深圳發布內地首個安全指引 減企業應用AI洩密風險 「負面清單」全周期管理 行政民事刑事三條路徑止損維權

當企業員工把一段源代碼、一張設計圖拖進AI對話框的那一刻，商業秘密可能已悄然脫離企業的掌控，進入一個「看不見的」數字空間。深圳市市場監督管理局近日發布《人工智能工具應用中的商業秘密保護指引》（簡稱「《指引》」），系統梳理AI工具應用中的洩密風險，為企業在這波技術浪潮中築牢商業秘密防線提供了一份「操作手冊」。這也是內地首個聚焦AI商業秘密保護這一新興領域的指導性文件。

●香港文匯報記者 郭若溪、黃穗 深圳報道

《指引》收錄了12個與AI工具使用相關的洩密事例，其中一個典型案例發生在半導體行業。深圳某企業允許部分半導體業務部門員工使用外部通用型AI問答助手，用以優化程序、製作會議紀錄和修復報錯代碼等，最終導致半導體設備測量資料、產品良率等涉密內容被錄入AI工具的學習資料庫，內部信息瞬間外洩且無法收回。涉事企業不得不收緊監管、加強培訓，並發布公告警告，若再發生類似事件，將切斷AI工具服務。

深圳可酪創新科技有限公司CEO段峰認為，經AI平台洩密現象已普遍發生，過去商業保密只需簽協議、鎖文件櫃，「但現在任何員工都可以隨手把圖紙代碼、客戶名單發到AI對話框，雖然可能是無心之舉，但一旦洩密，公司連維權的資格都沒有。」他認為，《指引》是「未雨綢繆」，「在大規模洩密還未發生之前，就先把標準動作定義出來。」他指出，該份指引雖無強制效力，但恰恰可避免強制手段帶來的延伸風險，「倘若一刀切，那麼洩密者可能會轉向私人賬號操作，讓風險更難被發現。」

引入DLP等硬核技術手段

面對技術快於法規的現實，深圳選擇了「先指引、後立法」的治理路徑。該《指引》不具有行政強制力，卻有相當的前瞻性。它以「負面清單」劃定涉密信息禁止上傳公有雲AI的底線；以「全生命周期管理」覆蓋採購准入、部署配置、使用權限、更新退出的每一環節；引入DLP數據防洩露、多因素認證、沙箱隔離、區塊鏈存證等硬核技術手段。

《指引》全面梳理了AI工具深度應用給商業秘密保護帶來的新變化、新挑戰，在此基礎上，圍繞三個核心問題展開。第一，圍繞「風險藏在哪？」，在AI工具全生命周期，逐環節拆解洩密風險點，幫助企業快速排查管理盲區。第二，針對「平時怎麼防？」，從制度建設、分級分類管理，到服務商資質審查、AI工具白名單、員工使用行為管理，再到技術防控措施，給出全方位、可操作的商業秘密管理框架。第三，梳理出行政、民事、刑事三條止損維權路徑。業內人士評價，這種「風險分級、動態治理、技術內生」的思路，體現了行業監管的先進性與探索精神。

主動劃出自身保密紅線

「從市場洞察、營銷、產品設計開發到財稅行政，公司幾乎全環節都在用AI。」勝算智能科技CEO廖勝接受香港文匯報記者採訪時表示，《指引》專門點名Agent搭建平台、API服務、Skills技能包和第三方插件，直指靜默抓取、越權訪問、非法回傳等需要重點防範的風險。他透露，企業將據此進一步完善涉AI數據「負面清單」和智能體上線審批機制，配套權限與日誌管理，形成更能有效防範商業洩密的協作流程。

監管定方向，但真正的「守門人」仍是企業自身。深圳可酪創新科技有限公司CEO段峰認為，面對AI技術快速迭代，商業保密的責任主體始終是企業：「監管可以指路，但企業不應等待監管給出答案，而應在答案到來之前，主動劃出自身的保密紅線，比如通過設立涉密清單、啟用企業版白名單等方式，將合規細化為可舉證的行為規範。」