Adafruit 收到 Flux.ai 律师函：关于公开安全漏洞报道的法律对峙

背景

2026 年 5 月 22 日深夜（美东时间 22:38），知名开源硬件与电子元件供应商 Adafruit 收到了一封来自 Fenwick & West LLP 律师事务所的律师函。该律所代表 Flux.ai（以下简称 Flux）发出此函，由前 FBI 首席幕僚长、现 Fenwick & West 合伙人 Jonathan F. Lenzner 签署。

此次法律行动的核心争议点在于 Adafruit 计划发布的一篇博客文章。该文章旨在揭露 Flux 系统中存在的安全问题，但 Flux 方面认为这些报道包含关于其知识产权、商业进展和用户基础的“虚假且可能构成诽谤”的声明。这一事件不仅涉及企业间的法律纠纷，更触及了网络安全领域“负责任披露”与“商业声誉保护”之间的边界问题。

核心内容

根据 Adafruit 发布的官方声明，此次冲突的具体细节如下：

1. 律师函的具体要求 Flux 的代理律师要求 Adafruit 停止发布那篇关于 Flux 的博客文章。Flux 方面主张，Adafruit 的报道中包含对其知识产权、商业吸引力（commercial traction）和用户规模的虚假及潜在诽谤性陈述。此外，Flux 还在律师函中依据《计算机欺诈和滥用法》（Computer Fraud and Abuse Act, CFAA）提出了相关指控。

2. Adafruit 的立场与事实澄清 Adafruit 坚决驳斥了 Flux 律师函中的各项主张，并澄清了信息获取的方式：

• 信息获取途径合法： Adafruit 仅访问了 Flux 自身系统通过服务器配置错误（server misconfiguration）而公开暴露的信息。这意味着数据并非通过黑客攻击或非法入侵手段获取，而是因 Flux 自身的安全疏忽导致数据外泄。
• 公共利益属性： Adafruit 强调，其报道内容关乎公众安全利益，且是在进行负责任的漏洞披露（responsible disclosure）过程中，按照常规新闻调查程序进行的。

3. Adafruit 的临时应对措施 尽管 Adafruit 强烈反对 Flux 的法律主张，但为了审慎处理后续步骤，Adafruit 宣布暂时停止在 Adafruit 博客上发布相关文章。公司表示正在评估回应策略及下一步行动，并承诺将适时向社区更新进展。

4. 联系方式 Adafruit 指定 [email protected] 为此次事件的媒体联络邮箱。该声明由 Adafruit 联合创始人 Ladyada 和 pt 签署。

关键要点

• 法律手段升级： Flux 聘请了由前 FBI 高官领衔的顶级律所 Fenwick & West 介入，并援引《计算机欺诈和滥用法》（CFAA），试图通过法律高压手段阻止负面报道。CFAA 通常用于打击未经授权的计算机访问，Flux 试图将其扩展应用于阻止对公开暴露信息的报道。
• “服务器配置错误”是关键事实： Adafruit 明确指出，其获取的信息源于 Flux 自身的配置失误（misconfiguration），而非恶意入侵。这一区分对于判断是否违反 CFAA 至关重要，因为访问公开或半公开数据通常不被视为“未经授权”。
• 负责任的披露原则： Adafruit 将此次行为定义为“负责任披露”的一部分，强调其动机在于提升公众安全意识，而非恶意诽谤。
• 暂时沉默而非屈服： Adafruit 暂停发布文章是出于策略性考量（考虑回应和下一步行动），而非承认 Flux 指控的有效性。这种“暂时停止”表明双方正处于激烈的法律博弈初期。
• 涉及领域广泛： 争议不仅限于技术漏洞，还延伸至 Flux 的知识产权、商业数据和用户基数，显示 Flux 试图从多个维度压制 Adafruit 的报道。

意义与影响

1. 对“负责任披露”生态的潜在冲击 如果 Flux 成功利用 CFAA 起诉并遏制 Adafruit 的报道，可能会为科技公司树立一个危险的先例：即企业可以将因自身配置错误导致的数据公开，解释为“未经授权访问”，从而对揭露该漏洞的安全研究人员或媒体发起法律报复。这将严重打击安全社区进行负责任披露的积极性，可能导致更多漏洞被隐瞒而非修复。

2. 科技巨头与开源社区的权力博弈 Flux 作为被代表方，动用了代表众多硅谷科技巨头的顶级律所，显示出其试图利用法律资源压制舆论的决心。而 Adafruit 作为开源硬件领域的标志性社区，其回应代表了技术社区对“透明度”和“公共利益”的坚守。这场对峙反映了大型商业实体在追求商业利益时，与强调开放、透明技术的开源社区之间日益紧张的张力。

3. 法律边界的重新界定 此案的核心法律争议点在于：访问因服务器配置错误而意外公开的数据，是否构成 CFAA 下的“未经授权访问”？法院或监管机构对此案的裁决，将直接影响未来网络安全研究人员在发现公开漏洞时的法律风险边界。

4. 公众知情权与企业声誉管理的冲突 Adafruit 强调报道关乎“公众安全利益”，而 Flux 关注“商业声誉”。此案凸显了在数字化时代，当企业安全漏洞可能影响用户数据安全时，公众知情权与企业保密/声誉管理之间的冲突如何平衡。Adafruit 的暂时停更表明，即使持有道德高地，媒体和研究人员在面对强大的法律机器时，仍需谨慎应对。

目前，社区正密切关注 Adafruit 的后续回应。这一事件不仅是两家公司的纠纷，更是对网络安全伦理和法律框架的一次重要压力测试。