防堵營業祕密外洩 經部4面向建議企業使用生成式AI

人工智慧（AI）浪潮來襲，衍生科技、金融產業營業秘密外洩風險，經濟部智慧局建議，企業可以從建立內部規範、區別機密等級、教育訓練、稽核機制等4面向著手，另也須與供應鏈廠商達成共識，落實營業秘密風險管控。

生成式AI浪潮替生活和工作增加許多便利性，但如果企業員工使用Chat GPT詢問的資訊涉及機敏資料，可能會造成公司營業秘密成為AI訓練資料庫的內容，使企業機密面臨外洩風險。

經濟部智慧局表示，營業秘密依產業類型不同而有所差異，主要分成技術型、商業型，技術型為研發技術、製造配方等，商業型包含客戶名單、行銷策略、市場布局等。

智慧局建議，企業面對生成式AI帶來的機密外洩風險，可以下列4面向因應。第一，須建立使用規範，讓員工清楚知道哪些資訊不能輸入，像是生技業的實驗數據、科技業的機器擺放位置等，避免成為AI技術開發者訓練資料的一部分。

不過智慧局也說，營業秘密的界定在實務層面上有一定困難度，常見的狀況是員工在雛型構想階段時，運用生成式AI查詢參考資料，過程中可能也會洩漏營業秘密，因此，可依照產業類型將營業秘密分類、分級，例如研發部門人員可能要完全禁止使用，防止實驗室數據外流，業務部門人員則可開放部分使用。

第三，因AI科技發展變化莫測，智慧局提醒，企業對員工的在職訓練也非常重要，須培養員工對生成式AI有使用風險的認知，否則當營業秘密外洩事件發生的時候，通常為時已晚。

第四，公司內部建立稽核機制，由上級主管、或者員工之間去審查專案內容使用生成式AI的比例、了解哪些內容是由生成式AI產出，以達到預警和風險控管效果。

智慧局表示，企業與供應鏈廠商之間會互相分享營業資訊，像是原料供應商、採購數量等，這也可能涉及營業秘密外洩，因此供應鏈之間需達成共識，在生成式AI使用越來越普及情況下，做好企業內外風險管理。