《生成式人工智能服务管理暂行办法》发布，数智时代亟待安全护航

首先，《办法》从源头层面，对数据标注提出了明确规范。所谓数据标注，指的是对未经处理的语音、图片、文本、视频等原始数据进行加工处理, 使其成为结构化数据让机器可识别的过程。因此，它决定着生成式人工智能最底层“原材料”的安全属性。《办法》第八条要求，在生成式人工智能技术研发过程中进行数据标注的，生成式人工智能服务提供者（以下称提供者）应当制定符合本办法要求的清晰、具体、可操作的标注规则；开展数据标注质量评估，抽样核验标注内容的准确性；对标注人员进行必要培训，提升遵法守法意识，监督指导标注人员规范开展标注工作。

其次，《办法》从数据训练处理环节，明确并细化了监管要求。《办法》第七条指出，提供者应当依法开展预训练、优化训练等训练数据处理活动，遵守以下规定：包括使用具有合法来源的数据和基础模型；涉及知识产权的，不得侵害他人依法享有的知识产权；涉及个人信息的，应当取得个人同意或者符合法律、行政法规规定的其他情形；采取有效措施提高训练数据质量，增强训练数据的真实性、准确性、客观性、多样性；并遵守《网络安全法》、《数据安全法》、《个人信息保护法》等相关法律、行政法规以及相关监管要求。

最后，《办法》从数据服务和使用环节，形成了监管闭环，避免了安全盲区。办法在第三章“服务规范”第九条中指出，提供者应当依法承担网络信息内容生产者责任，履行网络信息安全义务。涉及个人信息的，依法承担个人信息处理者责任，履行个人信息保护义务。第十一条指出，提供者对使用者的输入信息和使用记录应当依法履行保护义务，不得收集非必要个人信息。第十二条提出，提供者应当按照《互联网信息服务深度合成管理规定》对图片、视频等生成内容进行标识等等。所有这些措施，都充分考虑到了生成式人工智能的使用服务场景，尤其是面向公众的场景。