近是越來越難做了，物流成本居高不下，各種隱形成本也越來越高，上個月算下來利潤率直接被壓到了個位數：本來在開拓增量市場，李達飛對它寄予厚望，結果突然又加了一輪本地化審查，三個品類的商品被直接下架了。李達飛揉了揉太陽穴，把自光從屏幕上挪開，拿起桌上的涼茶猛灌了一大口。
這時，門外響起了急促的敲門聲。
「進來。」
技術負責人王一鳴推門進來的時候手裡舉著手機，神色很緊張。
「李總，你快看看這個。」王一鳴把手機遞過去，語氣裡帶著一種「出大事了」的鄭重。
屏幕上是一篇網上已經轉瘋了的報導。
極客銳評：《代碼守護者還是代碼收割者？BugKiller數據安全疑雲》。
李達飛接過手機，上下划動了一下，大概掃了兩眼，沒急著表態，先問：「你給我看這個幹什麼？」
王一鳴咽了一口口水：「李總，咱們的代碼一直在用BugKiller掃描，該不會真被拿去訓練了吧？」
李達飛把手機還給王一鳴，沒什麼太大反應。
「拿去訓練怎麼了？」他說得理所當然，「你用的哪個AI產品沒拿你的數據練過？你以為大模型都是喝空氣長大的嗎？偷數據訓練不是這行的潛規則嗎，誰不知道？」
王一鳴一愣：「那————」
「問題不在這兒。」李達飛抬了抬下巴，「你想想，用用戶數據訓練模型，這事全行業都在干，大家心知肚明，你什麼時候見哪家媒體正兒八經寫過報導？」
王一鳴沉默了。
李達飛繼續：「這個時間點，萬物生剛翻車，源碼科技吃了一波大流量，馬上就有人攻擊BugKiller？」
「你的意思是————」
「有人在搞他們呢。」
李達飛又補了一句：「這種稿子，看起來客觀，其實全都是故事。講故事的人要是不收你錢，那肯定是有人已經把錢付了。
1
王一鳴咂摸了幾秒，點了點頭。
「李總，那咱們————還繼續用BugKiller？」
「當然接著用了，這BugKiller已經幫咱們省了多少錢了，你心裡沒數？」李達飛又喝了一口涼茶：「訓練模型就訓練模型，就咱們業務代碼里那些If—Else，還怕別人看嗎？能省錢、能出活才是最重要的。」
「當時CodeSafe打價格戰四處挖人的時候咱們也沒換，不用BugKiller，用什麼？」他語氣平淡，像在拍板一件很小的事：「該續費續費，別跟著網上瞎起鬨。」
跨境達的辦公室里李達飛和王一鳴在討論這篇報導的同時，網上的輿論熱度也越來越高。
極客銳評的文章已經幾乎被全網的科技媒體轉載，有的標題改得更狠：BugKiller：
你的代碼被偷了嗎？
知乎熱搜掛著「BugKiller數據安全」，點進去一半是焦慮，一半是看熱鬧。
BugKiller社區里，恐慌帖開始冒頭：我是企業用戶，我們項目的核心代碼都掃過，現在很擔心。
評論區還有人扒細節，源碼科技確實有模型團隊，有幾個人是最近從其他大模型創業公司新近跳槽去源碼科技的，於是「訓練數據來源存疑」四個字，使整個指控顯得更加真實了。
網上也有懂王看穿一切的聲音，說時間點太巧，說競爭對手動機太明顯。可惜焦慮更容易傳播，這點雜音被焦慮的討論一衝就沒了。
源碼辦公室里的氛圍也不輕鬆。
蘇念念匯總：過去十二小時裡已經收到了四封企業客戶郵件，措辭有的禮貌有的直接，但他們關係的核心問題只有一個：你們到底是怎麼處理的我們的代碼？
蘇念念在飛書群里同步：「BugKiller這邊的社區討論氛圍不太好。開物那邊暫時沒受影響，兩邊用戶的重合度不大。」
李婷帶著運營團隊在更新FAQ模版，針對客戶最近問的最多的幾個問題整理了回答。
還有兩家科技媒體發來了採訪請求，想做「源碼科技回應」的跟進。
陸明洲私信韓路一：「投資人那邊還沒問，但估計會問，我們主動溝通比被動回應好。」
輿情來的猛烈，韓路一組織高管定了一個會來討論應對策略，他把顧司玥也邀請過來，提供隱私協議方面的建議。
顧司玥到得比約定時間早五分鐘，一身深灰西裝，白襯衫，提一個Goyard的大托特包。蘇念念去前台接她，兩人並肩穿過辦公區時氣場太足，所過之處好多人偷偷抬起頭來看。
姜亦心也從工位上冒出頭來，等兩道背影走遠些，輕輕用胳膊肘碰了碰隔壁的李婷。
「蘇總旁邊那個女生是誰啊？」
李婷抬眼看了看：「好像是咱們公司的法律顧問吧，以前聽蘇總提起過。」
姜亦心望著那道背影拐進會議室門口，小聲說：「————好颯啊。」
李婷沒理她，低頭繼續敲鍵盤。
會議室里，投影已經準備好了。
參會的人是源碼科技現在的全部高管：韓路一、蘇念念、陸明洲、沈叢雲、趙文淵，以及外部法律顧問顧司玥。
顧司玥沒有寒暄開場，直接把筆記本接上投屏。
屏幕左右並排，兩份用戶協議，字號放大。
左邊是BugKiller用戶協議，第四條，數據使用：「用戶提交至本服務的代碼，在檢測與處理全流程中均須經過脫敏處理；傳輸與存儲適用端到端加密等措施。相關處理符合本公司對外發布的數據安全審計報告及《數據安全白皮書》所載要求（包括但不限於白皮書第三十五條、第三十九條），且僅用於履行Bug
檢測服務本身。若用戶希望參與產品改進計劃並主動分享代碼以供分析或優化，須在客戶端或帳戶設置中手動開啟相應選項；未開啟時，該等授權在系統側默認關閉，用戶原始代碼不會被用於模型訓練、算法疊代或同類技術研發。」
右邊是CodeSafe的用戶協議，第七條，數據使用：「為改善產品體驗，用戶同意鼎盛科技可收集、使用用戶上傳內容及相關使用數據，用於模型優化與產品改進；具體方式包括但不限於模型訓練、算法疊代等技術研發。」
顧司玥的語速均勻，聲線沉穩。
「兩份協議都合法。」她說，「網際網路產品的用戶協議，絕大多數人安裝的時候直接勾同意，從來不看。但一旦放在一起對比，差異一目了然。」
她抬手指了指投屏。
「BugKiller把默認授權收緊了：脫敏、加密、對齊審計報告和白皮書都寫進條款；
原始代碼用於模型訓練不在默認範圍里，除非用戶手動開啟改進計劃。CodeSafe則把模型訓練寫進了概括授權。」
會議室里沒人插話。
顧司玥停了一拍，把結論擺到桌面上。
「寫得更嚴格的那個，現在被指控偷數據。」
「是被寫的更寬泛的那個指控。」蘇念念壓低聲音，接著她問，「協議對比可以公開嗎？」
「可以。」顧司玥回答得很快，「但我建議不要主動把CodeSafe拉進來。你一旦主動攻擊鼎盛，性質就從自證清白變成互潑髒水。我們現在沒有任何證據證明鼎盛集團在指使他人對源碼科技實施詆毀商譽的行為。」
陸明洲追問：「投資人那邊呢，有什麼影響嗎？」
「盡調的時候他們看過我們的協議。」顧司玥說，「你主動打個電話溝通，把兩份協議對比發給他們，他們會有自己的判斷。」
沈叢雲先接過話頭，提出一套標準公關路徑：發聲明、發律師函、接受採訪，把事實說清楚。
「輿論場裡就是這樣：沒什麼「謠言止於智者」，不回應就是默認。」沈叢雲說。
陸明洲搖了搖頭：「聲明要發，但聲明的傳播力有限，跟爆款文章恐怕不是一個量級。」
蘇念念提出另一個角度：「我更擔心BugKiller的企業客戶群體，他們對這種合規問題的敏感度最高，現在想要的是確定性的答覆。」
韓路一聽完所有人的觀點，思考了一會兒才開口。
「你們說的都對。」他說，「聲明要發，客戶要安撫，投資人要溝通，這些都做。」
他頓了頓。
「但這種層面的爭論，本質上就是羅生門。你說你沒偷，他說你偷了；你拿證據證明你沒偷，他說你的證據是偽造的。我們會被拖進自證陷阱。」
沈叢雲皺眉：「韓總，你的意思是————」
「你們還記得當年的社交巨頭和殺毒軟體讓用戶二選一嗎？」韓路一看向投屏的兩份用戶協議，「都說對方偷用戶隱私，打得驚天動地，聲勢浩大。打了多久？最後什麼結果？不了了之了。因為這種爭論沒有終點，不論你拿出什麼證據，什麼承諾，他都可以說，「真的嗎？我不信」。」
會議室安靜了。
韓路一的聲音不高，但清晰的傳到每個人耳朵里。
「剛才說的，該做的都做，但這些都是創可貼。」
他看了一圈在座的人。
「我有個辦法，一勞永逸的解決這個問題。」