Magnet Forensics 控告前合約商竊取無法修補的 iPhone 零日漏洞

2026 年 7 月，加拿大數位鑑識公司 Magnet Forensics Inc. 向美國聯邦法院提起訴訟，控告前合約商 Mario Del Gaudio 與西班牙安全研究公司 Paradigm Shift Technology S.L. 。訴狀指稱 Del Gaudio 不當挪用與一項未公開 iPhone 零日漏洞相關的營業秘密，並將之分享給 Paradigm Shift，後者隨後發表了關於該漏洞的研究報告 。

核心漏洞：usbliter8

此爭議的核心是存在於 Apple A12 與 A13 晶片 BootROM（SecureROM）中的一個漏洞，影響 iPhone XS、XR、11 系列及第二代 iPhone SE 。Paradigm Shift 已於 2026 年 6 月 18 日至 19 日 以「usbliter8」為名公開揭露此漏洞 。由於 BootROM 在製造時即燒錄於晶片內部，此漏洞無法修補──Apple 無法透過任何軟體更新來修復它 。利用此漏洞需要實體 USB 存取權限及 Raspberry Pi 等裝置，但成功後可實現完整的越獄（jailbreak）與深層系統控制 。

涉嫌竊密過程

根據 Magnet 的訴狀：

• Del Gaudio 在與 Magnet 簽約期間即著手研究此漏洞，並簽署了涵蓋公司營業秘密與零日研究的保密協議 。
• 合約終止後，Paradigm Shift 獨立發表了該漏洞的完整技術文件與運作中的概念驗證攻擊程式──Magnet 聲稱其早已發現此漏洞並將其保留為專屬能力 。
• Magnet 指控 Del Gaudio 在 Magnet 的工作成果直接促成了 Paradigm Shift 的公開揭露，從而摧毀了 Magnet 未公開漏洞的商業價值 。

法律依據與請求救濟

此訴訟係依據 《聯邦防衛營業秘密法》（Defend Trade Secrets Act, DTSA）（美國法典第 18 篇第 1836 條及以下條文）提出，該聯邦法規允許營業秘密所有權人針對不當挪用行為在聯邦法院提起訴訟 。Magnet 的訴狀亦包含基於佛羅里達州《統一營業秘密法》的州法主張、違約請求及相關指控。

Magnet 請求法院：

• 核發暫時限制令（TRO），立即禁止被告進一步揭露或使用該營業秘密 。
• 核發初步禁制令，在訴訟進行期間維持現狀 。
• 進行陪審團審判，審理所有請求 。
• 判給損害賠償，以填補因公開揭露而導致營業秘密價值喪失的損失，包括被實質歸零的研究投資成本 。

更廣泛的背景：攻擊性安全產業的經濟學

此訴訟凸顯了攻擊性安全產業一個根本性的經濟弱點：一項零日漏洞的揭露，即可摧毀數百萬美元的研究投資。 像 Magnet 這樣的公司投入巨資發現並武器化漏洞，再將其出售給政府機關與執法機構，用於合法存取裝置。一旦漏洞被公開，其獨佔性──亦即商業價值──便完全消失 。這造成了保護零日機密的巨大壓力，也產生了當前承包商或研究人員轉投競爭對手或獨立發表研究時，同樣巨大的訴訟風險。

Magnet Forensics 的企業歷史

• 被 Thoma Bravo 收購：2023 年 1 月，Thoma Bravo 同意以約 C$18 億（約 13.4 億美元） 收購 Magnet Forensics，使其下市 。該交易於 2023 年完成。
• 與 Grayshift 合併：Thoma Bravo 將 Magnet Forensics 與其先前收購的另一家數位鑑識公司 Grayshift LLC 合併 。Grayshift 是廣泛使用的 iPhone 解鎖工具 GrayKey 的製造商。
• GrayKey 與政府合約：GrayKey 被美國執法機關與聯邦機構（包括 ICE 美國移民及海關執法局）使用。ICE 與 Grayshift 曾有一份價值約 300 萬美元 的 GrayKey 裝置與服務合約。

被告現狀

截至 2026 年 7 月 17 日至 18 日的報導日期，Mario Del Gaudio 與 Paradigm Shift Technology S.L. 均未對指控做出公開回應 。Paradigm Shift 已於 2026 年 6 月稍早在公司部落格上發表了「usbliter8」的技術揭露 ，但該部落格文章並未提及與 Magnet 的任何糾紛。