AI 提示词也算商业秘密：126 号令落地，认定口径有四条
一、带走的不是代码，是提示词
2026年8月，市场监管总局公布六起侵犯商业秘密典型案例，其一是全国首例人工智能垂类大模型商业秘密案。
杭州某 AI 企业的算法专家孙某，2023年底在职期间用配偶身份注册同类公司，次年6月把原公司的提示词模板、审查规则、标注规范发给新公司研发同类模型。经专家论证，这些资料组合成的方案具备非公知性、商业价值、保密管控三要件。2026年5月，杭州市市场监管局责令其停止违法行为，罚款 35 万元。
以往 AI 维权盯着源代码，本案把提示词、规则集认定为技术秘密。
二、126 号令把口径写细了
2026年6月1日起，《商业秘密保护规定》（市场监管总局令第126号）施行，1995年旧规同日废止。其中四条直接影响 AI 企业。
保护对象明列算法、数据与代码。 第五条把数据、算法、代码列为技术信息，创意、管理、客户信息列为经营信息。
没落地的成果也有价值。 第七条：阶段性成果或者失败的实验数据、技术方案，符合规定的同样具有商业价值。
保密措施列成八项。 第九条清单里，一项专为远程办公、跨境协作而设：权限分级、数据脱敏、操作日志留痕；另有设备管控与离职环节的登记、返还、清除、销毁。
划出五个安全港。 第十五条：独立研发、反向工程、前员工利用通用技能与行业经验、依法披露等，一般不属于侵权。
AI 商业秘密的认定三要件与八项合理保密措施
三、三类情形对照
| 情形 | 是否受保护 |
|---|---|
| 提示词、审查规则、标注规范的组合方案 | 是，整体认定 |
| 失败的实验数据、被弃用的技术方案 | 是，属商业价值 |
| 只签协议、不设权限不留日志 | 存疑，措施不足 |
四、三个容易踩空的坑
一是把秘密只锁在代码里。 提示词、规则集散在个人文档与聊天记录中，无密级标识、无权限边界，被带走时连保密措施都难证明。
二是以为没成功就不算资产。 失败数据同受保护，但要能证明形成时间与管控状态，须过程留痕。
三是不做离职动作。 登记、返还、清除、销毁是保密措施的关键证据，不做等于放弃这一项。
五个安全港与三类高风险行为的边界
五、现在就能做的四件事
- 把提示词、规则集、标注规范、训练日志纳入商业秘密清单并定级。
- 照第九条八项自查，重点补远程与跨境协作的权限分级、脱敏与日志。
- 用外部 AI 工具前先划边界：哪些不得上传、哪些须先脱敏。
- 商业秘密识别与分级指南 给定级口径；离职环节照 涉密人员全生命周期管理 走；技术与专利怎么选，看 核心技术该锁还是该公开。
本文依据：《商业秘密保护规定》（市场监管总局令第126号）第五条、第七条、第九条、第十五条；《反不正当竞争法》第十条、第二十六条；市场监管总局2026年8月公布的典型案例之杭州孙某案。