#互联网公司新规员工限用外部AI#【#12个AI工具使用泄密案例公布#】近期,某知名互联网公司出台举措加强内部AI工具使用管理,深圳发布全国首个AI工具应用商业秘密保护指引,都在提醒我们:提高效率不能突破保密底线,安全红线一刻不能放松。
据相关媒体报道,近日,某知名互联网公司出台新的内部AI工具使用管理规定,将大范围限制Claude、Codex等个人账号的内部使用。自本月起,该公司将对全公司所有L4级别的代码仓库和飞书文档实施外部AI访问封禁,员工自行购买的AI账号将无法继续访问相关内部资源。
针对员工的疑问,该公司相关负责人在公司内网作出回应。他强调,内部信息安全是此次调整的重要考虑因素,一旦泄露,后果非常严重。
此前,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,AI编程工具Claude Code(Claude Code由美国Anthropic公司开发,与Claude同属一家公司)存在安全后门隐患,危害严重。平台建议相关单位和用户立即开展全面排查,对于安装2.1.91至2.1.196版本的开发终端,立即卸载或升级至已清除相关后门代码的最新安全版本;加强核心业务网段内开发工具外联权限管控与流量监测,防止敏感数据违规外传。
知名互联网公司的举措和NVDB的安全后门隐患通报,分别从“内部管控”和“外部供应链”两个方向划出了红线。为引导企业主动适应AI时代商业秘密保护的新形势,近日,深圳市市场监督管理局(知识产权局)发布《人工智能工具应用中的商业秘密保护指引》(以下简称《指引》)。这是全国首个专门针对AI工具应用的商业秘密保护指引,为企业送上AI时代的商业秘密“保护攻略”。
《指引》在梳理AI工具深度应用给商业秘密保护带来的新变化和新挑战的基础上,围绕常见泄密风险有哪些、如何有效防范泄密风险、发生泄密事件怎么办三个核心问题展开。主要包括:AI工具采购与准入、部署与配置、使用与权限管理、更新与退出等各环节的泄密风险;商业秘密管理制度设计及各环节的具体管理措施;泄密事件的内部应急处置和外部维权等。
此外,《指引》收录了12个与AI工具使用相关的泄密案例,用真实发生的案例敲响警钟,让企业直观看到,泄密往往藏在日常操作的细节里。(保密观) http://t.cn/AXYXmFQ3
