【人民报消息】（人民报记者
丽君编译报导）美国国会调查揭露，具有中国背景的线上券商 Webull（微牛证券）疑似存在重大跨境资料安全漏洞。根据美国众议院中共问题特别委员会取得的内部通讯纪录，一名身处中国境内的员工曾存取美国客户的敏感帐户资料，与该公司过去宣称美国客户资料受到严格保护、仅限美国境内人员存取的说法明显矛盾。美国财经媒体 CNBC 10月21日报导指出，这项发现不仅使微牛的资料保护承诺受到质疑，更凸显具有中国业务与技术团队的金融平台，可能面临跨境资料存取及中共情报法律体系带来的安全风险，令人担忧美国投资者的个人隐私、金融资讯乃至国家安全可能受到威胁。
内部对话揭资料漏洞 微牛安全承诺遭质疑
这起争议的关键证据，来自美国众议院中共问题特别委员会取得的一份2021年微牛内部通讯纪录。根据CNBC报导，微牛美国券商部门经理布伦丹・富勒（Brendan Fuller）与一名暱称“Rock”的员工王正翰（Zhenghan Wang），曾透过微软Teams讨论美国客户的帐户审批问题。这份内部对话纪录，揭露了微牛在美国客户帐户管理及跨境资料存取方面的重大疑点。
对话中，当王正翰询问由谁批准相关帐户时，富勒回答：“一名中国团队成员和一名美国团队成员。”随后，王进一步询问如何依据“客户身分识别计划”（CIP）批准开户，富勒竟表示：“我想我们不管怎样都会批准。”王随即以中文形容CIP形同虚设。这段对话不仅显示中国团队可能直接参与美国客户的帐户审批，更暴露微牛内部身分审查机制可能流于形式，引发外界对其是否确实遵守美国金融监管规范的质疑。
特别委员会根据讯息时间戳记及简体中文软件设定等线索，研判王正翰当时身处中国境内，并可能接触美国客户的敏感帐户资讯。这与微牛过去宣称美国客户资料仅限美国境内人员存取的政策明显抵触。国会调查人员质疑，微牛对外宣称的资料安全防线，是否足以防止中国境内人员透过内部系统接触美国投资者资讯。
面对质疑，微牛坚称美国客户资料仅储存在维吉尼亚州及俄勒冈州的亚马逊云端服务（AWS）伺服器，敏感资讯也受到美国境内人员管控。公司并表示，相关对话涉及2021年一项已结案的金融业监管局（FINRA）例行事项。然而，对于中国境内员工当年是否能够查看美国客户资料，微牛并未直接回答CNBC的提问。资料储存在美国，并不等于境外人员无法透过远端权限存取。
更引人关注的是，特别委员会10月20日公布的资料指出，微牛自身的隐私声明承认，个人资讯可能由美国境外的关系企业存取。国会调查还发现，微牛关系企业Webull Technologies Limited过去曾使用中国腾讯旗下的腾讯云服务托管部分用户资料，但涉及哪些资讯、相关安排何时终止，仍有待厘清。这些发现进一步加深外界对微牛跨境资料管理及资讯透明度的疑虑。
对美国投资者而言，金融帐户资料涉及个人身分、交易活动及财务状况，一旦境外人员能够突破既定限制存取相关资讯，恐使敏感资料暴露于不当利用的风险。尤其在中共《国家情报法》要求组织与公民依法支持、协助及配合情报工作的法律环境下，中国境内技术团队能否接触美国金融资料，已不只是企业隐私管理问题，更涉及美国金融安全与国家安全的深层隐忧。
微牛中国技术网络引发美国国安疑虑
美国众议院中共问题特别委员会早在10月7日发布的《免费交易，隐形纽带：揭露微牛与中共的联系》调查报告中便警告，总部设于美国佛罗里达州、受美国证券交易委员会（SEC）及金融业监管局（FINRA）监管的Webull（微牛证券），其股权结构、技术营运及人员配置，与中国企业及中共当局存在密切联系。委员会质疑，微牛对外塑造的美国券商形象，未能充分揭露其背后的中国控制及潜在国家安全风险。
微牛由具有阿里巴巴及小米工作背景的中国企业家王安全于2016年创立，其早期业务与中国湖南福米科技及湖南微步资讯科技密切相关。尽管微牛透过开曼群岛注册的控股公司架构，于2025年在美国纳斯达克上市，股票代号为BULL，但企业控制权仍高度集中。根据微牛向SEC提交的文件，截至2026年3月31日，王安全虽仅持有约16.4%的普通股，却凭借特殊股权安排掌握高达79.2%的投票权，对公司重大决策具有决定性影响力。
更值得警惕的是，微牛在中国仍维持庞大的技术与营运团队。公司申报资料显示，截至2025年底，旗下湖南微步资讯科技拥有863名员工，占全球员工总数约62%。微牛虽宣称中国业务主要限于研发与技术支援，但如此高度集中的中国技术人力配置，仍使美国国会质疑，其核心系统的管理权限、资讯安全及营运决策，究竟能否真正独立于中国法律与监管体系之外。
国会调查还揭露，微牛与中国关系企业之间存在技术共享及人员重叠情况。湖南微步过去曾获得中共地方政府提供的补助及资金奖励，而相关补助政策要求受惠企业支持中国共产党的领导。特别委员会认为，这些资金与企业联系，进一步加深外界对微牛营运独立性及其与中共当局关系的疑虑。
这种“美国前台、中共后台”的企业架构，正是美国国会关注的核心问题。即使微牛在美国设立总部、接受金融监管并将客户资料储存在美国，其庞大的中国技术团队、集中的股权控制，以及与中共政府补助体系的联系，仍可能使敏感金融资讯面临跨境存取及中共法律管辖风险。对掌握大量美国投资者个人资料与金融资产的券商而言，这已不只是企业治理与资讯透明度问题，更涉及美国金融市场的安全防线。
中共情报法强制配合义务 微牛面临资料安全风险
微牛的跨境资料争议之所以引发美国国家安全疑虑，关键之一在于中共当局对境内企业及个人的法律约束。中共2017年颁布的《中华人民共和国国家情报法》第7条明确规定：“任何组织和公民都应当依法支持、协助和配合国家情报工作，保守所知悉的国家情报工作秘密。”这项规定使在中国营运的企业及相关人员，面临配合中共情报机关要求的法律义务，也让外界质疑其海外客户资料能否真正免受中共当局干预。
更值得关注的是，该法第14条进一步规定，国家情报工作机构依法开展情报工作时，可以要求有关机关、组织和公民提供必要的支持、协助和配合。第16条则赋予情报机关在法定条件下查阅或调取相关档案、资料及物品的权限。这意味著，一旦中共情报机关依法提出协助要求，在中国境内营运的企业及其技术人员可能面临必须配合的法律压力，而相关情报工作的保密要求，也可能增加外界掌握实际资料调取情况的困难。
对微牛而言，问题尤其敏感。尽管公司宣称美国客户资料储存在美国，并由美国团队控制存取权限，但其核心研发及技术支援仍高度依赖中国境内人员。美国众议院中共问题特别委员会因此警告，微牛的后台系统、人员配置及资料处理流程，可能受到中共情报法律与政府要求的影响，使美国投资者的敏感金融资讯面临潜在风险。
这也凸显具有中国背景的金融科技平台面临的深层矛盾：即使企业在海外承诺遵守当地隐私法规，只要核心技术、人员或资料存取权限仍掌握在中国境内，就可能受到中共情报机关依法要求协助的压力。美国国会调查揭露的跨境技术依赖与资料存取疑点，更使微牛的安全承诺受到严格质疑。对美国投资者而言，真正的风险不仅在于敏感金融资讯是否已遭不当取得，更在于企业能否有效阻止境外人员接触资料，以及在中共情报法律的约束下，是否仍有能力维护海外客户的隐私与资料安全。
微牛重现TikTok数据争议 金融国安风险升高
Webull（微牛证券）的跨境资料争议，令人联想到中国短影音平台TikTok过去引发的国家安全风波。TikTok曾推出“德州计划”，宣称透过美国甲骨文公司（Oracle）的云端基础设施储存美国用户资料，并限制境外人员存取。然而，先前曝光的内部录音及调查报导揭露，TikTok原中国母公司字节跳动（ByteDance）的中国团队员工，曾多次远端存取美国用户的非公开资料，使其资料隔离承诺受到严重质疑，也引发美国政府对中国技术团队可能接触敏感资讯的国家安全疑虑。
如今，微牛同样面临“资料存放美国、技术依赖中国”的质疑。美国国会调查指出，微牛的中国技术团队、跨境服务安排及客户资料存取权限，可能使美国投资者的敏感金融资讯暴露于中共法律与监管风险之下。与社群平台不同，金融券商掌握的资料涉及投资者身分、资产状况及交易纪录，一旦遭到不当存取或利用，不仅可能侵害个人隐私，更可能衍生金融诈欺、交易资讯滥用及其他安全问题。
这两起事件凸显的共同问题是，企业即使将伺服器设在美国、接受当地监管，也未必能完全排除境外技术团队接触敏感资料的风险。美国众议院中共问题特别委员会已提出加强跨境券商监管、保护投资者资料，以及扩大外国控制券商国安审查等政策建议。对具有中国技术依赖的金融平台而言，能否真正隔离中共情报法律带来的潜在干预，并建立可供独立查验的资料安全机制，将成为美国监管机构与投资者持续追问的关键问题。
（人民报首发）△
