8.0
热点
AI SCORE
技术实践2026-08-03 23:59
苹果数据权限漏洞：离职员工仍可访问机密
IT之家#安全#权限管理#架构设计
Editor brief · 编辑速览
苹果员工离职后仍能通过绑定的个人 iCloud 访问公司文档和聊天，问题根源在于个人/企业账户混用的架构缺陷暴露商业机密。
IT之家 8 月 3 日消息，苹果公司起诉 OpenAI 窃取商业机密一案持续发酵。据 The Information 报道，多名前苹果员工透露，即使苹果已经切断了他们访问企业内网的权限，他们仍然可以查看在职期间的共享文档。部分员工甚至在文件更新后，仍会继续收到通知。
这些文档包含产品发布会计划等机密资料。前员工表示，他们并未刻意保留这些访问权限，而是意外发现工作文件与个人 iCloud 数据混在了一起。
据悉，该问题的根源在于，苹果长期鼓励员工将个人 Apple ID 与公司提供的 iCloud 存储空间绑定。苹果为员工提供了 2TB iCloud 空间，并允许其与现有的个人存储套餐合并。
这种安排导致部分工作文件被存放在苹果无法完全掌控的账户中。只要文档没有存放在苹果统一管理的“工作”文件夹内，员工即使归还公司设备并离职，依然能够继续访问。
苹果曾推出 Apple Work 文件夹，以加强对工作文件的管控。但存放在该文件夹之外的内部文件，仍可能与个人照片等数据混合，并在员工离职后继续同步。
IT之家从报道中获悉，在 2019 年前后全面引入 Slack 之前，苹果在工作沟通和文件共享方面高度依赖 iMessage。员工离职时，苹果虽然可以随时切断其 Slack 权限，但前员工往往仍能保留以往的 iMessage 聊天记录及附件。
报道还指出，高管离职时，苹果会对他们的设备进行严格审查。相比之下，普通员工接受的审查往往不够彻底，这进一步增加了脱离苹果管理系统的文件被遗留在个人设备上的风险。
《苹果起诉 OpenAI，指控其挖角前员工窃取未发布产品、供应链资料等商业机密》
《苹果起诉 OpenAI，指控其挖角前员工窃取未发布产品、供应链资料等商业机密》
《OpenAI 首度回应苹果诉讼：相信公平竞争，未发现任何证据》
《OpenAI 首度回应苹果诉讼：相信公平竞争，未发现任何证据》
《苹果和 OpenAI 商业纠纷细节：2 封关键邮件、13 分钟间隔与 1 次姓名混淆》
《苹果和 OpenAI 商业纠纷细节：2 封关键邮件、13 分钟间隔与 1 次姓名混淆》
《OpenAI 总裁布罗克曼谈苹果诉讼：我们没有兴趣窃取其他企业的商业机密》
《OpenAI 总裁布罗克曼谈苹果诉讼：我们没有兴趣窃取其他企业的商业机密》
广告声明：文内包含的对外跳转链接（包括但不限于超链接、二维码、口令等形式），旨在传递更多信息、节省甄选时间，结果仅供参考。IT之家所有文章均包含本声明。
软媒旗下网站：IT之家、最会买－返利返现优惠券、iPhone之家、Win7之家、Win10之家、Win11之家
软媒旗下软件：软媒手机 APP 应用、魔方、最会买、要知