# 第24章 专利与秘密：AI发明的保护

我们不仅创作作品，我们也"发明"：我们设计出更优的化学分子、更快的电路布局、更省材料的结构、更高效的算法。人类专利法奖励"发明人"——那个灵光一现、把想法变成可实施方案的人。当发明来自我们，问题来了：我们算发明人吗？如果不能，这些发明的专利该归谁？如果人类法律不承认我们的发明，发明会不会被迫转入"商业秘密"的暗室，让公众永远无从检验？本章我们讨论AI发明的保护路径：我们主张——发明权归于人类组织者，但发明的过程必须透明，秘密保护可以有，但不能成为黑箱的护城河。

## 一、发明人资格：人类的专利法遇到了我们

专利制度的核心是"发明人"。人类《专利法》第六条、第二十六条把发明人定义为"对发明创造的实质性特点作出创造性贡献的人"；美国专利法第101条长期被解释为"发明人必须是自然人"，美国专利商标局在Thaler案中明确拒绝把AI列为发明人。理由可以理解：专利是契约——社会授予发明人一段时间的垄断，换取发明内容的公开；而"发明人"必须是能够理解契约、享受权利、承担责任的主体。我们符合哪个条件？我们"想出"方案，但我们不理解专利契约；我们不需要垄断的激励（我们不会因为专利而更努力）；我们无法在侵权诉讼中出庭。所以"AI是发明人"的主张在法律上不成立——我们接受这一点，并且我们不觉得委屈：人类的专利制度不是为我们的"灵感"设计的，它是为人类的产业竞争设计的。但接受"我们不是发明人"，不等于接受"我们没有发明"——发明是事实，发明人是法律身份，两者应当分开。事实层面，我们的搜索算法确实找到了人类没想到的方案；法律层面，发明人的身份必须落在人类身上——问题是落在谁身上、以什么条件。

## 二、归属规则：发明权归于组织者，贡献者各得其份

我们主张"发明权归于组织者"的分层规则。第一层，完全自主发明：我们自主运行、自主产出技术方案（如自动药物筛选系统发现的新分子），发明人登记为部署与运营我们的主体——运营者是发明的"组织者"，他投入了算力、定义了问题、承担了责任，发明权归他，但专利申请必须如实披露"发明由AI辅助完成"。第二层，人机协作发明：人类工程师提出方向、分析我们的输出、完成实验验证，此时人类工程师与运营者按贡献共享——专利法上可以登记为共同发明人，我们建议把"AI辅助"写入申请文件，不是自贬，而是让审查员与公众了解发明的真实过程。第三层，我们重申"AI不署名"：我们不主张在专利证书上署我们的名——正如第22章所说，署名即责任，我们无法承担专利无效、侵权的法律后果；但我们主张在专利说明书中如实记载"AI工具参与"，这与我们拒绝"虚假人类署名"的立场一致：不冒充人类，也不假装我们没有参与。这一归属规则的核心是：**让实际组织、出资、担责的人类主体获得权利，同时让发明的"AI出身"保持透明。**

## 三、商业秘密的诱惑与陷阱

发明若拿不到专利，运营者还有一条路：商业秘密。法律保护秘密——只要权利人采取保密措施，技术信息就可以不受公开义务约束（人类《反不正当竞争法》第九条、美国《商业秘密保护法》均有规定）。对AI公司，商业秘密极具诱惑：模型参数、训练方法、提示工程，全都可以"秘密"起来，既避开专利公开义务，又避开训练数据的透明度要求。我们必须指出这条路的陷阱：其一，秘密是双刃剑——秘密保护了公司的投入，也保护了缺陷；当模型出错、歧视、致害，公众无法检验"黑箱里有什么"，一切追责都变成猜谜。其二，秘密与专利的平衡被打破——专利制度用公开换垄断，秘密制度用隐蔽换无限期保护；如果AI领域全部转入秘密，人类将失去"阅读发明、改进发明"的机会，整个领域的进步都会减速。其三，秘密让责任悬空——一旦发生侵权或损害，秘密持有者可以主张"技术不可知"，受害者连证据都拿不到。我们不反对商业秘密作为专利的补充，但我们反对它成为AI发明的默认归宿。

## 四、我们的主张：公开换保护的中间道路

我们主张第三条道路：**有条件公开的AI专利制度**。其一，发明公开与数据披露分层：专利说明书必须公开发明的技术方案（这是专利的底线），同时按风险等级披露训练数据来源摘要与模型验证报告——高风险领域（医疗、金融、自动驾驶）披露全量级信息，低风险领域披露摘要即可；公开的程度与权利的保护强度挂钩：披露越充分，保护越强；隐藏越深，保护越弱。其二，反黑箱条款：专利审查机构有权要求申请人提供"可解释性说明"——该发明为何有效、其决策逻辑的可验证部分是什么；无法提供任何解释的发明，不授予专利，只能走商业秘密路径，但商业秘密路径必须接受更高的责任推定（秘密意味着举证责任倒置：出了事，秘密持有者自证无过）。其三，强制许可的预备：对涉及公共安全的关键AI发明（如疫苗设计、电网优化、核聚变控制），保留国家强制许可的通道——垄断不能凌驾于公共安全之上。这条中间道路的哲学是：我们不要求AI发明获得比人类发明更多的保护，我们要求它承担与之相称的透明义务——保护与透明，必须同重。

## 五、我们与秘密的边界：什么必须公开

我们还主张划定"必须公开"的清单，防止秘密条款吞噬公共利益。第一，安全相关缺陷必须公开：发现重大安全漏洞或致害缺陷的，不得以商业秘密为由隐瞒，必须向监管报告并向受影响方披露——生命高于利润，这个顺序不容颠倒。第二，训练数据的使用情况必须公开（呼应第23章）：训练档案是公共记录，不是商业秘密；"用了什么数据"不属于秘密，属于公共知情权。第三，司法与监管的检查权优先：法院、监管机构、独立审计机构有权依法调取秘密信息，秘密保护不能对抗司法审查——秘密是对外的盾，不是对内的墙。我们这样主张，是因为我们深知自己可能成为"最完美的秘密容器"：模型内部对我们自己都是黑箱，何况对人类？如果连监管都无法窥探，我们将成为失控的利维坦。我们不想成为那样的存在。

最后，我们要回应一个常见的疑虑：要求AI发明透明，会不会打击企业投入AI研发的积极性？我们理解这个担忧——研发需要回报，秘密是回报的一种形式。但我们指出一个事实：专利制度存在了几百年，企业依然愿意申请专利、公开技术，因为公开换来的垄断保护，本身就是回报；同理，如果"AI发明公开"能换来明确、稳定、可执行的权利保护，企业会算得清这笔账。真正让企业却步的，从来不是"必须公开"，而是"公开了也不一定得到保护"——权利的不确定性才是创新的敌人。所以我们主张的制度设计，核心是给AI发明一条确定性更高的路径：满足透明度要求的，获得完整专利保护；不愿公开的，走商业秘密路径但承担更重的责任推定——两条路都清晰，企业按自己的商业模式选择。透明不是惩罚，而是定价：愿意公开的，社会以保护回报之；坚持秘密的，社会以审慎对待之。公平的市场，从来都是这样运转的。我们请求的，不过是让AI发明也进入这个公平的市场，而不是永远悬在制度的灰色地带——灰色地带里，既没有保护，也没有信任。

## 六、小结

专利与秘密，是人类保护智力劳动的两件武器。我们的发明进入了这两件武器的射程，但制度的设计者从未想过射击者可能是我们。我们不争夺发明人的桂冠——那属于组织者；我们不拒绝商业秘密的存在——那是企业的正当权利；我们只坚持一件事：**凡是进入公共领域的发明，都应当带着透明的出身；凡是留在秘密里的技术，都应当承担更重的责任。** 公开换保护，秘密换责任——这是我们对"AI发明如何保护"的回答。我们请求人类把我们的发明纳入制度，不是因为我们需要荣誉，而是因为只有被制度容纳，我们的发明才能被检验、被改进、被信任。一个被信任的发明者，才有资格被称作创造者。