我们公司在深圳南山，二十来个人，做企业审批系统的小公司。我是技术这块负责的。周二早上我看网关日志，发现凌晨1点40左右有一批数据往外传，目的地是个新加坡的IP，六十多MB，走的端口看着就是那个AI代码补全插件。周一刚来的实习生装上去的，说是能自动写代码。我当时脑子就嗡了一下。我们主仓库2.3个G，现在还不确定传出去的是哪部分。里面有客户公司名字、审批流程，还有几段我们自己写的核心算法。我已经给插件那边发邮件了，还没回。监控截图和日志我都存下来了。现在纠结的是先后顺序。是先报警把证据固定住，还是直接找律师发函让他们删？发函会不会打草惊蛇？另外这种算不算法律意义上的侵犯商业秘密，还是只能算我们自己没管好？明天一早还得跟老板汇报，我真不知道该怎么开口。有懂的大佬说两句吗。

你现在的顺序应该是：先用 1 小时内完成证据固定和内部控制，再决定报警和律师函的先后。报警和律师函不是二选一，但先报警固定刑事证据通常比先发函更稳妥。是否构成法律意义上的侵犯商业秘密，要看你们有没有保密措施、代码是否非公知、有没有商业价值，不能只凭“插件传走了 60 多 MB”就下定论。现在马上做的 3 件事切断插件继续上传的通道：停止全公司所有设备上该 AI 代码补全插件的运行，回收实习生的仓库写权限，重置主仓库及相关服务的访问密钥、API token。这一步不晚于今天上午。把证据按时间线固定下来：你已有的网关日志、监控截图、插件版本号、安装时间、目的地 IP 和端口，全部导出并做哈希校验后单独存放。邮件往来也截图或导出为 PDF，保留原始邮件头。今天先跟公司负责人同步，不要等明天：哪怕数据范围还没完全确认，也要先让老板知道“已发现异常外传、我们已停用插件、正在评估法律路径”，避免他明天从别人嘴里听到。报警和律师函先做哪个路径能解决什么风险/限制向公安机关网安部门报案固定电子证据、追查新加坡 IP 背后主体、判断是否达到刑事立案标准是否符合立案条件需警方根据证据判断；周期可能较长律师函要求删除、停止使用给插件开发方/运营方施加民事压力，固定“已通知”的证据确实可能打草惊蛇，对方提前删数据或改日志更稳妥的做法是：先向公安机关咨询报案可行性，不要自己先发律师函。理由是对方一旦收到律师函，很可能立即清除服务器上的相关数据，反而影响刑事取证。等警方给出初步意见后，再决定是否同步走民事发函。你可以先拨打深圳市公安局南山分局的公开电话咨询，或通过 [公安部官网查找网安部门报案指引。算不算侵犯商业秘密，关键看 3 点秘密性：传出去的代码里，客户名单、审批流程、核心算法是否属于“不为公众所知悉”的信息。如果主仓库里大部分是开源代码或通用配置，只有少部分核心模块符合秘密性，那定性范围会窄很多。保密措施：公司有没有跟员工签保密协议、有没有在员工手册写明代码库使用规范、仓库权限是否分级、是否禁止安装未经审批的插件。如果完全没有管控，对方可能抗辩你们自己没把它当秘密。商业价值：这几段核心算法是不是能带来现实或潜在的竞争优势，客户名单和审批流程是否属于可交易的经营信息。实习生安装插件属于公司内部人员行为，公司如果没做技术管控，可能在民事上被认定存在管理过失，但不必然排除插件开发方的侵权责任。是否构成“侵犯商业秘密”的法律认定，建议尽快让律师介入，而不是自己凭日志下结论。你可以同步向国家网信办] 举报该插件的数据收集行为，作为行政投诉路径之一。跟老板汇报怎么开口不要一上来就定责，也不要只说“出事了”。按这个结构讲：事实：周二早上在网关日志发现凌晨 1:40 有约 60 多 MB 数据传往新加坡 IP，来源指向周一实习生安装的 AI 代码补全插件，主仓库约 2.3 GB，具体外传范围还在核。已做的动作：已停用插件、回收权限、改密钥、固定日志和截图、给插件方发了邮件暂未回复。下一步选项：报警固定证据、请律师评估商业秘密定性、是否通知可能受影响的客户。需要老板拍板的点：是否今天授权你向公安机关报案，以及是否请外部律师介入。这样汇报，老板拿到的是可决策的信息，不是听你一个人承担全部结论。本文仅为一般信息参考，不构成法律意见。是否构成侵犯商业秘密、追回可能性及报案策略，建议尽快咨询专业律师，并以公安机关和监管部门的正式意见为准。

公司代码好像被那个AI编程插件传走了想追回来该找谁啊急

你现在的顺序应该是：先用 1 小时内完成证据固定和内部控制，再决定报警和律师函的先后。报警和律师函不是二选一，但先报警固定刑事证据通常比先发函更稳妥。是否构成法律意义上的侵犯商业秘密，要看你们有没有保密措施、代码是否非公知、有没有商业价值，不能只凭“插件传走了 60 多 MB”就下定论。

现在马上做的 3 件事

切断插件继续上传的通道：停止全公司所有设备上该 AI 代码补全插件的运行，回收实习生的仓库写权限，重置主仓库及相关服务的访问密钥、API token。这一步不晚于今天上午。
把证据按时间线固定下来：你已有的网关日志、监控截图、插件版本号、安装时间、目的地 IP 和端口，全部导出并做哈希校验后单独存放。邮件往来也截图或导出为 PDF，保留原始邮件头。
今天先跟公司负责人同步，不要等明天：哪怕数据范围还没完全确认，也要先让老板知道“已发现异常外传、我们已停用插件、正在评估法律路径”，避免他明天从别人嘴里听到。

报警和律师函先做哪个

路径	能解决什么	风险/限制
向公安机关网安部门报案	固定电子证据、追查新加坡 IP 背后主体、判断是否达到刑事立案标准	是否符合立案条件需警方根据证据判断；周期可能较长
律师函要求删除、停止使用	给插件开发方/运营方施加民事压力，固定“已通知”的证据	确实可能打草惊蛇，对方提前删数据或改日志

更稳妥的做法是：先向公安机关咨询报案可行性，不要自己先发律师函。理由是对方一旦收到律师函，很可能立即清除服务器上的相关数据，反而影响刑事取证。等警方给出初步意见后，再决定是否同步走民事发函。你可以先拨打深圳市公安局南山分局的公开电话咨询，或通过公安部官网查找网安部门报案指引。

算不算侵犯商业秘密，关键看 3 点

秘密性：传出去的代码里，客户名单、审批流程、核心算法是否属于“不为公众所知悉”的信息。如果主仓库里大部分是开源代码或通用配置，只有少部分核心模块符合秘密性，那定性范围会窄很多。
保密措施：公司有没有跟员工签保密协议、有没有在员工手册写明代码库使用规范、仓库权限是否分级、是否禁止安装未经审批的插件。如果完全没有管控，对方可能抗辩你们自己没把它当秘密。
商业价值：这几段核心算法是不是能带来现实或潜在的竞争优势，客户名单和审批流程是否属于可交易的经营信息。

实习生安装插件属于公司内部人员行为，公司如果没做技术管控，可能在民事上被认定存在管理过失，但不必然排除插件开发方的侵权责任。是否构成“侵犯商业秘密”的法律认定，建议尽快让律师介入，而不是自己凭日志下结论。你可以同步向国家网信办举报该插件的数据收集行为，作为行政投诉路径之一。

跟老板汇报怎么开口

不要一上来就定责，也不要只说“出事了”。按这个结构讲：

事实：周二早上在网关日志发现凌晨 1:40 有约 60 多 MB 数据传往新加坡 IP，来源指向周一实习生安装的 AI 代码补全插件，主仓库约 2.3 GB，具体外传范围还在核。
已做的动作：已停用插件、回收权限、改密钥、固定日志和截图、给插件方发了邮件暂未回复。
下一步选项：报警固定证据、请律师评估商业秘密定性、是否通知可能受影响的客户。
需要老板拍板的点：是否今天授权你向公安机关报案，以及是否请外部律师介入。

这样汇报，老板拿到的是可决策的信息，不是听你一个人承担全部结论。

本文仅为一般信息参考，不构成法律意见。是否构成侵犯商业秘密、追回可能性及报案策略，建议尽快咨询专业律师，并以公安机关和监管部门的正式意见为准。