我们公司在深圳南山，二十来个人，做企业审批系统的小公司。我是技术这块负责的。
周二早上我看网关日志，发现凌晨1点40左右有一批数据往外传，目的地是个新加坡的IP，六十多MB，走的端口看着就是那个AI代码补全插件。周一刚来的实习生装上去的，说是能自动写代码。我当时脑子就嗡了一下。
我们主仓库2.3个G，现在还不确定传出去的是哪部分。里面有客户公司名字、审批流程，还有几段我们自己写的核心算法。我已经给插件那边发邮件了，还没回。监控截图和日志我都存下来了。
现在纠结的是先后顺序。是先报警把证据固定住，还是直接找律师发函让他们删？发函会不会打草惊蛇？另外这种算不算法律意义上的侵犯商业秘密，还是只能算我们自己没管好？明天一早还得跟老板汇报，我真不知道该怎么开口。有懂的大佬说两句吗。