Q1：AI换脸技术越来越逼真，我的“人脸实名”还安全吗？新规如何防止“假脸”过审？
本周二，网信办就《人工智能生成合成内容标识办法》再次征求意见，明确要求：任何利用AI生成或合成的人脸图像，在用于身份核验时，必须叠加“不可逆数字水印”，且该水印需与公安部可信身份认证平台实时比对。这意味着，即便换脸视频以假乱真，只要底层特征码与原始生物特征库不匹配，就会在“活体检测+特征比对”双环节被拦截。同时，新规要求IDC企业（尤其是提供算力出租的“词元服务器”机房）在流量日志中保留生成式AI调用的元数据，留存期不少于6个月——一旦发生“假脸”诈骗，可反向追溯训练数据和调用链。
Q2：我的IDC机房带宽转租给了境外小客户，他们用“词元服务器”跑匿名社交，我是否要担责？
必须担责。工信部本周发布的《互联网数据中心业务实名核验实施细则（修订稿）》首次规定：IDC服务商不仅要对客户主体实名，还要对“服务器所承载的每个独立IP段”进行用途备案。如果客户利用你的带宽和“词元服务器”节点从事未备案的匿名通信，且你在接到网安通报后24小时内未切断服务，将按“未履行网络实名制义务”处以10万至100万元罚款，并吊销IDC牌照。特别提醒：近期已有杭州、深圳两地的IDC企业因“带宽转租未二次实名”被立案调查，不要以为签了免责协议就能置身事外。
Q3：企业采购海外“词元服务器”做模型训练，但数据要回传国内，实名制怎么落地？
新规给出的路径是“数据出境安全评估+服务器物理标记”。所有海外采购的“词元服务器”若需接入境内网络，必须在入境口岸完成物理ID锁定，且每一台服务器都要绑定一个国内真实运营主体的“数字身份证书”。本周新增的补充要求是：训练数据中若包含超过1万条个人信息（哪怕是脱敏的），必须通过国家网信办的数据出境安全评估，否则视为非法跨境传输。实际操作中，建议企业优先选择已获得“IDC跨境服务试点”资质的云厂商，他们能提供“境内可信节点+境外计算节点”的合规组网，避免你自行搭建时触碰“未实名跨境链路”的红线。
总结：政策风向标
本周三条新规（AI标识办法、IDC实名细则、词元服务器目录）共同指向一个核心：物理层、算法层、数据层三层联动，彻底杜绝“匿名灰色地带”。无论你是终端用户、IDC带宽商还是AI模型开发者，务必在本月底前完成以下动作：1）检查所有人脸采集设备是否支持新版水印协议；2）梳理带宽转租合同，补充“IP用途实时上报”条款；3）对海外训练服务器逐一打上“数字身份标签”。合规不是成本，而是下半年生存的入场券。
0 留言