阿里内部信公开,月饼事件“神秘第五人”被开除,他是谁?

简介:
    不久前,阿里巴巴爆出了重大消息。四名员工因为使用“小技巧”抢月饼,被直接开除。

而当天就有消息传出,“抢月饼”事件的实际参与者是五人。而这最后一个“神秘的人物”,是阿里巴巴集团资深老员工。而今天,这第五名员工终于浮出水面。

9月14晚,阿里巴巴集团首席人力官蒋芳写给员工的内部信在网上流传,信内复盘了阿里管理层们对“月饼事件”处理的前后考量,以及,确定月饼事件涉及的五名员工全部开除。

阿里内部信公开,月饼事件“神秘第五人”被开除,他是谁?

“9月12日,安全部4位同学和阿里云安全团队的1位同学,用编写脚本代码方式,在公开秒杀月饼的内部活动“秒到”了133盒月饼。


首席风险官刘振飞及阿里云总裁胡晓明在与上述同学经过非常坦诚的沟通之后,公司对上述同学做出了劝退的决定。这不是一个容易做出的决定,也不是一个可以得到各方面理解的决定,这个决定也让公司再次成为舆论的风暴眼。”


以上来自蒋芳写给员工的内部信。

第五名员工浮出水面

还记得雷锋网(公众号:雷锋网)之前发过的月饼事件消息吗?当时负责阿里云安全团队的道哥说,“剩下那个是阿里云的,非集团安全部。阿里云的处理结果还在讨论中。请不要过度解读。” 

就在以上阿里内部公开信公布不久,道哥发了朋友圈:

“叶敏是我心目中‘前’阿里巴巴全集团(含蚂蚁)在安全攻防技术上的第一人,我的左膀右臂,未来注定是要升p10的人。从某种意义上来说也是这个国家的财富。现在便宜你们这些安全公司了。无语凝噎。”

言语之中无不心痛,在阿里强大的价值观面前,这些都需要让步。

就在不久前的几个小时内,有人在叶敏的朋友圈评论中戏谑“你是那五分之一吗?”,叶敏则回应“是的呀”。叶敏是一个会开玩笑的人,随口说说外部的人并不会当真,直到看到了阿里内部信和道哥的朋友圈。

至此,月饼事件的第五个员工确认是叶敏无疑。

叶敏是谁?

“前”阿里云云盾的安全技术负责人。雷锋网[宅客频道]主笔史中曾对叶敏做过采访报道——

从2010年加入阿里开始,他见证了云计算从踽踽独行到百万雄兵;他同样见证了云计算的城池之外,黑客们从散兵游勇到集结成军。

你可能只知道淘宝占据了中国电商的大半壁江山,但是你或许不知道,全国30%的网站都在阿里云上。而叶敏的阿里云盾团队却只有8个人,他的能力和责任可想而知。

“当一个访问者出现,我们能立刻拿出一个IP画像,包含了他的所有属性,他历史上有没有过恶意行为,他的惯用攻击手法是什么。通过分析他的访问行为,再结合当前业务,我们能判断出攻击者的意图,他是想拉数据还是想控制服务器。并且及时阻止这种情况发生。”

这样的场景,在两个月前叶敏曾和雷锋网说过,不需要太久的时间,我们就能实现。然而,结果令人扼腕。

如果你有兴趣进一步了解叶敏,可以看看这篇文章《人物志 | 阿里云叶敏:制造网络安全的“机械战警”》

来不及在阿里云实现的事情,叶敏下一步会去哪里呢?塞翁失马,或许有更大的平台在等着他,就像道哥说的,这么一个技术大牛,国家人才,真是便宜了某个安全公司了。

“谢谢大家关心,但是消息太多堵塞了,我会一一回复的。(关于找工作的事情,承蒙赏识,我现在还没想这些事)”。9月15日凌晨,叶敏在朋友圈如是说道。

阿里内部信公开,月饼事件“神秘第五人”被开除,他是谁?

而今天早上,叶敏又更新了朋友圈:

6年多,两耳不闻窗外事,一心做技术,从未在公众场合说过公司坏话,转身成了阿里黑

阿里内部信公开,月饼事件“神秘第五人”被开除,他是谁?

在文章回复中,叶敏说:发完竟然想流泪。让人看了有些心疼。

附蒋芳写给员工的内部信全文

9月12日,安全部4位同学和阿里云安全团队的1位同学,用编写脚本代码方式,在公开秒杀月饼的内部活动“秒到”了133盒月饼。


首席风险官刘振飞及阿里云总裁胡晓明在与上述同学经过非常坦诚的(地)沟通之后,公司对上述同学做出了劝退的决定。这不是一个容易做出的决定,也不是一个可以得到各方面理解的决定,这个决定也让公司再次成为舆论的风暴眼。


来自公司内网,微博微信,知乎,各种对此事的关注和讨论我们一直在看。今天,集团用4个小时对此事进行了复盘和讨论,逍遥子、戴珊、行癫、振飞,郭靖,王 坚,王帅,马老师及我都参与其中。最终我们选择支持振飞和晓明的决定,我们读到和听到各界的反馈,也检讨和反思我们在做这个决定之前和之后哪些工作没有做好,引发许多同事担忧我们对坚守价值观过于偏执以及会给鼓励创新的容错文化造成伤害。实话实说,我们也争论,纠结,感到难受。


很多人问为什么我们处理的(得)这么重?因为阿里是一家把权力真正下放到每个普通小二手里的公司,下放权力的基础就是组织和员工之间的本能的信任。只有一个建立在 信任基础上的团队才能走得长远,打得起硬仗。因为只有授权才能服务好客户,更快地根据客户需求做出迅速有效的决定。但我们必须反复提醒自己,要善待手中的 权力,也像爱惜自己的眼睛一样爱惜别人对自己的信任,爱惜自己的才华,更何况是以攻防网络灰黑产和反作弊为己任的安全部门同事。


未来我们还将继续充分信任和授权我们的同事。在这个过程里,我们可能还会作出一些让公司陷入风暴眼的决定,因为我们不是做给别人看的,而是敬重大家彼此间的信任,一致的理念,遵循做事做人的初衷和本心。


公司和人一样,不完美。我们很幸运,用本心做对了一件件小事,才有了今天的影响力;未来我们若不能保持一颗敬畏心,而是以自己的方便和获益为首要考虑,那么也将是一件件看似不起眼的小事,解构和击败所有人的奋斗。


有时候往往无心之举,却带来的大家都不愿但也要面对结果,这种结果最让人无奈。在月圆之夜送同伴离开,应该是这个中秋最大的遗憾。真心希望也相信这个事业人 生旅途上的挫折,能让这几位年轻人想的(得)更远走的(得)更踏实。每个阿里巴巴的同事,也更应该理解,因为征途远,责任重。唯有学会约束自己的欲望,尊重自己的能 力,敬畏手中的权力,我们才担得起亿万客户的信任和托付。 
  
 
  本文作者: 小芹菜

本文转自雷锋网禁止二次转载, 原文链接
目录
相关文章
|
9天前
|
人工智能 开发工具 iOS开发
Claude Code 新手完全上手指南:安装、国产模型配置与常用命令全解
Claude Code 是一款运行在终端环境中的 AI 编程助手,能够直接在命令行中完成代码生成、项目分析、文件修改、命令执行、Git 管理等开发全流程工作。它最大的特点是**任务驱动、终端原生、轻量高效、多模型兼容**,无需图形界面、不依赖 IDE 插件,能够深度融入开发者日常工作流。
3125 8
|
12天前
|
Shell API 开发工具
Claude Code 快速上手指南(新手友好版)
AI编程工具卷疯啦!Claude Code凭借任务驱动+终端原生的特性,成了开发者的效率搭子。本文从安装、登录、切换国产模型到常用命令,手把手带新手快速上手,全程避坑,30分钟独立用起来。
3194 20
|
5天前
|
人工智能 Linux BI
国内用 Claude Code 终于不用翻墙了:一行命令搞定,自动接 DeepSeek
JeecgBoot AI专题研究 一键脚本:Claude Code + JeecgBoot Skills + DeepSeek 全平台接入 一行命令装好 Claude Code + JeecgBoot Skills + DeepSeek 接入,无需翻墙使用 Claude Code,支持 Wind
2115 3
国内用 Claude Code 终于不用翻墙了:一行命令搞定,自动接 DeepSeek
|
24天前
|
人工智能 JSON 供应链
畅用7个月无影 JVS Claw |手把手教你把JVS改造成「科研与产业地理情报可视化大师」
LucianaiB分享零成本畅用JVS Claw教程(学生认证享7个月使用权),并开源GeoMind项目——将JVS改造为科研与产业地理情报可视化AI助手,支持飞书文档解析、地理编码与腾讯地图可视化,助力产业关系图谱构建。
23589 15
畅用7个月无影 JVS Claw |手把手教你把JVS改造成「科研与产业地理情报可视化大师」
|
1天前
|
人工智能 自然语言处理 文字识别
阿里云百炼Qwen3.7-Max简介:能力、优势、支持订阅计划参考
Qwen3.7-Max是阿里云百炼面向智能体时代推出的新一代旗舰模型,对标GPT-5.5、Claude Opus 4.7等闭源旗舰。该模型支持百万级token上下文窗口,具备顶级推理能力、多模态搜索与视觉理解增强、流式输出低延迟响应等核心优势,覆盖编程、办公、长周期自主执行等复杂场景。同时支持OpenAI接口兼容,便于系统快速迁移。用户可通过Token Plan团队版、Coding Plan或节省计划等订阅方式灵活调用,适合企业级高要求场景使用。
|
11天前
|
人工智能 JSON BI
DeepSeek V4-Pro 接入 Claude Code 完全实战:体验、测试与关键避坑指南
Claude Code 作为当前主流的 AI 编程辅助工具,凭借强大的代码理解、工程执行与自动化能力深受开发者喜爱,但原生模型的使用成本相对较高。为了在保持能力的同时进一步降低开销,不少开发者开始寻找兼容度高、价格更友好的替代模型。DeepSeek V4 系列的发布带来了新的选择,该系列包含 V4-Pro 与 V4-Flash 两款模型,并提供了与 Anthropic 完全兼容的 API 接口,理论上只需简单修改配置,即可让 Claude Code 无缝切换为 DeepSeek 引擎。
2628 3
|
3天前
|
人工智能 自然语言处理 安全
Claude Code 全攻略:命令大全+三种模式+记忆体系+实战工作流完整手册
Claude Code 是当前最流行的终端级 AI 编程助手,能够直接在命令行中完成代码生成、项目理解、文件修改、命令执行、错误修复等全流程开发工作。它不依赖图形界面、不占用额外资源,却能深度理解项目结构,自动生成规范代码,大幅提升研发效率。
762 2
|
10天前
|
人工智能 安全 开发工具
Claude Code 官方工作原理与使用指南
Claude Code 不是传统代码补全工具,而是 Anthropic 推出的终端 AI 代理,具备代理循环、双驱动架构(模型+工具)、全局项目感知、6 种权限模式等核心能力,本文基于官方文档系统解析其工作原理与高效使用技巧。
1437 0