行业动态
杭州市市场监管局今年5月28日公布的一起案子，罚款35万元，在同类案件里数额不算高，但它把一件事说清楚了：一家AI公司的提示词模板、审查规则、标注规范，可以作为商业秘密受保护。这是国内第一起人工智能垂类大模型的商业秘密案件，通报里的说法是“破除了行业的代码情结”。
孙某2011年7月进入杭州一家做人工智能的企业，任资深算法专家，一直做到2025年7月离职。十四年里他全权牵头研发公司一个垂直领域的智能审查模型，模型的提示词模板、审查规则、标注规范这些核心资料都在他手上。入职时他签过专项保密协议，在职期间和离职之后都负保密义务。
2023年12月，他人还在公司，就用配偶的名义注册成立了法原（杭州）科技有限公司，并且实际控制这家公司。2024年6月，他把权利人的提示词模板、审查规则、标注规范发给法原公司的研发人员，用途是研发同类模型。
不少企业对商业秘密的理解停在图纸、配方、源代码上，觉得提示词是几句话，规则是几条判断逻辑，标注规范是一份文档，这些东西谁都能写，凭什么算秘密。
通报里的认定思路落在“组合”两个字上。这些资料单独拿出来都不稀奇，合在一起，构成一套场景智能审查一体化方案，经过行业专家专项论证，具备非公知性、商业价值、企业保密管控三个要件，因此认定为AI垂直领域的新型集成式技术商业秘密。
这个认定方式有它的道理。一个提示词模板在网上随手能搜到一堆，但一套在特定垂直场景里反复调试出来的模板、规则和标注口径，外人拿不到，也复现不出来。模型好不好用，差别往往就落在这些地方，而不在代码写得多漂亮。对AI公司来说，核心资产有一大块不在代码仓库里，在那些看起来像普通工作文档的文件里。
过去这个行业维权，基本只盯源代码。代码能比对、能鉴定、看起来最像“技术”，所以大家都往这条路上挤。可著作权保护表达不保护思想，代码被改写了就难认定；专利要公开换保护，对还在迭代中的模型不划算。商业秘密本来是更贴合的一条路，卡就卡在“提示词算不算技术信息”这个门槛上。这起案子把门槛挪开了。
AI公司做保密，过去重点放在代码仓库权限、Git账号、算法文档上。这起案子之后，提示词库、规则配置、标注规范、评测集这些东西得一起进密级目录，按项目分权限，员工离职时一并回收。这些东西的共同点是零散、日常、看起来不敏感，最容易在权限设置时被划进“全员可见”。标注规范尤其麻烦，它是一批人反复标注、反复争论磨出来的口径，文档本身可能只有几页，背后的判断经验写不进任何一份文件。人被挖走，口径跟着走，留在服务器上的那几页纸基本没用。这类资产很难靠传统的信息系统权限管住，更多得靠人对人的约束和离职时的逐项交接确认。
还有一个细节跟技术没什么关系。孙某在2023年12月就把公司注册好了，用的是配偶的名字，那时候他还没离职。工商登记信息是公开的，只是很少有企业会去查自己核心员工的亲属名下有没有新注册的同业公司。等到资料发过去、公司开始运转，再回头找线索，时间已经过去半年。这件事没有多高明的技术含量，靠的是没人查。
本文来源：网络空间安全学院，文件加密专家网
主笔专家：李萌
责任编辑：编辑部-李书涵
最后更新时间：2026年10月27日
