因此，材料企业对AI的考察，很难停留在一次预测结果上。随着系统持续参与方案筛选、实验规划以及后续优化，企业还需要确认，过去积累的经验能否始终在授权范围内使用，新形成的配方和工艺成果是否有清晰的归属。让AI更充分地参与研发，而不削弱企业对自身技术的掌控，是材料AI从试用走向长期合作必须回答的问题。

保密要求需要跟着数据走

一份实验记录交给AI使用，审查不能只停留在直接提供服务的公司。系统调用第三方模型时，相关信息是否被保存、是否允许人员查阅，以及是否用于模型训练，都需要分别确认。“不用于训练”并不等同于“不保存调用内容”，服务商的保密承诺也需要落实到具体的数据处理环节。

保护也不能止于原始文件。共享知识库如果没有严格隔离，可能向另一家客户返回不该公开的资料；数据遭到篡改，即使没有泄露，也可能误导模型的后续判断。企业既要防止知识被未经授权地获取，也要保证研发所依据的信息可靠。

客户在审查AI供应商时，因此需要保密承诺之外的依据。新研智材近期在CyberVadis网络安全评估中取得940/1000分，获得Gold（金牌）等级，成熟度评价达到Mature（成熟），为客户考察其信息安全能力提供了第三方评价。

新研智材是一家面向泛半导体材料研发的科技企业，以人工智能、量子物理以及计算化学为基础，为材料企业提供研发智能体与算法工具，帮助研发团队开展分子筛选、性能预测以及配方与工艺优化。

其自研SynMatAI平台上的材料专家智能体SynMat Agent，能够拆解研发任务、调度算法工具，并根据实验反馈继续调整方案。历史实验与新产生的数据由此参与连续的研发迭代，而不只是完成一次计算。这也意味着，客户的保密要求需要贯穿整个合作过程，覆盖既有资料及其衍生知识的使用。

940分怎样回应客户的顾虑

CyberVadis是一项企业网络安全成熟度评估，参考ISO 27001、NIST网络安全框架等，围绕“识别、保护、检测、响应”四个维度评估体系展开。按照2026年的奖牌标准，900—949分对应Gold，新研智材的940分处于该区间高段。

这四个方面，与材料企业的担忧有具体对应。客户关心谁能查看配方，评估就会考察数据分类、访问控制等措施；客户担心系统漏洞和异常访问，检测环节关注监控、日志以及漏洞管理；发生安全事件后能否及时处理、控制影响，则涉及响应程序和业务恢复安排。

评估的重点还在于，这些措施是否真正运行。企业提交一份“仅限授权人员访问”的制度，并不足以获得完整评价，还需要提供措施实际执行、持续监控的证据，由网络安全分析师审核。它区分了写在文件里的保密要求，与日常开发、交付和服务中持续执行的安全管理。

新研智材此次评估覆盖软件开发、项目交付、售后服务以及数据存储。这对材料企业有实际意义：研发资料不仅在存储时需要保护，在项目实施和后续维护中，也需要保持清晰的访问边界。评估覆盖这些环节，使客户能够从整个服务过程考察供应商，而不只是询问数据存放在哪台服务器上。

研发部门检验模型效果时，信息安全部门也可以结合这份第三方评估，进一步核查供应商的管理与执行能力。客户由此能够把研发价值和数据保护放在一起考察，判断一套AI系统是否具备进入核心研发流程的条件。

这项评级并不替代具体项目的模型审查，也不直接确定知识产权归属。客户数据能否用于其他项目、模型适配成果如何处置，以及合作结束后怎样移交或删除资料，仍需通过技术安排和合同约定落实。企业级安全管理与具体项目的数据使用边界，需要相互配合。

新研智材从产品与平台架构设计阶段，就将信息安全纳入建设，此次第三方评估为客户审查这项工作提供了阶段性依据。研发智能体需要持续利用实验反馈，数据保护也就不能止于第一次交付，还应覆盖后续形成的知识及其使用过程。

半导体材料企业希望AI帮助自己减少试错，并不意味着愿意放松对技术积累的保护。过去的经验能够被充分利用，新形成的成果仍有清晰的归属，研发效率的提升才不会以削弱企业对核心技术的掌控为代价。数据与知识安全，也正是在这个意义上，成为研发能力的一部分。