韩国三星电子用于半导体制造的蚀刻工艺配方被曝外泄至美国设备商泛林半导体（Lam Research）的韩国分支机构。三星内部调查发现，超出授权范围的数据传输曾多次发生，总部层面已将此事定性为重大技术泄露事件。三星于今年下半年察觉这一问题，泛林韩国与三星方面均未回应媒体问询。

泄露内容与路径

泛林半导体是三星半导体产线的设备供应商，主要提供蚀刻和沉积设备。设备运行过程中产生的数据保存在工厂内部的监控服务器等系统中。按照双方协议，泛林可在限定范围内获取部分设备数据，用于性能优化及维护，具体由其韩国公司向三星提交数据申请。

问题出在申请流程之中。三星调查发现，部分未获准对外提供的工艺配方以独立文件形式流向泛林韩国公司。这些数据传输源于不合规的申请，且并非单次行为，而是多次发生。换言之，泄露并非一次误操作或偶发失误，而是在正常业务流程的掩护下，通过反复申请逐步完成的。

工艺配方在半导体制造中的分量，决定了这起事件的性质。它记录着设备温度、腔体压力、气体流量和处理时长等关键参数，直接影响芯片良率、性能与生产稳定性，属于晶圆制造企业的核心技术资料。与设计图纸或源代码不同，工艺配方往往是产线长期调试与经验积累的产物，难以通过反向工程获取，其泄露对竞争格局的潜在影响更为深远。

人事变动的微妙时机

泛林半导体韩国公司于11月6日宣布，由金泰元接替朴俊弘出任CEO。朴俊弘于2024年1月就任，执掌这家韩国子公司约两年九个月后卸任。部分业内人士将此次换帅与数据泄露事件联系起来，但目前没有公开信息证明二者存在直接因果关系。

这一时间上的邻近性值得注意，但不宜过度解读。换帅可能源于多种因素，泄露事件的曝光或许只是加速了既有的人事安排。真正值得追问的是：如果泄露确实通过“不合规申请”多次发生，泛林韩国内部的审批与合规机制为何未能拦截？一个向三星提交数据申请、获取产线数据的流程，在什么环节上失去了对“可申请范围”的界定能力？

简短评述

这起事件与常见的网络攻击不同，没有外部黑客、没有恶意软件、没有漏洞利用。泄露发生在两家长期合作企业之间的正常数据交换流程中，通过被滥用的授权机制逐步完成。当设备供应商以维护和优化为名申请数据时，三星的审批系统面对的是一个看似合理的请求；但请求所附带或后续获取的文件，超出了这一合理性所覆盖的边界。

对于高度依赖设备商技术支持的半导体制造而言，这种“信任接口”几乎不可避免。泛林需要产线数据来优化设备性能，三星需要泛林的维护来保障产线运转，数据交换是合作关系的基础设施。问题在于，当授权范围由申请方自行界定、而审批方缺乏对文件内容颗粒度的有效核验时，“合规申请”与“不合规获取”之间的界线就变得模糊。三星将事件定性为“重大技术泄露”，说明这条界线在实际操作中已被实质性突破。而它究竟是如何被突破的、持续了多久、涉及多少配方文件，截至目前仍未有公开披露。