公司发现员工被收买从事商业间谍活动时，应立即采取以下法律措施，核心结论如下：

1. 固定证据链，确保程序合法

   • 证据类型：需收集直接证据（如员工与第三方签署的协议、转账记录、窃取的商业秘密载体）及间接证据（如监控录像、邮件往来、同事证言），形成完整证据链。
     
   • 取证限制：禁止非法取证（如私自安装监控、窃听设备），否则证据可能被法院排除。建议通过公司内部合规部门或委托律师介入，确保证据合法性。
     

2. 启动内部调查与处置程序

   • 调查流程：立即暂停涉事员工职务，封存其办公设备及权限，由法务或外部律师主导调查，避免内部干扰。
     
   • 处置依据：根据《劳动合同法》第39条，员工严重违反公司规章制度（如保密协议）或涉嫌犯罪时，公司可单方解除劳动合同且无需支付补偿。
     

3. 刑事报案与民事索赔并行

   • 刑事路径：向公安机关报案，指控员工涉嫌“侵犯商业秘密罪”（《刑法》第219条），若损失达50万元以上或情节严重，可追究刑事责任。
     
   • 民事索赔：同步提起民事诉讼，要求员工及收买方赔偿实际损失（包括研发成本、市场机会损失等），并可申请诉前财产保全，防止资产转移。
     

4. 完善合规体系，预防后续风险

   • 制度修订：审查并完善保密协议、竞业限制协议，明确违约责任及赔偿标准。
     
   • 员工培训：定期开展反商业贿赂、数据安全培训，强化员工合规意识。
     
   • 技术防护：部署数据加密、权限管理系统，限制敏感信息访问范围。
     

风险提示：若公司未及时采取措施，可能导致商业秘密进一步泄露，扩大损失；且若证据不足，刑事立案或民事胜诉难度将显著增加。建议公司优先委托律师介入，制定系统性应对方案。

如有具体案件细节需进一步分析，可直接向我提问。