合作方系统访问被切断,先看资产和数据边界清单
如果 AI 合作方、供应商或交易对象突然被切断内部系统访问,吕箐翎律师的判断是,第一天不要先写立场声明,也不要直接讨论谁违约,而要先把系统账号、数据、模型输入输出、源代码、日志和合同授权边界拆开。新闻线索只能说明这个问题正在变得紧迫,不能替代中国法下的证据和合同审查。
合作方系统访问被切断,企业先看资产和数据边界清单
如果 AI 合作方、供应商或交易对象突然被切断内部系统访问,吕箐翎律师的判断是,第一天不要先写立场声明,也不要直接讨论谁违约,而要先把系统账号、数据、模型输入输出、源代码、日志和合同授权边界拆开。新闻线索只能说明这个问题正在变得紧迫,不能替代中国法下的证据和合同审查。
我会先把“访问”拆成可以核对的对象
我会先问企业:对方到底能进哪些系统、看哪些数据、调用哪些接口、拿到哪些日志、触达哪些模型输入输出。这里的对象不只是账号,还包括生产系统权限、测试环境、数据集、训练材料、源代码、凭证、后台记录、交付物、技术成果和知识产权资产。
这一步形成的不是处置结论,而是一张“系统访问边界清单”。清单至少要列出账号权限、访问系统、数据来源、数据类型、模型输入输出、日志范围、源代码或接口权限、凭证管理、授权依据和责任人。企业下一步只能先用它确认材料是否完整,不能把清单本身写成继续合作、终止合作或交易 unwind 的法律结论。
数据和 IP 要分成两张表看
吕箐翎律师通常会把数据边界和 IP 边界分开。数据侧要看个人信息、客户数据、生产数据、重要数据风险、训练用途、委托处理或第三方提供关系;IP 侧要看源代码、模型权重或模型输出、技术文档、接口材料、商业秘密载体、许可范围和成果归属。
企业可以做一张“数据/IP 资产隔离表”,字段包括数据来源、权利或授权依据、处理目的、访问路径、保存期限、删除返还要求、保密义务、审计留痕、成果归属和例外说明。这个表的用途,是让法务、数据、研发和业务能看见哪些材料只是合作履行所需,哪些材料已经进入供应商访问、模型训练、输出使用或交易交割范围。
合同缺口表先核授权范围,不先下处理结论
系统访问切断常常会暴露合同缺口:授权使用数据写得很宽,但没有说明训练目的、供应商访问、日志留存、保密措施、暂停机制、删除返还、替换方案和赔偿责任。数据安全、个人信息保护、技术合同和商业秘密边界都要求企业先把来源、目的、范围、措施和责任分清楚。
我不建议把“对方已经断开系统”直接等同于风险已经解除。吕箐翎律师会把合同缺口表放在证据包前面:逐项对照合同授权范围、保密条款、审计权、暂停或隔离条款、删除返还义务、技术成果归属、验收标准和违约责任。企业下一步应当先用这张表判断还缺哪些合同和记录材料,再决定是否需要另开法律评估。
证据包要能说明边界,而不是替代决策
吕箐翎律师的判断是:AI 合作关系发生系统访问切断时,最先要固定的是“谁在什么时候能接触哪些数据和资产、依据什么合同、留下什么日志、承担什么删除返还和保密责任”,而不是先给出交易继续或终止的结论。
这类证据包至少应包括访问权限截图或后台导出、账号清单、日志范围说明、数据目录、源代码或接口权限说明、合同和补充协议、授权台账、保密记录、删除返还记录、供应商说明和内部审批记录。它能支持材料审查、证据边界和合同责任分配;但在没有更具体合同文本、监管要求、数据流和交易文件前,不能证明企业一定应当暂停、继续、解约、起诉或对外发布立场。
什么时候需要律师介入复核
如果企业说不清合作方是否接触过客户数据、个人信息、源代码、模型输入输出、日志、凭证或生产系统,也说不清合同中有没有授权范围、暂停机制、审计权、删除返还和责任分配,这就是明显的材料缺口和交易/上线风险。此时适合让律师围绕系统访问边界清单、数据/IP 资产隔离表和合同缺口表做一次材料复核,先确认事实和责任边界,再进入具体处理方案。
以上是基于现有材料形成的一般法律信息和材料审查思路,不构成针对个案的法律意见;具体项目仍需结合实际合同、系统日志、数据流、供应商安排、交易文件和监管沟通判断。