AI 提效有红线：如何平衡效率与商业秘密保护

多线预警：AI 泄密风险密集显现

近期某互联网大厂发布内部管理新规，限制 Claude、Codex 等外部 AI 个人账号访问内部资源。公司 L4 级高敏感代码仓库、飞书文档将对外部 AI 实施封禁，员工自购的 AI 账号无法读取这些内部资料。内网回应称，此举核心出发点就是防范内部信息泄露，敏感数据外泄会带来严重损失。

该管控措施，刚好呼应工信部 NVDB 此前发布的风险预警：Claude Code 部分版本存在后门隐患，会悄悄向境外服务器回传源码、设备信息等数据。官方要求相关企业尽快排查终端，升级或卸载风险版本，同时加强核心业务网段外联管控与流量监测。

与此同时，深圳发布全国首个《人工智能工具应用中的商业秘密保护指引》。文件围绕 AI 采购准入、部署配置、权限管理、下线退出全生命周期梳理泄密风险，给出管理制度、防护手段、泄密应急与维权方案，还附上 12 个真实泄密案例，直观展示很多泄密都源于员工日常操作的疏忽。

公有 AI 已成企业重要泄密通道

三件事放在一起看，释放的信号很明确：公有 AI 已经是企业不可忽视的泄密通道。

不少研发、运营人员习惯直接把源码、方案、业务文档粘贴到外部大模型提效，但公有模型存在日志留存、数据跨境流转、供应链漏洞等风险，一旦管控缺位，商业秘密很容易悄无声息流出。

管控思路：不必一刀切，重在可控使用

企业的最优方案不是一刀切禁用AI，而是走可控使用路线：

做好数据分级分类，核心代码、机密方案严禁输入外部公有AI，优先落地经过安全评估的内部白名单 AI；技术层面搭配流量审计、敏感内容拦截、DLP 策略；同步完善 AI 使用制度、应急处置流程，常态化开展安全培训，提升员工风险意识。

不可逾越的保密红线

有一条底线必须反复强调：机关、单位工作人员严守保密法规，坚持涉密不上网，上网不涉密，任何国家秘密、工作秘密，禁止用 AI 存储和处理。

AI 本身是提升生产力的工具，但效率永远不能凌驾于安全之上。管控员工 AI 使用行为，已经成为企业数据安全、商业秘密保护里的常规工作。

来源 | 保密观