近期，某知名互联网公司出台举措加强内部AI工具使用管理，深圳发布全国首个AI工具应用商业秘密保护指引，都在提醒我们：提高效率不能突破保密底线，安全红线一刻不能放松。

今天，“保密观”与你一起了解相关事件，厘清使用AI工具必须守住的安全边界。

某知名互联网公司出台新的内部AI工具使用管理规定

据相关媒体报道，近日，某知名互联网公司出台新的内部AI工具使用管理规定，将大范围限制Claude、Codex等个人账号的内部使用。自本月起，该公司将对全公司所有L4级别的代码仓库和飞书文档实施外部AI访问封禁，员工自行购买的AI账号将无法继续访问相关内部资源。

针对员工的疑问，该公司相关负责人在公司内网作出回应。他强调，内部信息安全是此次调整的重要考虑因素，一旦泄露，后果非常严重。

此前，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI编程工具Claude Code（Claude Code由美国Anthropic公司开发，与Claude同属一家公司）存在安全后门隐患，危害严重。平台建议相关单位和用户立即开展全面排查，对于安装2.1.91至2.1.196版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。

全国首个AI工具应用商业秘密保护指引发布

知名互联网公司的举措和NVDB的安全后门隐患通报，分别从“内部管控”和“外部供应链”两个方向划出了红线。为引导企业主动适应AI时代商业秘密保护的新形势，近日，深圳市市场监督管理局（知识产权局）发布《人工智能工具应用中的商业秘密保护指引》（以下简称《指引》）。这是全国首个专门针对AI工具应用的商业秘密保护指引，为企业送上AI时代的商业秘密“保护攻略”。

《指引》在梳理AI工具深度应用给商业秘密保护带来的新变化和新挑战的基础上，围绕常见泄密风险有哪些、如何有效防范泄密风险、发生泄密事件怎么办三个核心问题展开。主要包括：AI工具采购与准入、部署与配置、使用与权限管理、更新与退出等各环节的泄密风险；商业秘密管理制度设计及各环节的具体管理措施；泄密事件的内部应急处置和外部维权等。

此外，《指引》收录了12个与AI工具使用相关的泄密案例，用真实发生的案例敲响警钟，让企业直观看到，泄密往往藏在日常操作的细节里。

“保密观”有话说

知名互联网公司收紧外部AI工具访问权限、NVDB通报AI编程工具安全后门隐患、地方出台AI工具应用商业秘密保护指引，三件事共同指向同一个核心问题：AI时代的信息保密，不能只靠技术被动防御，更要提前划清管理边界。

只有把保密要求嵌入AI使用全流程，制度、意识、技术多管齐下，才能让AI工具始终在安全轨道上运行，守住国家秘密、工作秘密、商业秘密和个人隐私安全底线。

必须特别强调的是：机关、单位工作人员，要严格遵守保密法律法规，始终牢记“涉密不上网，上网不涉密”的要求，不得使用任何AI工具存储、处理涉及国家秘密的信息。

责任编辑：刘聪聪