AI团队最容易漏的2个泄密口子：不传文件，防泄露系统也抓不到

北京市市场监管局 9 月 22 日放出一份《AIGC企业商业秘密保护指引》，公开征求意见。它写明“不具有强制性”，看着像份普通指引。

但里面点名的两个口子，值得每个用 AI 干活的团队今晚查一遍。

一个不传文件，你的数据防泄露系统抓不到；另一个员工图方便顺手就干，还没人觉得这是泄密。下面说清三件事：两个口子怎么回事、指引给了什么做法、今天能做的三个动作。

口子一：AI 编程助手，已经把你的仓库“读”了一遍

指引的原话是这样的：研发人员用 AI 编程助手、代码补全插件时，工具需要索引整个代码仓库，每次交互把相关代码上下文发到云端处理。

要紧的是后半句：这种外发不体现为文件传输，常规数据防泄露措施难以识别。

你在防火墙里看得见文件往外走，看不见 IDE 插件在后台一段段把代码递出去。核心源码、密钥配置、提示词模板、模型配置，都在这条路上。

指引给的做法很具体：统一采购带企业级数据保护条款的版本，用企业租户管成员；关掉“代码用于模型训练与产品改进”的开关；配仓库级排除规则，把核心模块、密钥、数据文件挡在索引之外；别随手授权个人账号在涉密仓库里用这类工具。

四件事，配置层面就能做，不用等谁批准预算。

指引把 ChatGPT、Claude、Codex、DeepSeek 写进了风险清单：员工为图方便，把核心源代码、提示词、训练数据、客户资料粘进去做调试或润色，数据可能进入对方训练池或被留存。

这类事最难防，因为当事人不觉得自己在泄密，只是想快点把错改掉。

而且它发生在浏览器里，日志上看就是一次正常访问。

很多公司用境外模型，走的是第三方中转。指引把这里面的门道点破了，而且点得很细。

你的提示词、上传文件、业务数据、模型输出，都要经中转方解析和转发。技术上，中转方有能力拿到明文，它留不留、复不复用，你根本没法核验。

更要命的是这一层：上游服务商做出的“不留存”承诺，相对方是中转方，不是你。承诺不直接及于你的公司。同时，这种模式下的数据出境合规义务也难以落实。

所以采购时只看上游那页承诺书是不够的，得回到你和中转方之间的合同，以及出境路径本身。

指引前言明说不具强制性，容易被当成“不用当真”。

但第四章有一句：相关制度的建立与执行情况，是认定企业是否已采取相应保密措施的重要依据。

这一句才是分量所在。商业秘密维权里，企业败诉经常不是因为秘密不重要，而是因为法院和执法部门认为“你没采取保密措施”。现在这把尺子提前公开了：定密做没做、登记的台账有没有、离职凭证轮没轮换，都会成为案子里的事实。

“指引不罚你，但它是别人判断你有没有保密措施的尺子；这句话对企业比处罚条款更实在。” —— 何自刚 | 知识产权律师 | 爱普纳杰·觅理·纳杰

很多团队以为用了开源底座，模型怎么调都是自己的。

指引划得很清楚：基于开源底座训练得到的模型权重，只保护微调增量部分，以及它与底座的挂载配置。

所以配套动作是把底座当外部依赖引入，别把底座源码复制进自研仓库；自研的微调参数、适配层、提示词方案与底座隔离存放、单独定密。对外交付或开源时，只发布对底座的引用，不发微调增量本体。

边界划清了，才谈得上主张权利。

第一，堵工具口子。 查一遍团队在用的 AI 编程助手和插件，关掉代码训练开关，配仓库级排除规则，把密钥目录加进排除名单。

第二，改离职清单。 指引逐条列了要轮换的凭证：模型服务 API 密钥、云平台访问密钥、代码仓库与制品库个人访问令牌、SSH 公钥、容器镜像仓库凭证、数据库与向量库账号、Webhook 密钥，以及已经下发到 CI 流水线的凭证。八项，一样都别漏。

第三，把逻辑涉密区当机房管。 代码仓库、模型仓库、向量库、CI 流水线这些“看不见的房间”，指引要求与物理机房同等强度：接入走统一入口，禁止绕过入口直连。

指引建议部署模型权重水印、训练数据指纹、生成内容隐式标识、API 调用行为指纹。这些不只是防泄密，更关键的是：维权时可以当权属和同一性比对的证据。

还有一条提醒：文档、代码、数据集这类文本资料，指引明确“不宜依赖文本隐形水印”，更稳的做法是按接收方分版交付，配合交付内容哈希登记来溯源。图像音视频才嵌隐形水印。

最后提一句刑事这条线。非法下载模型权重、复制源代码、越权进训练平台、导出训练数据集、窃取提示词库，即使还没做成对外销售的产品，也可以按合理许可使用费测算损失。三十万是一道追诉线。

下一篇聊：AI 生成内容从 9 月 1 日起的显式与隐式双重标识，到底怎么标才不算违规。关注公众号「纳杰觅理」，或者留言说说你们团队的 AI 工具是怎么管的。

何自刚 | 知识产权律师 | 爱普纳杰 · 觅理 · 纳杰

本文由 AI 辅助生成与整理，观点与判断由作者审定。

本文仅代表作者个人观点，不构成法律意见。如需具体案件分析，欢迎联系我们。