​大家好首先做一个简单的自我介绍本人目前从事数据安全行业之前有过网络安全、等级保护的工作经历。现在个人的目标是成为一名数据安全合规方向的资深人士。我会不定期解读输出一些数据安全、个人信息保护、AI类国家标准文件的解读文章。在帮助其他人了解标准文件的同时也提高自己的文章输出能力。因为本人也是才开始学习解读文件存在错误的地方欢迎大家在评论区留言共同探讨也欢迎私聊~。本次学习的是AI内容标识文件《人工智能生成合成内容标识办法》下文简称《内容标识办法》我之所以选择第一次学习本文件是因为本办法对应的标准《GB 45438-2025 网络安全技术 人工智能生成合成内容标识方法》下文简称为45438文件是强制性国家标准且办法里也明确规定适用于所有提供或传播AI生成合成内容的服务提供者适用范围广且具有法律强制力。接下来我会从文件定位、背景、结构、关键词的维度带大家一起看这篇文章我会将每条正文内容转换成自己的理解。下面的原文为图片解读内容为文字的形式呈现建议大家最好先读一下原文图片再看解读文字。一、文件定位首先我们先看这篇文件的定位也就是开头部分由国家互联网信息办公室网信办牵头、工信部、公安部、国家电视广播总局四部门联合发文重量可想而知。主旨是为规范人工智能生成合成内容添加标识而制定让大家更容易分清AI生成的内容。文件名称以“办法”结尾属于规范性文件拥有法律效力发文日期为2025年3月7日。二、拆结构看背景一般文件包括本文都分为总-分-总结构第一、二条、十三条、十四条为总中间第三条至十二条为中间结构。我们先聊聊开头和结尾的内容。第一条、第二条总开头第一条说明本办法的依据来源第二条说明本办法适用范围服务提供者开展人工智能生成合成内容标识的均适用本办法。文件背景我们通过文件开头的文件依据推导出本文背景文件依据链路如下图所示从上往下看上层的依据是《生成式人工智能服务管理暂行办法》下文中简称为《AI管理暂行办法》、《互联网信息服务深度合成管理规定》(下文简称《深度合成管理规定》)。本办法属于对《AI管理暂行办法》第十二条的细化。另外因为《深度合成管理规定》是关于深度合成技术方面的规定毕竟深度合成也包含在AI合成中所以与本办法也有关联。然后本办法《内容标识办法》与45438文件属于政策标准的组合。45438文件负责细节落地。第十三条、第十四条总最后两条第十三、十四条说明了处罚依据和实施日期由2025.9.1日起施行。三、正文内容分第三条第三条是解释显式标识、隐式标识的含义。这里大白话翻译一下显式标识的意思是可以被用户看到、听到的标识。隐式标识在内容上是不会直接被用户看到、听到的第四条服务提供者看第四条前这里需要注意本文的服务提供者的范围第二条已说明是指符合《互联网信息服务算法推荐管理规定》、《深度合成管理规定》、《AI管理暂行办法》规定的网络信息服务提供者。比如《算法推荐管理规定》里的利用生成合成类算法技术向用户提供信息的主体《深度合成管理规定》里的服务提供者指提供人脸生成、图像生成、篇章生成等技术的组织、个人。从全文的角度来看服务提供者与内容传播者的主体并不是独立的像抖音、微信、B站这类平台 两端义务叠加全都要履行。接下来言归正传第四条内容需要让服务提供者添加显式标识咱们先看《深度合成管理规定》第十七条第一款有哪些情形然后在看符合情形的需要如何添加显式标识。《深度合成管理规定》第十七条第一款总结一下意思就是可能导致公众混淆或者误认的应当进行显著标识并且罗列了对应场景然后再看本条有可能导致公众混淆或者误认的场景时需要在文本、音频、图片、视频、虚拟场景的特点位置添加显式标识。需要注意的是本文第四条的前两个要求里有个“或者”二字说明这是两种情况需要在两种里最少选一条。再就是第四第五个要求里也有个“可以”二字可以理解成在“可以”前面的内容是必须执行的“可以后面的内容是选择性执行的。第五条第五条是说的隐式标识在读完之后的总结就是所有AI生成合成内容都需要添加隐式标识。接下来我们按照顺序看第一句服务提供者都需要按照《深度合成管理规定》第十六条的规定内容如下图所示将上图内容转移到第五条内容上也就是说提供者需要对生成或编辑的信息内容都应该采取技术措施添加不影响用户适用的标识。也就是都需要添加上隐式标识。隐式标识的具体包含内容在45438文件中有具体说明。这里多说两点隐式标识分为文件元数据隐式标识和内容隐式标识也就是数字水印形式两种文件元数据隐式标识是必须的数字水印形势是加分项鼓励提供者添加的。然后文件的元数据是指描述数据本身的一些特征和背景比如一段数据的格式、长度等属性数据。通俗来说就是“关于数据的数据”。举个例子一个文件的文件名、文件大小占多少KB/MB、文件类型.jpg, .pdf, .mp4、位置信息文件的存放路径等。我又自己动手验证了一下大家推荐一个可以识别AI图片的网站可以检测文件元数据EXIF 网站名exif.oneding.tech图穷-在线EXIF图片信息提取AI生成的图片放到网站里检测内容如下在版权信息里会有一个“AIGC”的标识有这个标识就代表AI生成合成的内容了但是这只是代表大部分我安装了智能体我让智能体帮我把图片去掉AI生成的内容后这个网站就检测不到了。第六条内容传播者第六条说的是内容传播者的规定也就是我们生活中看到的抖音、快手等传播内容的平台应该做的事情。本条是全文中比较难以理解的部分主要是前三中情况。前三条需要认真阅读和理解特别注意“属于”、“可能”、“疑似”这几个字眼。已经在图片中圈出。1、内容传播者需要核验核验文件元数据中明确有隐式标识的要添加提示标识提醒“属于生成合成内容”2、未核验到元数据中的隐式标识但是用户声明里声明了第八条服务提供者需要在声明中明确方法要添加显著提示标识提醒 “可能为生成合成内容”3、未核验到元数据隐式标识的用户声明也没有的但是平台检测到合成痕迹的。为 “疑似生成合成内容”。上述三种情况均在内容发布周边添加显著提示标识。第七条分发平台这一条是关于分发平台的比如说手机上的应用商城就算是分发平台在提供AI生成合成服务的应用程序上架时需要核查生成合成内容标识的相关材料第八条服务提供者要在用户协议中明确生成合成内容上面第六条中的内容传播者核验内容里就有本条内容。第九条用户用户可以向服务提供者申请没有显式标识的生成合成内容。服务提供者提供之后要留存相关日志6个月以上。第十条第十条主要是对于用户的在平台发布内容时应该主动使用平台提供的标识。下面起到警示作用组织和个人不得恶意破坏生成合成内容标识。第十一条目前我查到的就是45438文件对应本办法而且值得注意这是强制性国家标准文件。第十二条要求服务提供者在进行算法备案或安全评估时必须一并提交标识合规的相关材料。标识信息共享是为了更好的快速定位责任主体。安全评估相关标准《生成式人工智能服务安全基本要求》算法备案相关标准《互联网信息服务算法推荐管理规定》大模型备案相关标准《生成式人工智能服务管理暂行办法》四、总结本文章的正文内容已经结束了。总结一下学习这种政策类、规范类的文件并没有想象中的简单甚至可以说是费时本以为这十几条的文章会非常简单。可是想要深入吃透其中的所有内容很耗精力写完之后还让我同事帮我审了一下在此感谢她哈哈哈。个人建议在学习时可以把《内容标识办法》与45438文件各读一遍之后两个相互搭配着再过一遍。前者是政策框架后者是强制性国家标准想要吃透的话两者缺一不可。最终通读全文加整理脑图我将中间部分划分为三大部分服务提供者、内容传播者、应用商店与用户(已在目录中标明)。本文最后面是我自己总结的脑图供大家快速了解中间重要部分花了一段时间喜欢的话点个赞支持下~。另外我在附件中除了本文还上传了《生成式人工智能服务管理暂行办法》、45438文件、《深度合成管理规定》以供大家参考。​