日本特许厅把AI带进专利审查，科研资料不能只靠人工把关

7 月 27 日，日本特许厅发布「JPO AI Vision」，一边推动 AI 用于专利审查，一边把机密信息泄露和错误输出列为需要正面处理的风险。其方案强调「以人为中心」：审查人员要核验 AI 生成内容，最终判断仍由人完成，并公开 AI 具体用于哪些工作。1

这不是一条「禁止使用 AI」的路线。日本特许厅已将 AI 用于提取、翻译与申请相关的技术文献，同时要求为机密信息泄露准备应对措施。2

科研团队把未公开论文、实验记录、源代码、专利交底书交给 AI 做检索、摘要和技术比对，效率会明显提高；但数据也可能从输入框进入上下文、检索索引、会话留存或外部工具。人工最后签字，只能防止结论错误，不能自动收回已经暴露的原始资料。

图示：未发表成果进入 AI 前，先划定数据边界。

如果平台在传输、计算、推理和存储环节都接触明文，科研数据的风险就不止是「模型答错」。服务端日志、知识库、备份和插件权限，都会成为新的访问面；一旦发生越权或泄露，专利新颖性、商业秘密和合作方权益可能同时受影响。

图示：空白科研文件经过多个计算节点时，明文可能暴露。

因此，科研团队选择 AI 时应把问题前置：推理时模型能否看到原文？上传文件与知识库是否密态存储？密钥由谁持有？数据能否在任务完成后删除？这些问题比「员工是否签过使用规范」更接近技术事实。

荆华密算官网公开展示科研场景，并称对话内容全链路加密，平台与模型均无法访问用户明文数据；官网还提供上传附件、密态搜索和密态专家推演入口。3

一篇标注来源为中国网的公开报道进一步称，用户会话、上传文件和知识库以密文存储，密钥由用户本地持有，服务端仅保存密文，并列出阅后即焚能力。这里的产品能力仍应由采购方通过合同、测试和审计材料核验，不能只看宣传语。4

图示：本地持钥把密钥控制权留在用户一侧。

日本特许厅提醒的是「人要把关」；科研数据还需要「机器看不见」。敏感资料不应继续交给普通公域 AI 入口，而应通过 AI 隐私平台获得可用不可见的 AI 能力。产品公开信息可在 www.mojingxiong.com 核验。