大家好首先做一个简单的自我介绍本人目前从事数据安全行业之前有过网络安全、等级保护的工作经历。现在个人的目标是成为一名数据安全合规方向的资深人士。我会不定期解读输出一些数据安全、个人信息保护、生成式AI类标准文件的解读文章。帮助其他人了解标准文件的同时也提高自己。因为本人也是才开始学习解读文件存在错误的地方欢迎大家在评论区留言共同探讨也欢迎私聊~。本次学习的是AI内容标识文件《人工智能生成合成内容标识办法》我之所以选择第一次学习本文件是因为本办法对应的标准《GB 45438-2025 网络安全技术 人工智能生成合成内容标识方法》是强制性国家标准且办法里也明确规定适用于所有提供或传播AI生成合成内容的服务提供者适用范围广且具有法律强制力。接下来我会从文件定位、背景、结构、关键词的维度带大家一起看这篇文章我会将每条正文内容转换成自己的理解图片为原文解读为文字建议大家最好先读一下原文再看解读文字。一、文件定位首先我们先看文件开头由国家互联网信息办公室网信办牵头、工信部、公安部、国家电视广播总局四部门联合发文。为规范人工智能生成合成内容标识而制定。文件名称以”办法“结尾属于规范性文件拥有法律效力发文日期为2025年3月7日。二、拆结构看背景文件背景通过文件开头的依据查看本文背景从上往下看最上层的是《生成式人工智能服务管理暂行办法》《互联网信息服务深度合成管理规定》是深度合成技术方面的规定与本办法也有关联AI合成也包含在深度合成中。然后本办法《人工智能生成合成内容标识办法》与《GB 45438-2025 网络安全技术 人工智能生成合成内容标识方法》属于政策标准组合。本办法对《生成式人工智能服务管理暂行办法》第十二条的细化。45438文件负责细节落地。一般文件包括本文都分为总-分-总结构第一、二条、十三条、十四条为总中间第三条至十二条为中间结构。通过通读全文加整理脑图我将中间部分划分为三大部分服务提供者、内容传播者、应用商店与用户。本文最后面是我自己总结的脑图供大家快速了解中间重要部分花了一段时间喜欢的话点个赞支持下~。我们先聊聊开头和结尾的内容。第一条、第二条开头第一条说明本办法的依据来源第二条说明本办法适用范围服务提供者开展人工智能生成合成内容标识的均适用本办法。人工智能生成合成内容也就是说指利用AI技术生产、合成的文本、图片、音频、视频、虚拟场景等信息的全部需要遵守本办法来添加标识最经典的就是我们抖音短视频刷到的“内容为AI生成”字眼。第十三条、第十四条最后两条第十三、十四条说明了处罚依据和实施日期由2025.9.1日起施行。三、正文内容第三条第三条是解释显式标识、隐式标识的含义。这里大白话翻译一下显式标识的意思是可以被用户看到、听到的标识。隐式标识在内容上是不会直接被用户看到、听到的第四条第四条要求服务提供者直接向用户提供生成或合成服务的主体添加显式标识咱们先判断是否属于《互联网信息服务深度合成管理规定》第十七条第一款有哪些情形然后本条在符合要求的情况下列出了几种需要添加显式标识的情况。《互联网信息服务深度合成管理规定》第十七条第一款如下图可能导致公众混淆或者误认的应当进行显著标识并且罗列了对应场景总结一下本条也就是按照文本、音频、图片、视频、虚拟场景划分可能导致公众混淆或者误认的需要在内容或内容附近添加显式标识。需要注意的是本文第四条的前两个要求里有个“或者”二字说明这是两种情况需要在两种里最少选一条。再就是第四第五个要求里也有个“可以”二字可以理解成在”可以“前面的内容是必须执行的“可以后面的内容是选择性执行的。第五条第五条是说的隐式标识在读完之后的总结就是所有AI生成合成内容都需要添加隐式标识。接下来我们按照顺序看第一句服务提供者都需要按照《互联网信息服务深度合成管理规定》第十六条的规定规定的内容如下图所示图中所说的深度合成服务可以理解成是AI生成合成的一个子集是深度学习等算法生成的内容。回到第五条内容上也就是服务提供者需要对生成或编辑的信息内容都应该采取技术措施添加不影响用户适用的标识也就是需要添加上隐式标识。隐式标识的具体包含内容在《GB 45438-2025 网络安全技术 人工智能生成合成内容标识方法》中有具体说明。这里多说两点隐式标识分为文件元数据隐式标识和内容隐式标识也就是数字水印形式两种文件元数据隐式标识是必须的数字水印形势是加分项鼓励提供者添加的。然后文件的元数据是指描述数据本身的一些特征和背景比如一段数据的格式、长度等属性数据。通俗来说就是“关于数据的数据”。举个例子一个文件的文件名、文件大小占多少KB/MB、文件类型.jpg, .pdf, .mp4、位置信息文件的存放路径等。到这里大家可能还有个问题文件元数据隐式标识到底长什么样子我先给大家看一下 45438文件里文件元数据隐式标识格式在附录中有大家可以自行了解。然后我又自己动手验证了一下大家推荐一个可以识别AI图片的网站可以检测文件元数据EXIF 点击这里图穷-在线EXIF图片信息提取网站名exif.oneding.techAI生成的图片放到网站里检测内容如下在版权信息里会有一个“AIGC”的标识有这个标识就代表AI生成合成的内容了但是这只是代表大部分我安装了智能体我让智能体帮我把图片去掉AI生成的内容后这个网站就检测不到了。第六条第六条说的是内容传播者的规定也就是我们生活中看到的抖音、快手等传播内容的平台应该做的事情。本条是全文中比较难以理解的部分主要是前三中情况。前三条需要认真阅读和理解特别注意“属于”、“可能”、“疑似”这几个字眼。已经在图片中圈出。1、内容传播者需要核验核验文件元数据中明确有隐式标识的要添加提示标识提醒“属于生成合成内容”2、未核验到元数据中的隐式标识但是用户声明里声明了第八条服务提供者需要在声明中明确方法要添加显著提示标识提醒“可能为生成合成内容”3、未核验到元数据隐式标识的用户声明也没有的但是平台检测到合成痕迹的。为“疑似生成合成内容”。上述三种情况均在内容发布周边添加显著提示标识。第七条这一条是关于分发平台的比如说手机上的应用商城之类的平台在提供AI生成合成服务的应用程序上架时需要核查生成合成内容标识的相关材料第八条服务提供者要在用户协议中明确生成合成内容上面第六条中的内容传播者核验内容里就有本条内容。第九条用户可以向服务提供者申请没有显式标识的生成合成内容。服务提供者提供之后要留存相关日志6个月以上。第十条第十条主要是对于用户的在平台发布内容时应该主动使用平台提供的标识。下面起到警示作用组织和个人不得恶意破坏生成合成内容标识。第十一条目前我查到的还有《GB 45438-2025 网络安全技术 人工智能生成合成内容标识方法》第十二条要求服务提供者在进行算法备案或安全评估时必须一并提交标识合规的相关材料。标识信息共享是为了更好的快速定位责任主体。安全评估相关标准GB/T 45654-2025《生成式人工智能服务安全基本要求》算法备案相关标准《互联网信息服务算法推荐管理规定》大模型备案相关标准《生成式人工智能服务管理暂行办法》四、总结本文章的正文内容已经结束了。总结一下学习这种政策类、规范类的文件并没有想象中的简单甚至可以说是费时本以为这十几条的文章会非常简单。可是想要深入吃透其中的所有内容很耗精力。与之前的研究等保测评项完全是两个概念。个人建议在学习时可以把《人工智能生成合成内容标识办法》与《GB 45438-2025 网络安全技术 人工智能生成合成内容标识方法》各读一遍之后两个搭配着再过一遍。前者是政策框架后者是强制性国家标准想要吃透的话两者缺一不可。另外我在附件中除了本文还上传了《生成式人工智能服务管理暂行办法》、《GB 45438-2025 网络安全技术 人工智能生成合成内容标识方法》、《互联网信息服务深度合成管理规定》。以供大家参考。下图是本人学习时制作的思维导图也一起分享给大家希望可以起到帮助作用。