第125章案件C:學術成果竊取
第125章案件C:學術成果竊取(第2/5頁)
”如出一轍。隻是用詞、部分參數命名、以及實驗數據集做了微小改動,但明眼人一看就知道根源在哪。
“劉洋離職時,簽署了競業禁止和保密協議嗎?”寒曉東問。
“簽了,很嚴格。但如果他在美國,跨國執行難度很大,而且對方可以辯稱是‘獨立研發’。”張教授苦笑。
“那我們就找到他不是‘獨立研發’的證據。”寒曉東合上論文,眼神銳利,語氣中帶著一種不容置疑的決斷,“老吳,你負責電子取證。重點:一,恢複劉洋刪除或隱藏的任何數據。二,追蹤他與斯坦福導師或其他外部人員的異常通訊。三,對比兩套算法,尋找更隱秘的、隻有內部人員才知道的‘指紋’或‘錯誤’。四,檢查實驗室網絡,看是否存在其他未知的後門或泄露點。我給你四十八小時。”
“明白。我需要一個安靜、安全、網絡隔離的環境。”老吳看向張教授。
“隔壁有間空置的保密機房,設備齊全,網絡獨立。我帶你們去。”張教授立刻起身。
進入機房,老吳立刻開始工作。連接硬盤,啟動自帶的取證工作站,開始鏡像、數據恢複、日誌分析。寒曉東冇有離開,他坐在一旁,重新仔細閱讀“novanet”的技術文檔和斯坦福的論文,試圖從技術層麵找到更直接的關聯。
時間一分一秒過去。老吳的屏幕不斷滾動著代碼、日誌條目、數據包信息。他使用了多種數據恢複和關聯分析工具,尋找蛛絲馬跡。
晚上八點,初步發現。
“劉洋的電腦,硬盤有多次低級格式化的痕跡,但被我用專業工具部分恢複。找到了幾個加密的壓縮包,密碼破解中。郵件記錄顯示,他在離職前兩個月,頻繁與一個境外加密郵箱通信,郵件標題偽裝成‘技術討論’,但正文經過加密,無法直接讀取。網絡日誌證實,他在離職前三天,通過實驗室vpn,從外部ip大量上傳數據到某個境外雲存儲服務,流量巨大。上傳的目標地址,經解析,與斯坦福那篇論文提交的服務器ip段,在同一個數據中心。”
“另外,”老吳調出另一份分析結果,“我分析了斯坦福論文中給出的部分算法偽代碼和實驗參數,與‘novanet’的早期內部測試版本進行比對,發現了一個有趣的‘錯誤’沿襲。在‘novanet’的某個早期版本中,因為一個筆誤,某個閾值參數的默認值被設成了一個不常用的無理數(π/2的近似值),後來在正式版中糾正了。但斯坦福的論文偽代碼中,這個參數的默認值,恰好就是那個錯誤的無理數近似值。這個錯誤從未公開發表過,隻有參與早期開發的核心成員才知道。這是強有力的‘指紋’證據。”
寒曉東
(本章未完,請點擊下一頁繼續閱讀)