一个团队做了一款跑在手机上、不连云的AI助手:没有服务器,没有API调用,看起来也不像一个传统意义上的"服务提供者"。半年前,这种设计被不少人当成绕开监管边界的办法。北京发布的一份规划文件暗示,这个办法不会一直有效。
规划里那句话怎么说的
中央网络安全和信息化委员会印发《国家信息化"十五五"规划》,中国网信网于2026年10月23日对外发布。规划第十部分"夯实安全保障支撑"中有一段话值得单独摘出来:
优化生成式人工智能备案机制,建立重点领域应用安全风险评估制度,完善智能体、端侧大模型、拟人化互动服务等新形态的评估备案。
同一部分还部署了基础性立法:推进人工智能、数字经济、电信、网络犯罪防治、反网络暴力等领域立法,研究发布人工智能、个人信息保护、网络生态治理等热点问题的司法解释。这些同样属于"推进""研究"阶段的表述,不是已经出台的法律。
规划是规划,办法是办法
五年规划是方向性文件,由中央网信委印发,对各部门和各地区有部署效力,但它本身并不直接给企业创设义务。义务要靠后续的部门规章、标准或备案公告落地。
所以两种读法都错:把规划当成"智能体备案已经强制执行"是错的;把它当成与己无关也错了——中国监管部门很少把一件事写进五年规划却毫无后续动作。比较诚实的判断是:意图已经记录在案,机制尚未出台。
规划还提出12项主要指标,其中包括"新一代智能终端、智能体等应用普及率"从2025年的40%提升到2030年的90%以上。
今天已经在生效的是什么
真正有约束力的规则不在这份规划里,而在更早出台的办法中。
《人工智能拟人化互动服务管理暂行办法》由国家网信办、国家发展改革委、工业和信息化部、公安部、市场监管总局联合公布,2026年4月10日公布,自2026年7月15日起施行。它适用于利用AI技术向境内公众提供、模拟自然人人格特征与沟通风格的持续性情感互动服务,并明确排除不涉及持续性情感互动的智能客服、知识问答、工作助手、学习教育、科学研究等。
该办法要求,服务提供者在上线服务、增设相关功能、注册用户超过100万、月活用户超过10万、存在较大安全风险等情形下开展安全评估,并按《互联网信息服务算法推荐管理规定》履行备案手续。这些门槛是具体的、有日期的、今天就在生效的——与规划里那句方向性表述完全不同。
生成式人工智能服务备案也已在运行中,网信办持续公布已备案信息,并曾专门发布手机端侧生成式人工智能服务的备案信息公告。也就是说,"端侧模型"并不是等规划落地才开始被处理。
为什么智能体是难点
现有体系是围绕"提供者运营的一项服务"建立的:出了问题,找得到人、改得了配置。智能体把这个前提打散了——它调用外部工具,会行动而不只是回答,行为取决于接入了什么。端侧模型则是另一种松动:没有服务端推理可供检查,更新通过应用商店分发。
规划对这两个问题都给了方向性回应:制定重点场景需求指引,构建智能体技术成熟度评价体系,研制智能体身份标识等标准。但这些目前都还只是规划语言,没有对应的公开文件。
诚实的局限
本文依据的是中国网信网的发布稿、答记者问和流传的规划全文,没有对应的实施细则可查——因为它还没出台。规划提出的主要指标中,本文只采用了官方答记者问与权威报道确认过的项,未采用二手转述的数字。智能体备案具体要交什么材料、审多久、按模型还是按应用备案,规划没有说,本文也不猜测。这只是一个国内规划文件,未评估其与出口管制、数据出境规则的衔接,那几条线各走各的程序。最后,五年规划中的任务在实践中也可能被调整或搁置,"写进了规划"是强信号,不是保证。
普通人现在能做什么
- 先判断自己落在哪套规则里。 如果你做的是有持续性情感互动的陪伴类产品,它已经在2026年7月15日生效的办法覆盖范围内,注册用户100万或月活10万就是评估触发线。这不是未来的问题。
- 现在就开始留痕。 模型版本、训练数据来源、评测结果、安全测试记录——中国已建成的各类备案制度要的材料大同小异,早整理比事后补便宜得多。
- 盯备案公告,不盯标题。 智能体和端侧模型从"规划语言"变成"可操作程序"时,第一个信号一定是备案公告或征求意见稿,而不是某次讲话。