李天雄头像李天雄
首页 / 研究与观点
商业秘密

AI辅助研发中的商业秘密保护

作者观点与研究成果。事实、现行规则与个人判断分层呈现。

AI辅助研发改变了“研发人员—技术资料”两点一线的传统路径,商业秘密保护的接触链条需要重新绘制。

事实层面

典型链条变化包括:研发人员用AI工具迭代技术方案(每个版本都可能携带秘密点片段);跨团队通过共享的AI工作区协作(接触面扩大);AI工具的对话历史和缓存成为新的“资料存放地”。这些事实决定了秘密点管理的颗粒度需要更细。

规则层面:成立条件与举证转换分开检查

商业秘密的成立以秘密性、价值性、相应保密措施为基础。向模型提交资料是否使其为所属领域相关人员普遍知悉或容易获得,要核对工具权限、协议和实际传播;只有外部服务这一事实,不能直接作出公开或安全的结论。

2025年修订反不正当竞争法第三十九条规定两层举证转换:权利人提供初步证据证明已采取保密措施并合理表明被侵犯,涉嫌侵权人才需证明该信息不属于商业秘密;权利人合理表明被侵犯,并提交接触机会加实质上相同等法定线索后,才转换不存在侵权行为的证明责任。不能把“员工接触过”直接等同侵权,也不能把商业秘密抗辩简化为买到资料就有合法来源。被诉方可证明独立研发、合规授权或符合条件的反向工程;非法获取后再以反向工程解释,不获支持。

2026年6月1日起施行的《商业秘密保护规定》第九条还明确列举远程办公、跨境协作中的权限分级、脱敏、日志留痕等措施。它规范市场监管查处,民事案件仍按法律与司法解释分配举证责任。

作者观点

我建议企业用“秘密点—工具—人”三元矩阵替代传统的人员保密协议思维:每个核心秘密点标注它当前在哪些工具里被谁使用;工具侧明确是私有化部署、企业API还是公共模型;人侧保留传统的NDA与竞业安排。三者交叉的位置就是风险最高的位置。

证据组织建议

商业秘密案件胜负多在证据。AI场景下建议固定:秘密点的载体与版本时间线(含AI工具中的版本记录,如企业环境支持导出);接触证据(账号、会话记录);保密措施证据(制度文本、培训记录、技术管控日志)。这些证据在事后来补几乎不可能,需要研发过程同步沉淀。

常见误区

认为私有化部署等于没有风险(模型输出仍可能被员工带出);认为技术方案没写进文档就不是秘密(Prompt里的参数同样是秘密点载体);把AI工具日志当噪声而不是证据源。

本站企业知识产权体检已包含商业秘密与数据/AI两个维度,可用于快速定位管理缺口。

秘密点在AI流程中的传播图

围绕一个具体秘密点,列出原文件、上传片段、检索缓存、会话、输出和导出位置。资料经过切分或去掉公司名,仍可能保留核心参数与关系;不能仅因形式变化就判断已充分脱敏。输出中复现输入,也应纳入共享和留存控制。

将角色权限与每一位置对应,保存工具设置、合同和实际执行日志。保密协议说明义务,技术措施说明控制,培训和交接说明人员知晓;这些材料的作用互补,而非任选一份即可完成保护证明。

纠纷前后分别保留什么

研发期保留秘密版本、形成时间、公开范围和接触范围,风险出现后保留下载、外传及实际使用线索。发现异常并不立即证明侵权,仍要核实来源和合法解释。企业应通过有权限的渠道取证,避免侵入私人账户。

商业秘密法保护的信息与个人技能、经验也需要区分。对外公开可能改变某些信息后续的秘密状态,却不当然抹去此前违法获取或披露的责任。AI系统日志有价值,但记录范围和保存方式还应符合必要性及相关数据规则。

补充核对资料

补充资料核对日期:2026年10月8日。文中材料组织与管理方法为本站实务经验总结;适用法律按行为发生时期的规范认定。

参考来源

相关主题

  • 商业秘密保密措施商业秘密 · 保密措施 · 秘密性管理
  • 员工离职与反向工程员工离职带走资料 · 反向工程 · 商业秘密侵权
  • 企业资料上传AI的泄密风险AI上传资料 · ChatGPT泄密 · AI商业秘密风险

相关专业问题

有具体问题?

可以直接电话、微信或邮件联系;也可以提交一个问题,留下邮箱后我会通过邮件回复。

提交一个问题

相关服务:律师服务 · 知识产权代理与争议 · 企业IP体检