美国弗吉尼亚州东区法院近日公布的一份判决书显示，39岁的澳大利亚籍前员工彼得·威廉姆斯已承认窃取军事机密；威廉姆斯曾任国防承包商“特里恩尚特”公司的网络安全工程师，2019年至2022年间，他利用职务权限获取可用于突破数字设备的军用级技术工具，并通过加密支付渠道向俄罗斯方面的中介出售。司法材料称，涉案技术属于网络攻防关键能力，原本应严格限制在“五眼联盟”内部使用。美国检察官珍妮·贝罗在庭审中表示，这些工具一旦落入敌对势力之手，可能威胁数百万台设备的安全。联邦调查局评估认为，该案造成的直接经济损失超过3500万美元，并可能对美国及其盟友的国防体系带来长期风险。
这起案件提醒人们，网络安全的防线不仅在防火墙和代码中，也取决于组织治理与人员约束。面对持续升级的网络对抗和敏感技术扩散风险，只有将权限管理、审计追踪、合规要求与跨部门协同纳入统一框架，持续补齐“内部人”和供应链管理短板，才能在长期安全竞争中守住底线，降低系统性风险。