編者按：ESG年報(bào)解讀為及價(jià)值公司100聯(lián)合發(fā)起的針對(duì)各公司ESG報(bào)告披露情況的解讀專欄。

本文為“字節(jié)跳動(dòng)”篇。

研究員 | 張子豪

抖音公司身陷“代碼抄襲”風(fēng)波，被判賠償8266.8萬(wàn)

2月13日，美攝科技官微發(fā)布聲明稱，美攝公司起訴字節(jié)跳動(dòng)旗下抖音等8款產(chǎn)品代碼抄襲系列案，歷經(jīng)三年七個(gè)月，近日迎來(lái)終審判決。

美攝科技表示最高人民法院近日作出終審判決，維持一審判決侵權(quán)認(rèn)定的同時(shí)，對(duì)一審判決損害賠償額偏低予以改判。

二審判決判令抖音公司及其關(guān)聯(lián)公司立即停止侵害美攝SDK軟件著作權(quán)的行為，向美攝公司賠禮道歉，抖音公司及某員工立即停止侵害美攝公司技術(shù)秘密的行為，九案賠償經(jīng)濟(jì)損失及合理支出共計(jì)約8266.8萬(wàn)元。

案件緣于一名曾在美攝科技工作的工程師，其在離職兩年半后加入字節(jié)跳動(dòng)，并在開(kāi)發(fā)過(guò)程中重復(fù)使用了部分此前編寫(xiě)的代碼。美攝進(jìn)一步指出，抄襲涉及音視頻編輯功能的底層核心代碼，如函數(shù)名、拼寫(xiě)錯(cuò)誤等細(xì)節(jié)均被復(fù)制，直接影響了抖音等產(chǎn)品的核心功能實(shí)現(xiàn)。

此前該案爭(zhēng)議有兩點(diǎn)，一是字節(jié)跳動(dòng)拒絕向法院提交被訴軟件的完整源代碼，導(dǎo)致鑒定機(jī)構(gòu)只能通過(guò)目標(biāo)代碼反編譯比對(duì)，最終法院認(rèn)定侵權(quán)行為成立；二是美攝主張侵權(quán)行為帶來(lái)的收益應(yīng)基于抖音等產(chǎn)品的用戶規(guī)模（數(shù)億用戶、數(shù)十億下載量），但法院最終未完全支持其索賠訴求。

本案經(jīng)過(guò)法院近四年的審理，終于有了結(jié)論。在終審判決作出后，雙方爭(zhēng)議仍未停止。抖音副總裁李亮回應(yīng)稱，侵權(quán)行為系員工個(gè)人行為，公司已對(duì)該員工進(jìn)行處理，并加強(qiáng)技術(shù)合規(guī)培訓(xùn)及代碼排查。他還強(qiáng)調(diào)，美攝的索賠金額遠(yuǎn)超代碼實(shí)際價(jià)值，且美攝在美國(guó)訴訟中要求獲取TikTok源代碼的行為“存在風(fēng)險(xiǎn)”，但未獲法院支持。

針對(duì)抖音公司將責(zé)任推卸給員工的說(shuō)法，美攝科技予以駁斥。美攝科技表示，涉案員工解某竊取的是美攝公司的軟件代碼，而非其個(gè)人在美攝工作時(shí)寫(xiě)過(guò)的代碼。且字節(jié)方拒絕提交源代碼的行為阻礙了侵權(quán)事實(shí)的全面認(rèn)定。目前，美攝仍繼續(xù)推進(jìn)美國(guó)法院的相關(guān)訴訟。

代碼審核機(jī)制存漏洞，中美雙線訴訟值得注意

結(jié)合抖音集團(tuán)ESG報(bào)告，對(duì)本案件的核心問(wèn)題之一，即字節(jié)跳動(dòng)在技術(shù)開(kāi)發(fā)流程中的合規(guī)性缺失進(jìn)行分析。

雖未在報(bào)告中公布旗下產(chǎn)品代碼的技術(shù)合規(guī)相關(guān)要求，但抖音集團(tuán)在推進(jìn)可信任的技術(shù)開(kāi)源方面，設(shè)立了開(kāi)源委員會(huì)（OSPO），從開(kāi)源技術(shù)的研發(fā)、應(yīng)用、對(duì)外合作等各個(gè)環(huán)節(jié)與場(chǎng)景進(jìn)行流程化管理。

但本案中，字節(jié)跳動(dòng)在負(fù)責(zé)產(chǎn)品代碼的員工管理方面顯然存在問(wèn)題，特別是在員工流動(dòng)管理、代碼審查機(jī)制上存在不小的漏洞。此前還曾出現(xiàn)過(guò)字節(jié)跳動(dòng)違規(guī)使用GPT訓(xùn)練競(jìng)品大模型，賬戶遭OpenAI凍結(jié)的事件。

由于該事件最早發(fā)生在2021年5月，因此目前報(bào)告里的內(nèi)容可以視為抖音集團(tuán)在經(jīng)歷相關(guān)案件后，對(duì)管理流程的優(yōu)化。對(duì)于上述問(wèn)題，抖音集團(tuán)表示，針對(duì)不同崗位的員工，推出定制化信息安全主題的必修課程和培訓(xùn)。截至2023年底，抖音組織信息安全培訓(xùn)與交流132場(chǎng)，信息安全培訓(xùn)與交流覆蓋22萬(wàn)人次。在代碼抄襲案發(fā)生后，字節(jié)跳動(dòng)對(duì)技術(shù)人員進(jìn)行知識(shí)產(chǎn)權(quán)合規(guī)培訓(xùn)，并系統(tǒng)性排查歷史代碼，以防止類似侵權(quán)事件。

而在審核流程方面，抖音集團(tuán)社會(huì)責(zé)任報(bào)告中主要關(guān)注產(chǎn)品內(nèi)容審核方面，如完善審核管理體系，重視審核人員培訓(xùn)等，但對(duì)此次事件中主要涉及的產(chǎn)品代碼審核未做明確表示，僅在信息安全管理中近似內(nèi)容的闡述。

本案實(shí)際上知識(shí)產(chǎn)權(quán)保護(hù)相關(guān)訴訟，在這方面，抖音集團(tuán)針對(duì)不同類型的知識(shí)產(chǎn)權(quán)均制定了相應(yīng)的管理方案，并在報(bào)告表示：“抖音集團(tuán)尊重他人的知識(shí)產(chǎn)權(quán)并努力保護(hù)自身知識(shí)產(chǎn)權(quán)，如商標(biāo)、專利等”。從整體上看，抖音集團(tuán)知識(shí)產(chǎn)權(quán)管理體系還是針對(duì)內(nèi)容版權(quán)等方面，對(duì)產(chǎn)品代碼的管理力度有限，這也為后續(xù)產(chǎn)生的實(shí)習(xí)生篡改代碼事件埋下了伏筆。

另一件需要注意的事是，目前，本案在美國(guó)仍在審理中，尚未作出最終判決。美攝科技希望通過(guò)美國(guó)訴訟獲得更高的賠償，但由于案件涉及的中國(guó)公司、中國(guó)籍員工及代碼開(kāi)發(fā)均發(fā)生在中國(guó)，此前曾有美國(guó)法官質(zhì)疑此案是否應(yīng)在美國(guó)審理，字節(jié)跳動(dòng)也可能以中國(guó)法院已作出判決為由主張“一事不再理”。

但中美雙線訴訟也應(yīng)給字節(jié)跳動(dòng)“提個(gè)醒”，跨國(guó)知識(shí)產(chǎn)權(quán)保護(hù)具有復(fù)雜性，企業(yè)需建立更嚴(yán)格的內(nèi)控體系與全球合規(guī)框架。