2纳米泄密案是一场低级错误？ 台积电该上紧螺丝
- 陈玉娟／评析
-
一周前，供应链传出台积电与日本设备大厂东京威力科创（TEL）员工，因涉重大泄密事件，遭检调调查。
外界好奇的是，目前种种迹象来看，中、日、美、韩系半导体对手，似乎都不至于明目张胆地用非法手段取得国安层级的技术机密。
那麽，到底该如何解读这场「2纳米技术泄密案」风波？
泄密员工层级低 台积电有意杀鸡儆猴？
半导体业者认为，晶圆代工业历经多年挖角、窃密案，技术领先的台积电，几乎都是事件苦主。
因此，除了建立完备的监控机制外，台积先进技术近年更达到「国安保护」层级，台积员工与供应链「不会不知道」泄密的高风险。
若真如高检署称涉及「国安法」，正调查有无外流，此案3名员工冒险窃密，若无外力胁迫，必定是年薪数倍，甚至可直接退休的高额报酬。
不过，业界传出，此案被告都并非关键研发，层级只是一般员工，浏览文件权限有限。因此有可能只是贪快与TEL设备员工私下讨论而已，然而，台积电真正目的是借此「杀鸡儆猴」，重新锁上已松动的螺丝。
谁是买家？ 国际大厂泰半不敢越雷池一步
每当发生半导体窃密案，前科累累的中国业者都是最先被怀疑的对象。
但业界估计，此次应不是华为、中芯等，主系现阶段连EUV设备都没有，还用不上2纳米。如果要偷，二手EUV设备或是先进封装技术机密，恐怕还比较实在。
此案另一被怀疑的买主为日本Rapidus。
主系台积员工窃取的机密都流向TEL员工，TEL为日系大厂，Rapidus的会长东哲郎为TEL前社长，中间关系有想像空间。
不过，半导体业者认为，Rapidus采行IBM 2纳米技术，设备与生产流程等完全与台积不同。台积电又是TEL的最大客户，订单依赖度高，不至于为了Rapidus与台积为敌，东窗事发代价太高。
三星（Samsung Electronics）、英特尔（Intel），台面上看起来最急迫需要2纳米技术，来解决先进制程卡关的芯片厂对手。
然而，业界认为，自傲的老大哥英特尔不至于此，CEO陈立武与台积高层熟识，且拥有美国政府支持，接下来可能会有来自多国投资挹注，以及还有与台积合资的最后一步，若真想偷，过程也不会那麽粗糙。
英特尔现在想要的应该是，拥有晶圆厂营运经验、让台积美国厂开始量产的王英郎团队。
三星确实面临晶圆代工生死关头，且与Tesla签约，急迫性最高。
万一良率太低，产线出问题，赔偿金将是天价。
然业者也认为，历经梁孟松事件后，三星与台积近年和平共处，虽偶有如林俊成转任三星助力先进封装，但台积似乎并不在意，三星也清楚台积的保密措施层级，若要窃取机密，不会那麽简单就被曝光。
中、美、日、韩系半导体大厂若都不是买家，那这3位员工，为何明知2纳米是高度敏感的国安机密，还要偷窃？
为了「低级错误」杀鸡儆猴？ 台积电螺丝是否松脱
业者指出，据台积内部规范，所有能够存取机密数据的共享数据夹（Sharefolder），仅限具备「授权权限」的员工使用。
按职务执级，权限等级也有区分。
针对2纳米先进制程的研发机密，台积已实施等级最高保密协议（NDA）签署机制，涵盖参与团队与人员名单、授权使用的电脑与装置清单、存取网域及IP限定等所有能够读取机密技术数据的操作，必须透过指定装置，并限制于特定网段与管控区域内进行。
任何跨网域、非授权存取，皆会实时触发信息安全监控系统。
过去台积曾发生个案，有员工透过无线网络连线至内部系统，试图读取制程数据。虽然数据并非属于先进制程范畴，但仍触发网安警示，后续也展开调查，并启动内控强化措施。
半导体业者认为，台积电员工与供应链相当清楚2纳米有多重要，偷取的代价有多大，加上泄密过程太简易，此案看不出缜密之处。
据了解，涉案的F20厂工程师层级权限应非最高，能浏览的文件数据有限，或许可能是在进行设备安装或故障排除（troubleshooting）作业时，因求效率与便利，将电脑画面上的控制图或Wafer Map用自身手机拍照，或是由TEL员工使用手机拍照，以加速判断异常情况。
也就是说，可能是为了操作便捷所致的「低级错误」，而非刻意泄密。
此也凸显近期大量新进员工招募过快，导致PIP（Proprietary Information Protection）训练未确实执行，对信息安全意识不足。
半导体业者表示，或许真是几位员工和TEL、也是台积电前员工的低级错误行为，而台积电借此杀鸡儆猴，随着员工人数快速增加，营运规模扩大，先进制程技术已是国家战略物资，为国安层级，因此必须重新锁紧松动的螺丝。
责任编辑：何致中
