AI时代系统级商业秘密的司法验证方法 -

——以透明银行为例

一、一位资深法官认为“无解”的新问题

最近，我们讨论了一个现实问题。随着AI编程能力不断提高，一个复杂的软件系统，已经不再必然需要几十名程序员长期分工开发，而可能由一位同时理解业务、架构和AI开发的工程师，带领一组AI在较短时间内完成。

未来，一个AI架构师可能同时掌握无链平台架构、透明银行业务逻辑、数据库设计、状态机、验证结构、责任链、AI开发流程、Prompt体系以及关键代码。

如果他离开公司，不带走源代码，不复制文档，也没有明显的下载记录，只凭记忆中的系统认知，再借助AI重新开发出一个高度相似的新系统，公司应当如何保护自己的商业秘密？

我们曾就此向一位长期从事相关审判工作的资深法官请教。其初步判断是：按照传统案件中常见的证据路径，这类问题几乎无从下手。过去的商业秘密案件通常寻找复制、下载、带走文件或者代码相同等痕迹；而在AI重建场景中，这些直接痕迹可能全部消失，系统却仍然能够被重新建立。

这并不当然说明商业秘密制度已经失效，而是说明案件事实、知识载体和侵权证明方式都发生了变化。

二、真正变化的是开发方式和知识载体

表面上看，这是AI带来的知识产权问题；更深层的变化，是软件开发的组织方式发生了改变。过去，复杂系统的知识通常分散在产品、业务、架构、数据库、前端、后端和运维等不同团队中，很少有人能够掌握系统全貌。AI显著提高了个人整合知识和重建系统的能力，使系统知识可能高度集中于少数人。

由此出现了一种新的事实角色：核心知识持有人（Core Knowledge Holder）。

本文所称核心知识持有人，是指对系统的核心架构、关键设计决策和整体业务逻辑具有完整理解，并能够在合理时间内借助AI独立重建系统核心功能的人员。他不必掌握每一行代码或所有技术细节，但必须掌握那些无法从公开信息、行业常识或一般职业技能中直接推导出来的系统级认知。

因此，真正可能随人员流动而离开的，不再只是某份代码或某个文件，而可能是一个企业将理论、业务、规则和技术转化为完整系统的方法。AI使代码更容易重新生成，却使“为什么这样设计、为什么排除其他方案、各个模块为什么以这种方式组合”成为更加关键的稀缺知识。

三、什么是系统级商业秘密

系统级商业秘密不是对现行商业秘密法律概念的替代，也不是另行创设一种新的法定权利。现行《反不正当竞争法》已经把不为公众所知悉、具有商业价值并采取相应保密措施的技术信息、经营信息等商业信息纳入保护范围；现行规章和司法解释也明确，结构、方法、数据、算法、计算机程序、代码及有关文档等可以构成技术信息。

因此，本文提出“系统级商业秘密”，是为了识别复杂软件系统中技术信息在AI时代出现的一种系统化、组合化和过程化形态。判断它是否受到法律保护，仍然必须回到三个基本条件：内容能够被具体识别；不为所属领域相关人员普遍知悉和容易获得；具有现实或者潜在的商业价值，并且权利人已经采取与其价值相适应的保密措施。

这里必须首先分类，否则公开理论、行业知识与企业秘密会被混在一起。

第一类：公开理论。例如“关键事实必须可验证”“透明银行不是把银行搬到区块链”等已经公开的理论判断，不因被某个企业采用而重新成为该企业的商业秘密。

第二类：行业知识和通用能力。例如银行需要账户、总账和身份认证，或者开发人员在工作中积累的通用知识、技能和行业经验。这些内容原则上不能通过商业秘密制度被企业垄断。

第三类：系统级商业秘密。它不是某一个孤立秘密点，而是企业围绕特定问题形成的、不能从公开信息轻易推导出来的结构组合、决策路径和实施方法。

以透明银行为例，可能进入系统级商业秘密范围的内容包括：

• 公开理论如何被映射为具体系统规则；

• 无链平台如何适配透明银行的业务层和验证层；

• 状态转换、异常回滚和三层确认之间的衔接方式；

• 总账与信用根的连接方式；

• 权限、责任链、安全模型和监管适配方案；

• 关键AI开发流程、特定Prompt体系以及人机分工方法；

• 经过试验后被排除的路径及其失败原因。

真正具有价值的，往往不是其中任何一个单独元素，而是这些元素经过选择、取舍和验证后形成的特殊组合关系。公开信息经过整理、改进和加工所形成的新信息，也可能具有非公知性；失败的实验数据和技术方案，只要能够缩短研发时间、降低成本或者形成竞争优势，也可能具有商业价值。

但是，“系统整体相似”本身不能自动等于侵权。只有那些能够被具体描述、已经采取保密措施，并排除了行业惯例、功能必然性和公开来源的特殊结构对应，才可能成为判断知识来源的重要依据。

四、法院为什么难以判断：比较对象发生了变化

法院不是系统开发机构，不能凭直觉判断两个系统是否“感觉相同”，只能依据当事人提出的具体秘密内容和合法证据作出裁判。传统案件中，源代码、设计文件、下载记录、邮件传输和存储介质等直接证据往往十分重要；但在AI重建场景中，新系统可能重新生成全部代码，使逐行比对无法揭示真正的知识来源。

现行法律已经为结构、方法、算法、程序和改进后使用商业秘密等情形提供了基本保护依据。当前更薄弱的环节，主要不是法律是否承认这些信息，而是权利人能否明确自己主张保护的秘密内容，能否证明其形成过程、保密状态和接触范围，以及鉴定机构和法院能否建立适合复杂系统的比较方法。

因此，比较对象需要从“代码是否相同”扩展为“被诉系统的关键知识从何而来”。

这种比较不能停留在宽泛的问题定义和一般功能上，因为同一市场需求可能导致不同企业采用相似功能。更有证明力的比较对象应当是：

• 关键架构层级及其非通常的连接顺序；

• 状态机中的特殊迁移、异常处理和回滚逻辑；

• 验证节点、责任链和监管适配的特殊位置与组合方式；

• 重大设计决策中被选择和被排除方案的对应关系；

• 不属于行业常规、却在两个系统中共同出现的失败路径；

• 能够反映内部知识来源的特定术语、Prompt结构或命名习惯。

其中，开发周期异常、术语相似或者功能接近只能作为辅助线索，不能脱离接触机会、非公知性和特殊结构对应单独证明侵权。法院最终要判断的不是“两个产品像不像”，而是被诉方是否违反保密义务或者以其他不正当方式，获取、使用了权利人能够具体识别的商业秘密。

五、用两类事实建立司法验证结构

解决这一问题的关键，不是预先替法院作出结论，而是让企业在系统形成过程中留下足以支持法律判断的事实。按照可验证思想，这些事实可以分为两类。

第一类是确定性事实：系统已经形成了什么。

它包括分层架构图、状态机、数据库结构、接口定义、责任链、验证结构、版本发布记录、关键模块快照、权限记录、访问日志和设计文档等。这些材料用于证明某项系统知识在什么时间已经存在、具体内容是什么、由谁控制、哪些人员能够接触。

企业可以根据重要程度采用版本管理、签字确认、时间戳、Hash、可信存证或者公证等方式固化证据。但必须明确：Hash和时间戳主要证明特定文件在某个时间已经存在以及此后是否被改动，不能单独证明文件内容真实、权利归属明确、信息具有秘密性，更不能单独证明对方已经使用。它必须与形成主体、版本来源、保管链、权限控制和具体内容结合。

第二类是过程性事实：系统是怎样形成的。

企业不需要保存每一次日常讨论，也不需要把所有AI对话永久归档。真正需要记录的是重大设计决策：要解决什么问题；有哪些备选方案；为什么选择当前方案；为什么排除其他方案；谁参与和决定；何时形成；此后是否发生重大修正。对于关键模块，还可以保存最终采纳的Prompt、AI输出中的错误以及人工修正记录，用来说明人类知识和企业内部判断如何进入系统。

几百字的签字会议纪要、架构评审记录或者决策表，往往比海量、无重点的开发日志更有价值。特别是失败路径和排除理由，在形成及时、内容连续并能与具体版本对应的情况下，有助于证明企业不仅拥有最终结果，还经历了独特的问题识别和选择过程。

所谓“只需要两类事实”，不是说企业只需保留两种文件，也不是说商业秘密案件只存在两个法律要件，而是说企业需要保存的各类证据，从事实性质上可以归入“已经形成什么”和“怎样形成”两类。法院再依据这些事实，对秘密是否成立、是否存在接触和使用、知识来源是否相同作出可复核判断。

六、法院如何形成完整判断链

系统级商业秘密案件不能依靠某一个异常点或者一份代码作出结论。更稳妥的判断结构应当分为四个层次。

第一层：权利基础。原告必须明确主张保护的具体内容，并证明这些内容不为公众所知悉、具有商业价值且已经采取相应保密措施。不能只笼统主张“整个系统”“全部认知”或者“商业模式”均属于秘密。

第二层：接触与义务。法院需要审查被告原来的职务、职责、权限、参与项目情况、阅读和下载记录、参加关键会议的情况，以及其是否承担合同约定或者依法产生的保密义务。核心知识持有人的认定书可以作为企业内部管理材料，但不能替代对实际接触范围的证明。

第三层：实质对应与使用。比较被诉系统与原告秘密内容之间是否存在实质性区别，重点审查是否出现难以由公开信息、行业惯例或者功能需求解释的特殊结构对应。直接照搬并非唯一的“使用”；对商业秘密进行修改、改进，或者据此调整和优化生产经营活动，也可能构成使用。

第四层：合法来源与替代解释。被诉方可以证明相关信息来自自行研发、公开来源、合法反向工程，或者属于前员工在工作中积累的通用知识、技能和行业经验。完整、连续的独立开发记录，是解释知识来源的重要抗辩材料。

根据现行《反不正当竞争法》，权利人先提供采取保密措施并合理表明商业秘密被侵犯的初步证据；如果进一步证明涉嫌侵权人有接触机会，且其使用的信息与商业秘密实质上相同，涉嫌侵权人需要对不存在侵权作出证明。因此，接触轨迹、特殊结构对应和独立形成过程，正好构成双方围绕知识来源展开证明的核心材料。

最终判断应当建立在全部事实的组合上：权利基础是否成立，接触机会是否真实，结构对应是否具有特殊性，开发周期和失败路径是否形成辅助印证，被诉方是否能够提出连续、合理且可验证的合法来源解释。

七、核心知识持有人的保护与边界

核心知识持有人不是一种新的法定身份，也不在法律上“等同于公司”。这个概念的意义，是帮助企业识别一种风险显著高于普通员工的涉密角色，并据此建立与其接触范围相适应的保护措施。

企业可以围绕这类人员建立三项基础工具：一是明确系统级商业秘密具体内容和版本的清单；二是针对重大技术决策形成过程性事实记录；三是通过保密协议、权限分级、培训告知、访问日志、离职交接和持续保密义务形成完整的管理链。对不同模块和不同人员应当实行最小必要知悉，而不是把所有信息笼统标记为“绝密”。

特别保密协议可以明确禁止员工违反保密义务，利用其掌握的特定系统级商业秘密帮助自己或第三方重建系统；但不能把员工记忆中的一切知识都归企业所有，也不能禁止其使用通用知识、技能、行业经验和公开信息。竞业限制还必须遵守劳动法律对适用人员、期限、地域、范围和补偿的要求，不能以商业秘密协议无限替代。

同样，企业不能在协议中自行规定“出现三项相似即推定侵权”，也不能单方面决定法院的举证责任。协议的作用是明确秘密范围、知悉状态、保密义务和证据保存责任；是否侵权，仍须由法院依据法律要件和全部证据判断。

八、真正改变的是司法验证方法

AI时代改变的，不只是商业秘密的载体和表现形态，更是商业秘密案件中证据的形成方式和司法验证方法。

过去，案件往往依赖复制文件、下载记录和相同代码等直接痕迹；今后，法院还需要审查系统结构、决策过程、接触轨迹和知识来源。过去案件的证据往往集中于可以被复制、下载或带走的信息载体；今后还要识别能够被记忆、被AI重新表达和重新生成的系统知识。过去企业在争议发生后寻找证据；今后企业必须在系统形成时同步建立可验证结构。

这首先是事实认定、证据形成和技术鉴定方法的变化，未必需要重新创设一种商业秘密权利。但是，随着此类案件增加，司法解释、鉴定标准、案例规则和企业合规规范仍可能需要进一步明确，尤其需要解决系统结构如何界定、特殊对应如何鉴定、公开知识与秘密组合如何区分以及员工权益如何平衡等问题。