发现同事盗取商业机密，应该告密吗

公司虽然不大，headcount 大概100 人，基本都是engineer/scientiest, overhead(hr, finance, sales)占比很低. 我是做mle, 在engineer 和 scientist 之间交接。
公司现在已经盈利了， 因为模型做得好，以业界标准benchmarking，准确率是远远领先行业第二名的，而且我们公司的模型是可以模型是可以做transfer learning的，所以估计以后再revenue会越来越高。

事情发生在我一次把模型deploy test environment 的时候，我和另外2位同事负责一个high stake project 任务，其中一位同事A是我之前的mentor, 和A之前的聊天中得知，他也是准备回中国创业的

因为我们的组员都是用同一个ssh login name, 比如都是foo@xxx.com, 大家的command line history 是想通的，我那天因为不记得command，用ctrl r 来search，
发现不得了的事情。有些command是我们平时完全不会用到的，比如把模型的binary 切割成非常多个几mb 的小binary, 然后 encrypt, 然后mail，这些command 看得我不寒而栗，而根据command history，大概是上周发生的，而上周负责这台机器的就是同事A

我想了想，把这些小file encrypt之后，基本上没有私密是不能decrypt的，就算networking 组 看到有可疑的outbound traffic，也不会起疑心，在他们看了，可能只是一些garbage. 现在那些command history 还是在那台机器上面，但是如果我继续我自己的工作, 不告诉老板，那些command 慢了就会被override，就相当于我就间接把证据消除了，但是另一方面，如果我告密，同事很有可能发现是我告密的，因为在那台机器上面干活的就这几个人.

如果你是个正直的人，report给hr
如果你是个胆小的人，假装没看见
如果你是个狠人，跟同事一块干

austurela 发表于 2021-9-6 17:23
Command history似乎无法证明时间
所以你告了证据也不充分？
还是说command history可以关联时间？

告的内容是信息泄露，是安全事故。 不是告同事
至于是同事干的，还是木马，黑客入侵，让公司去调查。

麻的还嫌国人被骂的不够惨吗，这种将来准备肥了自己坑死同胞的人不报公司难道还等他回去继续吹自己的壮举么…上报也要留证据，不然你是上报了，万一报了hr结果他俩合谋了一分钱把你卖了也是有可能的。这种坑同胞的货报不报警是公司的事，自己一定要防他坑自己

找同事要点封口费

报告给FBI

Command history似乎无法证明时间
所以你告了证据也不充分？
还是说command history可以关联时间？

不说的话可能背锅的就是你了，反正他走了也无可对证

如果是我我觉得我是会的。感觉这种事我的世界观人生观不太能够接受。

mail到哪里去了呢？能看到吗
能看出是谁干的吗？
如果看不出来，你不汇报也许别人发现了会怀疑你吗？

我觉得可以发给it问一下对方注意到了没有。但是不要定性。

jsj 发表于 2021-09-06 14:38:51
告的内容是信息泄露，是安全事故。 不是告同事
至于是同事干的，还是木马，黑客入侵，让公司去调查。

这么说来似乎应该上报