主頁 > 軟體設計 > 入職 3 天“竊取”上萬個代碼檔案,特斯拉起訴前軟體工程師!

入職 3 天“竊取”上萬個代碼檔案,特斯拉起訴前軟體工程師!

2021-01-27 13:17:59 軟體設計

作為技術人,需要時刻謹記著作權意識,

作者 | 蘇宓

出品 | CSDN(ID:CSDNnews)

今年 1 月初,特斯拉在雇用一名軟體自動化工程師后,立即進行解雇處理,原因是特斯拉發現該名員工涉嫌竊取有關自動駕駛汽車的專有資訊,

現在,特斯拉也正在起訴該工程師,

前因后果

事實上,一直以來,特斯拉在自動駕駛、電池管理、用戶連接能力等技術方面,構建了獨一無二的核心競爭力,也成為自動駕駛領域的佼佼者,其中,2012 年,面對日益增大的生產規模,特斯拉基于管理、用戶連接等方面自研并使用了統一的后端 WARP Drive ERP 系統,幾年前,特斯拉首席資訊管 Jay Vijayan 曾在接受媒體采訪時表示:

Elon Musk(特斯拉 CEO)的愿景是建立一個垂直集成的組織,使部門之間的資訊流可以無縫溝通與協作,同時,我們對客戶的反饋建議流程也形成了一個倍訓,基于此,我們可以以最快的方式為我們的客戶提供最佳的產品、服務和整體體驗,

自此,憑借 WARP Drive ERP 系統,特斯拉不僅擺脫高昂的產品費,而且構建了自己的軟硬體生態體系,而 WARP Drive ERP 系統本身,也包含了特斯拉許多重要的后端軟體,這些軟體可以使得特斯拉的許多流程自動化,譬如從購買到制造再到庫存,

據外媒報道,2020 年 12 月 28 日,特斯拉聘用了如今的被告人 Alex Khatilov 作為質量保證工程師,主要負責撰寫腳本,由此使用 Python 腳本自動執行各種業務任務,最終幫助特斯拉實作環境健康與安全系統自動化,而這些腳本正是在我們上文所提及到的 WARP Drive ERP 系統上運行,

在 2020 年 12 月 31 日-2021 年 1 月 4 日以及 2021 年 1 月 6 日間,特斯拉的資訊安全團隊在其網路監控軟體中檢測到 26,377 個檔案傳輸警告,而這些來自于 Alex Khatilov 的賬號,

據訴訟書顯示,在任職的三天內,Khatilov 通過從特斯拉的安全內部網路竊取數千個與特斯拉業務流程的自動化相關檔案,并將其轉移到他的 Dropbox(云存盤軟體)帳戶,

同時特斯拉表示,這些檔案包含了特斯拉花費了多年的時間來構建的專有軟體代碼的“腳本”,這些腳本檔案在運行時,可自動執行特斯拉在整個業務中的各種功能,包括供應鏈、庫存、產品計劃等,

在特斯拉約 50000 名員工中,只有質量保證工程團隊的 40 名工程師才有權限訪問這些檔案,而 Khatilov 作為新加入的成員,也具備訪問這些檔案的權限,

當特斯拉的資訊安全團隊確認已被傳輸的檔案中包含特斯拉專有資訊且這一舉措違反了公司政策后,特斯拉高級安全情報調查員 David Schertzer 對此展開調查,

根據 Schertzer 的證詞,當天他和其他特斯拉調查組成員通過遠程聊天工具對 Khatilov 進行了溝通調查,當提及將哪些檔案復制到其 Dropbox 帳戶時,Khatilov 最初堅持稱這些檔案屬于私人性質,包含護照掃描件以及 W-4 表格(由雇主提供給新雇員,以確定從雇員的工資中扣除多少聯邦和州的所得稅),

然而,當調查員 Schertzer 要求 Khatilov 對其螢屏進行共享時,Schertzer 稱對方延遲接受了螢屏共享請求,且在這期間,工程師 Khatilov 正在對其電腦進行快速操作,

最終,在 Khatilov 接受共享螢屏時,Schertzer 表示,該軟體工程師稱已經卸載了 Dropbox 應用程式,不過 Dropbox 應用程式雖然已經卸載,但是云端會有一些記錄,

調查人員在訪問 Khatilov 的 Dropbox 帳戶時,他們有了一些新發現:

在得到一些提示后,該工程師讓特斯拉調查人員可以訪問他的 Dropbox 帳戶,在那里,特斯拉調查人員發現該工程師說謊:在該工程師的 Dropbox 中,調查人員發現了成千上萬的特斯拉機密計算機腳本,

然而,該工程師隨后聲稱他以某種方式“忘記”了他偷走的數千個其他檔案(幾乎可以肯定是另一個謊言),

不過,據《紐約郵報》報道,當事人 Khatilov 在此前接受采訪時表示,他不知道這起訴訟,同時,他在將一些行政檔案備份到 Dropbox 賬戶時,甚至不知道有 26,000 個檔案被保存到他的個人在線存盤帳戶中, Khatilov 堅持認為這是一個錯誤,Dropbox 會自動復制他在入職程序中安裝的 Python 檔案,

目前,Khatilov 按照特斯拉的指示洗掉了所有內容,

但是,特斯拉仍然將發起訴訟,且該公司在訴訟書中解釋起訴該工程師的理由:“特斯拉不知道他(Khatilov)是否下載了其他檔案,他是否在被抓捕前幾天將檔案從 Dropbox 帳戶復制到其他地方,或者是否發送了任何檔案給其他人或企業,”

特斯拉公司軟體質量保證工程高級經理 Golda Arulappan 在法庭訴訟書中表示:“這些腳本檔案對競爭對手來說非常有價值,如果其他工程師訪問這些腳本檔案,那么就能夠對特斯拉的流程進行逆向工程,并花費少量的時間就能創建一個類似于特斯拉的系統,”

如何避免面向監獄編程?

無獨有偶,這并不是特斯拉第一次指控員工將特斯拉商業秘密非法下載或帶回家的訴訟,

據外媒 The Verge 報道,2019 年,特斯拉針對多名前雇員和自動駕駛汽車公司 Zoox 提起訴訟,涉嫌盜用公司商業機密,特斯拉表示,四名前雇員竊取了“專有資訊和商業機密,以幫助 Zoox 開發和運營倉儲、物流和庫存控制操作所需的作業”,

此外,特斯拉也曾指控前雇員曹光植(Guangzhi Cao)在中國電動車制造商小鵬汽車公司作業之前就竊取了該公司 Autopilot 駕駛輔助功能相關的源代碼,不過,特斯拉前工程師曹廣志(Guangzhi Cao)在后來提交給法庭的一份檔案中承認,他在 2018 年底還在為特斯拉作業時,將包含 Autopilot 源代碼的壓縮檔案上傳到了自己的 iCloud 個人賬戶,但否認竊取特斯拉的敏感資訊,

如今針對本次事件,還在進一步調查中,也相信真相會有大白的一天,

不過,作為行業奮戰在一線的技術人,我們需時刻保持及增強著作權保護意識,避免面向監獄編程,日常中也要謹記程式員在作業時間為完成公司安排而完成的代碼,著作權實則屬于公司,拷貝需謹慎

參考:

https://electrek.co/2021/01/23/tesla-claims-software-engineer-stolen-critical-automated-software-warp-drive-system/

轉載請註明出處,本文鏈接:https://www.uj5u.com/ruanti/253148.html

標籤:其他

上一篇:JVM:虛擬機執行子程式-虛擬機類加載機制

下一篇:c語言運算子總結(一)

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 面試突擊第一季,第二季,第三季

    第一季必考 https://www.bilibili.com/video/BV1FE411y79Y?from=search&seid=15921726601957489746 第二季分布式 https://www.bilibili.com/video/BV13f4y127ee/?spm_id_fro ......

    uj5u.com 2020-09-10 05:35:24 more
  • 第三單元作業總結

    1.前言 這應該是本學期最后一次寫作業總結了吧。總體來說,對作業的節奏也差不多掌握了,作業做起來的效率也更高了。雖然和之前的作業一樣,作業中都要用到新的知識,但是相比之前,更加懂得了如何利用工具以及資料。雖然之間卡過殼,但總體而言,這幾次作業還算完成的比較好。 2.作業程序總結 相比前兩個單元,此單 ......

    uj5u.com 2020-09-10 05:35:41 more
  • 北航OO(2020)第四單元博客作業暨課程總結博客

    北航OO(2020)第四單元博客作業暨課程總結博客 本單元作業的架構設計 在本單元中,由于UML圖具有比較清晰的樹形結構,因此我對其中需要進行查詢操作的元素進行了包裝,在樹的父節點中存盤所有孩子的參考。考慮到性能問題,我采用了快取機制,一次查詢后盡可能快取已經遍歷過的資訊,以減少遍歷次數。 本單元我 ......

    uj5u.com 2020-09-10 05:35:48 more
  • BUAA_OO_第四單元

    一、UML決議器設計 ? 先看下題目:第四單元實作一個基于JDK 8帶有效性檢查的UML(Unified Modeling Language)類圖,順序圖,狀態圖分析器 MyUmlInteraction,實際上我們要建立一個有向圖模型,UML中的物件(元素)可能與同級元素連接,也可與低級元素相連形成 ......

    uj5u.com 2020-09-10 05:35:54 more
  • 6.1邏輯運算子

    邏輯運算子 1. && 短路與 運算式1 && 運算式2 01.運算式1為true并且運算式2也為true 整體回傳為true 02.運算式1為false,將不會執行運算式2 整體回傳為false 03.只要有一個運算式為false 整體回傳為false 2. || 短路或 運算式1 || 運算式2 ......

    uj5u.com 2020-09-10 05:35:56 more
  • BUAAOO 第四單元 & 課程總結

    1. 第四單元:StarUml檔案決議 本單元采用了圖模型決議UML。 UML檔案可以抽象為圖、子圖、邊的邏輯結構。 在實作中,圖的節點包括類、介面、屬性,子圖包括狀態圖、順序圖等。 采用了三次遍歷UML元素的方法建圖,第一遍遍歷建點,第二、三次遍歷設定屬性、連邊,實作圖物件的初始化。這里借鑒了一些 ......

    uj5u.com 2020-09-10 05:36:06 more
  • 談談我對C# 多型的理解

    面向物件三要素:封裝、繼承、多型。 封裝和繼承,這兩個比較好理解,但要理解多型的話,可就稍微有點難度了。今天,我們就來講講多型的理解。 我們應該經常會看到面試題目:請談談對多型的理解。 其實呢,多型非常簡單,就一句話:呼叫同一種方法產生了不同的結果。 具體實作方式有三種。 一、多載 多載很簡單。 p ......

    uj5u.com 2020-09-10 05:36:09 more
  • Python 資料驅動工具:DDT

    背景 python 的unittest 沒有自帶資料驅動功能。 所以如果使用unittest,同時又想使用資料驅動,那么就可以使用DDT來完成。 DDT是 “Data-Driven Tests”的縮寫。 資料:http://ddt.readthedocs.io/en/latest/ 使用方法 dd. ......

    uj5u.com 2020-09-10 05:36:13 more
  • Python里面的xlrd模塊詳解

    那我就一下面積個問題對xlrd模塊進行學習一下: 1.什么是xlrd模塊? 2.為什么使用xlrd模塊? 3.怎樣使用xlrd模塊? 1.什么是xlrd模塊? ?python操作excel主要用到xlrd和xlwt這兩個庫,即xlrd是讀excel,xlwt是寫excel的庫。 今天就先來說一下xl ......

    uj5u.com 2020-09-10 05:36:28 more
  • 當我們創建HashMap時,底層到底做了什么?

    jdk1.7中的底層實作程序(底層基于陣列+鏈表) 在我們new HashMap()時,底層創建了默認長度為16的一維陣列Entry[ ] table。當我們呼叫map.put(key1,value1)方法向HashMap里添加資料的時候: 首先,呼叫key1所在類的hashCode()計算key1 ......

    uj5u.com 2020-09-10 05:36:38 more
最新发布
  • 【中介者設計模式詳解】C/Java/JS/Go/Python/TS不同語言實作

    * 中介者模式是一種行為型設計模式,它可以用來減少類之間的直接依賴關系,
    * 將物件之間的通信封裝到一個中介者物件中,從而使得各個物件之間的關系更加松散。
    * 在中介者模式中,物件之間不再直接相互互動,而是通過中介者來中轉訊息。 ......

    uj5u.com 2023-04-20 08:20:47 more
  • 露天煤礦現場調研和交流案例分享

    他們集團的資訊化公司及研究院在一個礦區正在做智能礦山的統一平臺的 試點,專案投資大概1億,包括了礦山的各方面的內容,顯示得我們這次交流有點多余。他們2年前開始做智能礦山的規劃,有很多煤礦行業專家的加持,他們的描述是非常完美,但是去年底應該上線的平臺,現在還沒有看到影子。他們確實有很多場景需求,但是被... ......

    uj5u.com 2023-04-20 08:20:25 more
  • 《社區人員管理》實戰案例設計&個人案例分享

    設計是一個讓人夢想成真程序,開始編碼、測驗、除錯之前進行需求分析和架構設計,才能保證關鍵方面都做正確 ......

    uj5u.com 2023-04-20 08:20:17 more
  • 軟體架構生態化-多角色交付的探索實踐

    作為一個技術架構師,不僅僅要緊跟行業技術趨勢,還要結合研發團隊現狀及痛點,探索新的交付方案。在日常中,你是否遇到如下問題 “ 業務需求排期長研發是瓶頸;非研發角色感受不到研發技改提效的變化;引入ISV 團隊又擔心質量和安全,培訓周期長“等等,基于此我們探索了一種新的技術體系及交付方案來解決如上問題。 ......

    uj5u.com 2023-04-20 08:20:10 more
  • 【中介者設計模式詳解】C/Java/JS/Go/Python/TS不同語言實作

    * 中介者模式是一種行為型設計模式,它可以用來減少類之間的直接依賴關系,
    * 將物件之間的通信封裝到一個中介者物件中,從而使得各個物件之間的關系更加松散。
    * 在中介者模式中,物件之間不再直接相互互動,而是通過中介者來中轉訊息。 ......

    uj5u.com 2023-04-20 08:19:44 more
  • 露天煤礦現場調研和交流案例分享

    他們集團的資訊化公司及研究院在一個礦區正在做智能礦山的統一平臺的 試點,專案投資大概1億,包括了礦山的各方面的內容,顯示得我們這次交流有點多余。他們2年前開始做智能礦山的規劃,有很多煤礦行業專家的加持,他們的描述是非常完美,但是去年底應該上線的平臺,現在還沒有看到影子。他們確實有很多場景需求,但是被... ......

    uj5u.com 2023-04-20 08:19:07 more
  • 《社區人員管理》實戰案例設計&個人案例分享

    設計是一個讓人夢想成真程序,開始編碼、測驗、除錯之前進行需求分析和架構設計,才能保證關鍵方面都做正確 ......

    uj5u.com 2023-04-20 08:18:57 more
  • 軟體架構生態化-多角色交付的探索實踐

    作為一個技術架構師,不僅僅要緊跟行業技術趨勢,還要結合研發團隊現狀及痛點,探索新的交付方案。在日常中,你是否遇到如下問題 “ 業務需求排期長研發是瓶頸;非研發角色感受不到研發技改提效的變化;引入ISV 團隊又擔心質量和安全,培訓周期長“等等,基于此我們探索了一種新的技術體系及交付方案來解決如上問題。 ......

    uj5u.com 2023-04-20 08:18:49 more
  • 05單件模式

    #經典的單件模式 public class Singleton { private static Singleton uniqueInstance; //一個靜態變數持有Singleton類的唯一實體。 // 其他有用的實體變數寫在這里 //構造器宣告為私有,只有Singleton可以實體化這個類! ......

    uj5u.com 2023-04-19 08:42:51 more
  • 【架構與設計】常見微服務分層架構的區別和落地實踐

    軟體工程的方方面面都遵循一個最基本的道理:沒有銀彈,架構分層模型更是如此,每一種都有各自優缺點,所以請根據不同的業務場景,并遵循簡單、可演進這兩個重要的架構原則選擇合適的架構分層模型即可。 ......

    uj5u.com 2023-04-19 08:42:41 more