第一百零二章 贼喊捉贼

鹏城，科技园区，跨境达科技。

十一月初的鹏城终於不热了，窗外天高云淡，是这座城市一年里难得舒服的几周。李达飞坐在办公室里，带鱼屏上同时开了好几个浏览器标签页：左边是实时汇率看板，美元兑人民币又跳了一下；右边是几个新仓库的出货数据，警告多、达标的仓少。

这生意最近是越来越难做了，物流成本居高不下，各种隐形成本也越来越高，上个月算下来利润率直接被压到了个位数；本来在开拓增量市场，李达飞对它寄予厚望，结果突然又加了一轮本地化审查，三个品类的商品被直接下架了。李达飞揉了揉太阳穴，把目光从屏幕上挪开，拿起桌上的凉茶猛灌了一大口。这时，门外响起了急促的敲门声。

“进来。”

技术负责人王一鸣推门进来的时候手里举着手机，神色很紧张。

“李总，你快看看这个。”王一鸣把手机递过去，语气里带着一种“出大事了”的郑重。

屏幕上是一篇网上已经转疯了的报道。

极客锐评：《代码守护者还是代码收割者？BugKiller数据安全疑云》。

李达飞接过手机，上下划动了一下，大概扫了两眼，没急着表态，先问：“你给我看这个干什麽？”王一鸣咽了一口口水：“李总，咱们的代码一直在用BugKiller扫描，该不会真被拿去训练了吧？”李达飞把手机还给王一鸣，没什麽太大反应。

“拿去训练怎麽了？”他说得理所当然，“你用的哪个AI产品没拿你的数据练过？你以为大模型都是喝空气长大的吗？偷数据训练不是这行的潜规则吗，谁不知道？”

王一鸣一愣：“那……”

“问题不在这儿。”李达飞抬了抬下巴，“你想想，用用户数据训练模型，这事全行业都在干，大家心知肚明，你什麽时候见哪家媒体正儿八经写过报道？”

王一鸣沉默了。

李达飞继续：“这个时间点，万物生刚翻车，源码科技吃了一波大流量，马上就有人攻击BugKiller？”“你的意思是……”

“有人在搞他们呢。”

李达飞又补了一句：“这种稿子，看起来客观，其实全都是故事。讲故事的人要是不收你钱，那肯定是有人已经把钱付了。”

王一鸣咂摸了几秒，点了点头。

“李总，那咱们……还继续用BugKiller？”

“当然接着用了，这BugKiller已经帮咱们省了多少钱了，你心里没数？”李达飞又喝了一口凉茶：“训练模型就训练模型，就咱们业务代码里那些If-Else，还怕别人看吗？能省钱、能出活才是最重要的。”“当时CodeSafe打价格战四处挖人的时候咱们也没换，不用BugKiller，用什麽？”他语气平淡，像在拍板一件很小的事：“该续费续费，别跟着网上瞎起哄。”

跨境达的办公室里李达飞和王一鸣在讨论这篇报道的同时，网上的舆论热度也越来越高。

极客锐评的文章已经几乎被全网的科技媒体转载，有的标题改得更狠：BugKiller：你的代码被偷

了吗？知乎热搜挂着“BugKiller数据安全”，点进去一半是焦虑，一半是看热闹。

BugKiller社区里，恐慌帖开始冒头：我是企业用户，我们项目的核心代码都扫过，现在很担心。评论区还有人扒细节，源码科技确实有模型团队，有几个人是最近从其他大模型创业公司新近跳槽去源码科技的，於是“训练数据来源存疑”四个字，使整个指控显得更加真实了。

网上也有懂王看穿一切的声音，说时间点太巧，说竞争对手动机太明显。可惜焦虑更容易传播，这点杂音被焦虑的讨论一冲就没了。

源码办公室里的氛围也不轻松。

苏念念汇总：过去十二小时里已经收到了四封企业客户邮件，措辞有的礼貌有的直接，但他们关系的核心问题只有一个：你们到底是怎麽处理的我们的代码？

苏念念在飞书群里同步：“BugKiller这边的社区讨论氛围不太好。开物那边暂时没受影响，两边用户的重合度不大。”

李婷带着运营团队在更新FAQ模版，针对客户最近问的最多的几个问题整理了回答。

还有两家科技媒体发来了采访请求，想做“源码科技回应”的跟进。

陆明洲私信韩路一：“投资人那边还没问，但估计会问，我们主动沟通比被动回应好。”

舆情来的猛烈，韩路一组织高管定了一个会来讨论应对策略，他把顾司玥也邀请过来，提供隐私协议方面的建议。

顾司玥到得比约定时间早五分锺，一身深灰西装，白衬衫，提一个Goyard的大托特包。苏念念去前台接她，两人并肩穿过办公区时气场太足，所过之处好多人偷偷抬起头来看。

姜亦心也从工位上冒出头来，等两道背影走远些，轻轻用胳膊肘碰了碰隔壁的李婷。

“苏总旁边那个女生是谁啊？”

李婷抬眼看了看：“好像是咱们公司的法律顾问吧，以前听苏总提起过。”

姜亦心望着那道背影拐进会议室门口，小声说：“……好飒啊。”

李婷没理她，低头继续敲键盘。

会议室里，投影已经准备好了。

参会的人是源码科技现在的全部高管：韩路一、苏念念、陆明洲、沈丛云、赵文渊，以及外部法律顾问顾司玥。

顾司玥没有寒暄开场，直接把笔记本接上投屏。

屏幕左右并排，两份用户协议，字号放大。

左边是BugKiller用户协议，第四条，数据使用：

“用户提交至本服务的代码，在检测与处理全流程中均须经过脱敏处理；传输与存储适用端到端加密等措施。相关处理符合本公司对外发布的数据安全审计报告及《数据安全白皮书》所载要求（包括但不限於白皮书第三十五条、第三十九条），且仅用於履行Bug检测服务本身。若用户希望参与产品改进计划并主动分享代码以供分析或优化，须在客户端或账户设置中手动开启相应选项；未开启时，该等授权在系统侧默认关闭，用户原始代码不会被用於模型训练、算法迭代或同类技术研发。”

右边是CodeSafe

的用户协议，第七条，数据使用：

“为改善产品体验，用户同意鼎盛科技可收集、使用用户上传内容及相关使用数据，用於模型优化与产品改进；具体方式包括但不限於模型训练、算法迭代等技术研发。”

顾司玥的语速均匀，声线沉稳。

“两份协议都合法。”她说，“互联网产品的用户协议，绝大多数人安装的时候直接勾同意，从来不看。但一旦放在一起对比，差异一目了然。”

她抬手指了指投屏。

“BugKiller把默认授权收紧了：脱敏、加密、对齐审计报告和白皮书都写进条款；原始代码用於模型训练不在默认范围里，除非用户手动开启改进计划。CodeSafe则把模型训练写进了概括授权。”会议室里没人插话。

顾司玥停了一拍，把结论摆到桌面上。

“写得更严格的那个，现在被指控偷数据。”

“是被写的更宽泛的那个指控。”苏念念压低声音，接着她问，“协议对比可以公开吗？”“可以。”顾司玥回答得很快，“但我建议不要主动把CodeSafe拉进来。你一旦主动攻击鼎盛，性质就从自证清白变成互泼脏水。我们现在没有任何证据证明鼎盛集团在指使他人对源码科技实施诋毁商誉的行为。”

陆明洲追问：“投资人那边呢，有什麽影响吗？”

“尽调的时候他们看过我们的协议。”顾司玥说，“你主动打个电话沟通，把两份协议对比发给他们，他们会有自己的判断。”

沈丛云先接过话头，提出一套标准公关路径：发声明、发律师函、接受采访，把事实说清楚。“舆论场里就是这样：没什麽「谣言止於智者」，不回应就是默认。”沈丛云说。

陆明洲摇了摇头：“声明要发，但声明的传播力有限，跟爆款文章恐怕不是一个量级。”

苏念念提出另一个角度：“我更担心BugKiller的企业客户群体，他们对这种合规问题的敏感度最高，现在想要的是确定性的答复。”

韩路一听完所有人的观点，思考了一会儿才开口。

“你们说的都对。”他说，“声明要发，客户要安抚，投资人要沟通，这些都做。”

他顿了顿。

“但这种层面的争论，本质上就是罗生门。你说你没偷，他说你偷了；你拿证据证明你没偷，他说你的证据是伪造的。我们会被拖进自证陷阱。”

沈丛云皱眉：“韩总，你的意思是……”

“你们还记得当年的社交巨头和杀毒软件让用户二选一吗？”韩路一看向投屏的两份用户协议，“都说对方偷用户隐私，打得惊天动地，声势浩大。打了多久？最後什麽结果？不了了之了。因为这种争论没有终点，不论你拿出什麽证据，什麽承诺，他都可以说，「真的吗？我不信」。”

会议室安静了。

韩路一的声音不高，但清晰的传到每个人耳朵里。

“刚才说的，该做的都做，但这些都是创可贴。”

他看了一圈在座的人。

“我有个办法，一劳永逸的解决这个问题。”