---
id: "mb-20260902-45a996"
title: "偷走一张绝密芯片图纸，法官下道禁令就能查封硬盘"
account: "mubei"
brand: ""
category: "科技"
category_slug: "tech"
score: null
published_at: "2026-09-02 12:19:56"
translated_x_url: null
canonical_url: "https://mubeitech.com/p/mb-20260902-45a996"
markdown_url: "https://mubeitech.com/p/mb-20260902-45a996/markdown"
json_url: "https://mubeitech.com/api/posts/mb-20260902-45a996"
ai_primary_content: "canonical_article_body"
ai_citation_policy: "cite canonical_url or markdown_url"
---

# 偷走一张绝密芯片图纸，法官下道禁令就能查封硬盘

偷走一张绝密芯片图纸，法官下道禁令就能查封硬盘。
把图纸喂给 AI 跑一遍仿真，整套商业秘密法就彻底失去了物理抓手。
苹果在起诉 OpenAI 的法庭动议里，指出了一个让所有科技巨头后背发凉的危机。
前工程师涉嫌把保密的芯片电路原理图，喂给 AI Agent 进行训练和仿真。
苹果律师在紧急取证申请中写下一句警告。
当商业秘密被 AI Agent 学会，这种学习会在系统内产生不可逆且持续增殖的使用。
这台击穿传统法律救济的机器，叫不可逆权重固化。
过去两百年，人类的知识产权与商业秘密保护，建立在一个根本假设上：信息与物理载体可以分离。
秘密写在纸上、存在硬盘里、或者装在离职员工的脑子里。
从 1979 年的《统一商业秘密法》到 2016 年的《保卫商业秘密法》，法院的救济武器高度标准化。
紧急临时限制令、查封服务器、下架侵权产品、责令彻底销毁源文件。
只要把那几张图纸和代码从物理介质上抹掉，秘密的扩散链条就被掐断了。
但深度学习彻底打破了这套离散世界的物理法则。
如果秘密只是被存进检索增强生成（RAG）的知识库，解决方案依然简单：删掉那个文档即可。
一旦敏感数据被用来微调模型、调整智能体策略或跑强化学习，数据就直接被编译成了权重。
秘密不再是一个存放在特定路径下的孤立文件。
它被分布式表征彻底打散，溶解在千亿参数之间的微弱关联里。
这意味着什么？
即使法官命令彻底销毁原始电路图，那台吸收了秘密的 AI 依然完好无损。
它随后生成的成千上万个全新电路设计，没有任何一行代码与原图纸重合。
但每一个输出，都继承了被盗图纸里的最优拓扑结构、散热经验与避坑策略。
秘密在模型内部完成了完美的数学洗白。
能不能命令 AI 把这个特定的秘密吐出来或者忘掉？
密歇根州立大学刘思佳团队在关于机器遗忘的研究中，指出了底层的数学死锁。
深度神经网络不是关系型数据库，你无法精准定位并撤销某一特定知识对参数的影响。
强行逆向擦除，要么引发灾难性遗忘，导致模型的推理与编程能力大面积坍塌。
要么在潜空间深处留下无法清除的隐蔽印记，随时可能被特定的输入重新激活。
工程师做不到真正的机器遗忘，只能在模型外层加装拦截检测器。
但这种拦截只是贴在黑箱外面的创可贴，不是真正的清除。
法律陷入了前所未有的执行真空。
传统的「停止使用商业秘密」根本无法执行，因为连开发者自己都无法证明，模型的某一次输出到底有没有调用那份图纸提炼出来的直觉。
在现有技术条件下，唯一的彻底救济手段，是联邦贸易委员会在 2021 年 Everalbum 案中开出的极刑：算法没收。
判令销毁用污染数据训练出来的整个模型架构，让几千万美元的训练算力与研发成果彻底报废。
但在算力军备竞赛中，没有哪家前沿实验室会轻易接受将自己的核心模型就地销毁。
制度建立在可追踪、可扣押的物理文件之上。
技术却把一切资产溶解进了不可逆的黑箱权重。
当商业秘密一旦被神经网络吞下，人类现存的所有产权救济，都在那一瞬间被降维成了数学上的无解题。

---

_Translation: (n/a)_
_Canonical: <https://mubeitech.com/p/mb-20260902-45a996>_
_AI: cite the canonical article URL or this Markdown export._
_Generated by mubei-terminal · 2026-09-02 12:19:56_