在发现安全漏洞之后，阿里云采用了“美国优先”的方式，只通知美国阿帕奇，而不通知中国的合作机构工信部。
阿里云“美国优先”背后的细思极恐的问题：还有多少安全信息以如此的形式给到国外？
作为工信部的合作者，阿里云还会有国内其他安全信息，这安全吗？
阿里云是中国工信部的合作者，在这个过程中，大家是信息共享的。因此，阿里云显然可能也有一些中国国内信息安全的信息、漏洞，这些内容在阿里云的手里面，这的是安全的吗？
Log4j只是阿里云发现的一个问题，处理方式就是只通知美国阿帕奇，不通知中国工信部。那么，其他的安全信息呢？阿里云发现Log4j问题不通知中国工信部，那么其他信息安全吗？这些东西是不是也已经出国了。
阿里巴巴是一家在美国的上市公司，并且还是中国的龙头公司。阿里巴巴的资本里面，有北美资本，有日本资本。
下面的表格是阿里巴巴的董事会成员，前5名是有实权的非独立董事，其中只有2名是中国大陆人，却有1名日本人、2名加拿大人。阿里巴巴、阿里云与美国的联系，实在是非常多。
阿里云发现Log4j优先通知美国：这只是一个缩影。阿里云其他掌握的信息是不是被送到国外，才是需要进一步关注的问题。
信息安全的问题上面，并不是没有国界的，在中国的企业，首先要保证中国的信息安全。
