2026年10月29日,深圳市市场监督管理局(知识产权局)发布《人工智能工具应用中的商业秘密保护指引》,系全国首个专门针对AI工具应用的商业秘密保护指引。指引瞄准的是企业在用生成式AI写代码、做方案、分析数据时一个容易被忽视的盲区:随手“喂”给模型的一份图纸、一段代码或一份客户名单,都可能成为泄密的起点。

这份指引覆盖AI工具从采购准入、部署配置、使用权限到更新退出的全生命周期,逐环节拆解泄密风险点。在防控层面,它给出的框架包括制度建设、分级分类管理、服务商资质审查、工具白名单、员工使用行为管理与技术防控措施;在处置层面,则区分内部应急与行政、民事、刑事三条维权路径。为了降低落地门槛,指引全文收录了12个与AI工具使用相关的真实泄密事例,附录还配套了涉密信息上传负面清单、保密承诺模板和法律法规节选,企业可以直接参照执行。

这份地方性指引不设强制处罚条款,性质上是柔性操作指南,但它是中国监管层面对“企业用AI导致商业秘密外流”这一高频风险第一次以成文形式作出系统回应。在此之前,风险已经以案件形态进入执法和司法视野:杭州市场监管部门查处的孙某案中,一名AI企业资深算法专家私自向同类公司发送模型专属提示词模板、审查规则和标注规范等资料,被责令停止违法行为并处罚款35万元,该案被列为全国首例人工智能垂类大模型商业秘密行政处罚案;深圳中院审理的“智能检索算法”侵害商业秘密案,则被最高人民法院纳入“人民法院保护科技创新典型案例”,确认了采用已有模型进行算法创新同样可以寻求商业秘密保护。这些信号叠加深圳这份指引,指向同一个趋势:企业AI合规的边界正在从“数据安全”向“商业秘密”延伸,仅满足于不泄露个人信息已不足以覆盖风险。