去年跟一个做工业无人机的朋友碰面，他整个人状态不太好，聊了半天才知道出了大事。

他们公司做植保无人机的，核心壁垒在飞控算法——怎么让飞机在复杂地形下保持稳定喷洒、怎么根据风速实时调整航迹，这套东西他们磨了两年多，团队四个人，光外场测试就飞了三百多架次。

负责飞控的工程师姓林，985硕士，在公司干了三年，属于技术核心。去年八月提的离职，理由是想去深圳发展。走的时候很干脆，电脑格式化了，项目文档也移交了，HR还让他签了保密协议和竞业。

问题出在哪呢？

林某在职期间，公司给他配

了一台开发用的笔记本。这台电脑装了百度网盘客户端，他平时用来同步一些"学习资料"。IT部门知道这事，但觉得网盘又不是公司文件服务器，没当回事。

实际上，林某在离职前两个月，把飞控核心算法的源代码、参数配置文件、还有几份内部测试报告，全部放进了网盘同步文件夹。百度网盘的同步机制是后台静默上传，不需要每次手动操作，文件一放进去就自动传上去了。

他离职后去了哪？

去了他们直接竞品——一家同样做植保无人机的公司，岗位还是飞控开发。

怎么发现的？

今年三月，竞品发布了一款新机型，宣传里提到"自适应地形跟随算法"和"动态风速补偿"，这两个功能点跟他们公司的技术路线几乎一模一样。朋友托人搞到了对方的技术白皮书，里面几个关键参数的取值范围，跟他们内部调试时确定的区间高度吻合。

损失怎么算？

他们原本计划今年主推这款机型，定价比竞品高15%，靠的就是算法优势。现在对方出了同款，价格还低一截，经销商那边直接观望了。今年Q1的出货量从预期的800台掉到了不到200台，按单台利润算，少赚的加上库存积压，损失在600万以上。

报警了吗？报了。

但网盘同步这种事，取证比U盘拷贝还难。文件是"自动同步"上去的，你很难证明他是"故意"还是"不小心"。加上源代码本身没有加密，网盘里的文件跟本地一模一样，对方咬定是"个人学习笔记"，你一点辙没有。

这件事让我想了很久，总结下来就三条：

第一，个人网盘必须管住。 百度网盘、阿里云盘、OneDrive，这些东西装在公司电脑上就是个无底洞。不是说不让用，而是核心文件不能进同步目录，或者干脆在涉密终端上禁止安装网盘客户端。

第二，源代码和核心文件必须加密。 文件在本地是加密状态，就算被同步到网盘，下载下来也打不开。这才是真正的兜底手段，不能指望员工自觉。

第三，外发通道要全覆盖。 U盘、邮件、微信、网盘、蓝牙，这些通道不能只管几个漏几个。漏掉的那一个，往往就是出事的那一个。

具体怎么落地？

我后来了解到安秉网盾，它把网盘管控做得比较细——可以按进程名识别网盘客户端，直接禁止在受控终端上运行，也可以只禁止特定文件夹被同步。配合文件透明加密，核心代码在本地正常编辑，一旦脱离受控环境就自动失效。另外它对USB、邮件、即时通讯这些通道是统一策略管理的，不用一个一个单独配。

对于靠算法和软件吃饭的公司来说，代码就是命根子。防住一次，可能就是整个产品线的生死。

本文来源：网络空间安全学院，阿里研究院

主笔专家：‌廖鑫

责任编辑：编辑部-张景辰

最后更新时间：2026年10月19日