深圳市市场监督管理局 10 月 30 日发布全国首个《人工智能工具应用中的商业秘密保护指引》，覆盖 AI 工具采购准入、部署配置、使用权限、更新退出的全生命周期；同期有互联网公司封禁员工自购 AI 账号访问代码仓库，工信部平台亦通报某款 AI 编程工具存在安全后门隐患。本文指出泄密不发生在“用了 AI”，而在“AI 拿到了什么”，并给出四个闸口——准入、出口、代码边界、留痕——及落地顺序：先分级，再建准入清单与版本基线，同步做网络侧收口与授权回收。

上海企业能不能让员工用外部 AI 写代码？四个闸口不装，白名单只是一张纸

直接回答：能用，但顺序是先装闸口再发账号——准入、出口、代码边界、留痕，一纸白名单挡不住泄密。

10 月 30 日，深圳市市场监督管理局发布全国首个专门针对 AI 工具的《人工智能工具应用中的商业秘密保护指引》。同一周里，另一头还有两件事：有互联网公司自本月起对全公司 L4 级代码仓库与协作文档封禁外部 AI 访问，员工自购账号无法再访问内部资源；工信部网络安全威胁和漏洞信息共享平台通报某款 AI 编程工具存在安全后门隐患。三件事放一起，指向同一个缺口——企业管住了“用不用 AI”，没管住“AI 拿到了什么”。

一、三件事，一个缺口

监管侧：《人工智能工具应用中的商业秘密保护指引》覆盖 AI 工具采购与准入、部署与配置、使用与权限管理、更新与退出全生命周期，逐环节拆解泄密风险，并列出可能涉及的职能部门；全文收录 12 个泄密事例，附录配套涉密信息上传负面清单、保密承诺模板与相关法规节选。
企业侧：某互联网公司将全公司 L4 级代码仓库和协作文档对个人购买的 AI 账号封禁，理由是内部信息安全；此前员工自行购买的账号可直接访问这些资源。
供应链侧：工信部网络安全威胁和漏洞信息共享平台（NVDB）通报某款 AI 编程工具存在安全后门隐患，建议对 2.1.91 至 2.1.196 版本的开发终端卸载或升级，并加强核心业务网段内开发工具的外联权限管控与流量监测。

三件事的落点不同，共同点却很清楚：泄密不发生在“用了 AI”这个动作上，而发生在“AI 拿到了什么、又能往外发什么”这一层。

二、泄密的三个入口，都不在设计文档里

把已知的泄密路径收一收，无非三条。

第一条是提示词。 一份图纸、一段源码、一张客户名单，被随手粘进对话框，就完成了出域。这条路径没有日志，没有网关，也没有任何审批。

第二条是工具权限。 编辑器插件、桌面客户端、浏览器扩展，为了“好用”会申请读取本地目录、代码仓库、剪贴板权限。授权一次，长期有效。

第三条是外联通道。 客户端自身要连服务器、要自动更新。这条通道一旦被利用，就是供应链问题，与员工是否谨慎无关。

三条入口都不属于 AI 产品本身的边界，而属于“谁能读到什么、能往外发什么”这一层。这一层的控制点在企业自己的网络与终端上。

图1：四个闸口的位置，从准入到留痕

三、四个闸口，缺一个就漏一段

闸口	管什么	不装的后果
准入	哪些工具能装、装哪个版本	员工自购账号直连外网，企业无从知晓
出口	哪些网段能访问、能传多少	核心网段随便连，数据外传没有痕迹
代码边界	哪些仓库与文档禁止外部 AI 访问	一次粘贴即出域，事后只能靠追溯
留痕	谁在什么时候用了什么	出事时发现难、取证难、止损难

四个闸口里，只有第一个是“管住人”，后三个都是“管住路径”。白名单解决的问题是“装什么”，解决不了“能读到什么”。

四、上海企业最容易漏的两处

漏点一：把白名单当成管控终点。 指引建议推行白名单，但同时要求划定涉密信息上传红线。只有前者，等于告诉员工“用什么”，没告诉他们“什么不能喂进去”。→ 白名单之外补两张表：禁止上传的信息清单、禁止被外部 AI 访问的资源清单，两张表都要能落到具体目录与系统。

漏点二：只管研发，不管其余部门。 指引特意把职能部门列到了采购、IT、研发、法务甚至普通员工，因为泄密常发生在看起来“不敏感”的岗位：采购在比价时贴供应商报价，法务在审合同时贴条款，销售在写方案时贴客户名单。→ 按岗位划权限，比按部门划更准。

五、四步落地，顺序别倒

1. 先分级，再谈工具：把公司信息分三档，明确哪一档禁止上传、哪一档脱敏后可用、哪一档放开。分级不做，后面全是争论。

2. 建准入清单与版本基线：清单里写清允许的工具、允许的版本、谁审批、多久复核一次；版本基线要能回答“低于哪个版本必须升”。

3. 网络侧收口：核心业务网段限制外联，开发工具的外联走向做流量监测，发现异常外传先告警再处置。

4. 留痕与退出：谁授权、调用了什么、传了多少，留得下来；员工离职或项目结束时，账号与授权一并回收。

第 4 步最容易被跳，但它是唯一能在事后把损失框住的一步。

六、威丽能承接的部分

上海威丽信息科技有限公司是上海本地化的企业 IT 运维与系统集成服务商。这类工作的难点不在写制度，在于把制度落到网络与终端上：信息分级清单梳理、AI 工具准入与版本基线核查、核心网段外联策略与流量监测配置、代码仓库与文档库的访问边界设定、账号与授权台账的回收机制，以及违规外联的告警规则调优。服务以 10 分钟极速响应 / 2 小时现场服务为标准，覆盖上海全域。

七、常见问题

问：全部禁用外部 AI，是不是最省事？

答：最省事，也最容易被绕过。员工会用手机、用个人电脑继续用，风险从可见变成不可见。可管的分级开放，比一刀切更容易落地。

问：我们公司不大，也需要四个闸口吗？

答：闸口的数量可以不减，深度可以不同。小公司至少先做分级与准入清单两张纸，成本主要是时间。

问：怎么判断一个 AI 工具能不能进白名单？

答：看四条：数据存在哪、能否关闭训练用途、有没有企业版管理后台、版本更新是否可控。四条里有一条答不上来，就先别放进来。

结语

监管给出了框架，同行给出了动作，供应链给出了警示。三件事合起来其实只说了一句话：AI 工具的治理对象不是工具，是数据流向。四个闸口——准入、出口、代码边界、留痕——装齐之前，白名单就只是一张写给人看的纸。

上海威丽信息科技有限公司 · 深耕上海本地企业 IT 服务近 20 年 · 累计服务 2500+ 家企业 · 服务热线 400-880-7581 · 技术热线 021-51697581-605/610 · 官网 https://www.vilitech.com

数据来源

深圳市市场监督管理局（深圳市知识产权局）关于发布《人工智能工具应用中的商业秘密保护指引》的通告（2026 年 10 月 30 日），https://amr.sz.gov.cn/
深圳市市场监督管理局转载深圳新闻网《用AI怕泄密？深圳发布全国首个AI工具应用商业秘密保护指引》（2026 年 11 月 6 日），https://amr.sz.gov.cn/xxgk/xwzx/mtbd/content/post_13057692.html
深圳政府在线《AI工具应用中该如何保护商业秘密？深圳率先发布保密指引》，https://www.sz.gov.cn/cn/xxgk/zfxxgj/zwdt/content/post_13051282.html
新华网转《保密观》：某互联网公司加强内部 AI 工具使用管理、工信部 NVDB 通报 AI 编程工具安全后门隐患（2026 年 11 月 9 日）