团队都在用AI写代码，公司的技术秘密还守得住吗？
「AI应用库」（点策AI智库）收录的公开条目里，软件与IT服务是 AI 落地密度较高的行业之一：有的企业把编码助手接进日常研发流程，代码生成在新增代码中已占一定比例；也有厂商把企业级 AI 编码平台做成可私有化部署的商业产品，在关键节点保留人工审核。效率之外，这套工作方式带来一个此前不常被讨论的问题：代码、上下文与模型输出，究竟存放在谁的服务器上、由谁保管。
场景：AI 编码助手已经进了研发线
从公开的应用条目看，AI 编码助手目前的落地方式大致有三类。
- 直接接入日常研发。「AI应用库」收录的一条公开条目显示，某网络安全企业将智能编码助手接入研发全流程，实现代码补全、跨文件代码理解与修改，其披露的 AI 代码生成占比为 35%，研发效率提升 30%。
- 做成企业级平台。另一条条目显示，有厂商推出面向严肃开发场景的 AI Coding 平台商业版，覆盖需求分析、方案设计、开发、测试与验证流程，支持私有化部署，并内置代码安全扫描、过程审核与研发规范，在关键节点由人工审核确认。
- 进入大型机构的研发体系。还有一条条目提到，某国际投行正在测试自主 AI 工程师，计划初期部署数百个实例，用于遗留代码维护、重构与调试。
效率提升是真实的，但代码不只是「产物」——它同时是企业最典型的技术秘密载体。
三类资产，正在变得敏感
AI 编码工具进入研发线后，会带出三类容易被忽略的信息资产。
- 投喂进去的代码与上下文。使用公有云服务时，代码片段、文件路径、注释乃至整个代码库索引，可能随提示词一起离开公司内网。
- 提示词与规则文件。为统一生成质量而沉淀的提示词模板、编码规范约束，本身也承载了团队的经验积累。
- AI 生成的代码片段。生成结果可能与既有开源代码高度相似，若直接进入产品，许可证义务会随之而来。
这三类内容是否构成商业秘密，判断标准与普通技术信息并无不同：不为公众所知悉、具有商业价值、采取了相应保密措施。市场监管总局令第126号第五条已明确，与技术有关的数据、算法、计算机程序、代码等信息，属于技术信息。
风险不在AI写得好不好，在数据去了哪
从合规角度看，真正的风险点通常不在生成质量，而在三个环节。
- 上传环节。研发人员为了让 AI 理解上下文，往往需要粘贴代码、上传文件；若没有明确的使用边界，涉密项目的代码可能被直接投喂到外部服务器。
- 第三方服务商的保密义务。企业与服务商之间是合同关系；对方在签约过程中知悉的商业秘密，无论合同是否成立都不得泄露或者不正当地使用。
- 生成内容回流。生成的代码若携带开源许可条款，或与他人在先作品构成实质性相似，风险会回到使用方一侧。
一个常被忽略的细节是：即便企业并不认为这些代码「值钱」，只要它符合商业秘密的三项要件，被泄露后就同样落入反不正当竞争法第十条的保护范围。
五项可以落地的动作
把上面的风险倒过来，就是可以执行的动作。
- 划一条使用边界。明确哪些项目、哪些密级的数据可以进入外部 AI 工具，哪些只能走内网私有化部署，形成清单而不是口头要求。
- 把保密义务延伸到服务商。与 AI 服务商、编码助手平台签约时，单独约定数据用途、留存期限、是否用于模型训练，以及删除与返还义务。
- 落实技术防护。126号令第九条列举的相应保密措施中，包括权限分级、数据脱敏、操作日志留痕，以及对相关设备限制使用、访问、存储、复制等情形。
- 管住生成内容。对 AI 生成的代码做许可证与相似度核查，并把这一步放进代码合并前的检查环节。
- 留痕与存证。关键代码与提示词模板属于可以固定的密点，做一次存证固定，日后发生争议时能说清形成时间与接触范围。
法条索引（现行有效版本，经官方来源核证）
- 反不正当竞争法 第十条第四款（2025年修订）：本法所称的商业秘密，是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。（2025年10月15日起施行。来源：人民网公布全文（主席令第五十号），2026-10-08 逐字核验）
- 民法典 第五百零一条：当事人在订立合同过程中知悉的商业秘密或者其他应当保密的信息，无论合同是否成立，不得泄露或者不正当地使用；泄露、不正当地使用该商业秘密或者信息，造成对方损失的，应当承担赔偿责任。（2021年1月1日起施行。来源：政府网站公布的民法典节选与省级市场监督管理局工作指引引文本，2026-10-08 逐字核验）
- 商业秘密保护规定（市场监管总局令第126号） 第五条、第九条（2026年6月1日施行）：第五条：与技术有关的结构、原料、配方、材料、样品、样式、工艺、方法、数据、算法、计算机程序、代码等信息，属于所称的技术信息。第九条：相应保密措施是指权利人为防止商业秘密泄露，采取与商业秘密及其载体的性质、商业价值等因素相适应的合理保密措施；所列情形包括签订保密协议、通过规章制度与培训提出保密要求、对涉密场所区分管理、针对远程办公与跨境协作采取技术保密措施、对载体区分管理、对涉密设备限制使用访问存储复制、要求离职员工登记返还清除载体等。（2026年2月24日公布，2026年6月1日起施行。来源：省级市场监督管理局政府网站公布的规章原文与官方解读，2026-10-08 逐字核验）
# #AI编程助手 #代码资产 #技术秘密保护 #开源许可证 #企业AI合规
点策 AI 应用行业库 · 全球 AI 行业应用方案 进入「AI应用库」→
