據《The Information》報道,Apple 將工作與個人 iCloud 帳戶結合的做法,令部分員工在離職後仍可讀取機密文件。該媒體訪問了超過六名前 Apple 員工,他們表示自己在不知情下保留了敏感內容的存取權限。
重點文章
帳戶合併致權限外洩
Apple 鼓勵員工以個人 Apple 帳戶綁定工作用的 iCloud 帳戶。員工可獲 2TB iCloud 儲存空間,並可將該空間與現有 Apple 帳戶合併,或建立新帳戶。由於同一時間只能登入一個主要帳戶,不少員工為免攜帶兩部 iPhone,選擇使用原有個人帳戶,結果工作檔案與個人內容混雜在一起。Apple 設有受管理的公司資料夾,員工離職時會被撤銷存取權,但部分內部文件不會自動儲存在該資料夾,經共享的檔案便可能與個人內容混雜,員工甚至可繼續存取 iMessage 對話及經 Messages app 共享的檔案。
前員工不敢刪除檔案
多名前員工表示,在職期間曾獲分享的 Apple 檔案,包括產品發佈活動規劃文件,在離職後仍透過 iCloud 同步至個人裝置。部分人甚至收到文件更新通知。有前員工說,他們害怕刪除這些檔案會引起 Apple 注意,因此不敢動手。前員工亦批評 Apple 未有徹底檢查個人裝置,移除儲存在 iCloud 的敏感檔案。
法律訴訟與私隱矛盾
Apple 系統的殘留存取權限,亦是 Apple 控告 OpenAI 的核心議題。Apple 在入稟狀中指,前員工 Chang Liu 在 OpenAI 工作期間,利用一個「罕見、以往未發現的認證漏洞」下載檔案。Apple 向 The Information 表示,該訴訟與任何留在 iCloud 的檔案無關,又稱不會起訴意外將 Apple 文件保存在個人 iCloud 帳戶的前員工。Apple 補充:「本案涉及 OpenAI 員工不當取走 Apple 未發佈技術、流程及產品的秘密與機密資料。入稟狀內容與 iCloud 共享或儲存的文件無關。」另外,在已和解的訴訟中,晶片公司 Rivos 曾指 Apple 故意讓前員工保留檔案存取權,作為計劃的一部分,製造藉口控告員工及其新僱主「竊取」Apple 材料。Apple 亦曾起訴前員工 Gerard Williams,指他離職創辦處理器公司 Nuvia 後違反合約;Williams 反訴 Apple,指公司以恐嚇手段針對有意離職員工,法院駁回 Williams 的主張,Apple 於 2023 年撤案。2025 年,Apple 再指控前 Vision Pro 工程師 Di Liu 在轉投 Snap 前,將數千份公司文件下載至個人雲端儲存。《The Information》未有直接指 Apple 故意讓前員工保留 iCloud 檔案存取權,但指出 Apple 以 iCloud 分享檔案及未有徹底清除員工帳戶的做法,與其強調私隱與安全的形象互相矛盾。
