一家准备上线中文助手的创业公司，常常困惑于一个问题：纸面上所说的"足够安全"到底指什么。一份国家标准草案正试图补上这个空白——而关键就在于：它是一份草案，还不是规则。
这份文件是《网络安全技术 生成式人工智能服务安全基本要求》（Cybersecurity Technology — Basic Security Requirements for Generative AI Services），由全国网络安全标准化技术委员会（TC260）于2024年5月作为征求意见稿下发，征求意见截止日期为2024年7月22日。需要明确的是，它目前处于"征求意见稿"阶段，既不是正式通过、具有强制力的规则，也尚未作为约束性标准生效；把它称为"已实施的规则"会歪曲现状。它的价值在于向外界释放监管预期将走向何方，而非一项会立即执行的义务。
草案覆盖生成式人工智能服务的完整生命周期，而非一次性的上线检查：预发布阶段的模型开发，包括训练数据来源、训练数据内容、数据标注及模型本身的安全；发布后阶段的服务提供方安全措施；以及评估参考，包括关键词库、生成内容测试、拒答测试的样本库与一个分类模型。它坐落在《生成式人工智能服务管理暂行办法》之下，把办法中宽泛的安全用语翻译成具体清单条目。
草案把大量细节指向训练数据——控制语料来源、筛查违法有害内容、并管理人工标注者的标注行为。其逻辑是，许多下游风险（偏见、违法输出、个人信息泄露）在源头比在聊天窗口更容易治理。对标注者的治理，针对的是"人"这一环节——标注示例的人可能带入自身偏差，因此草案把这项工作当作需要记录与监督的事项。
这一侧重连通着中国既有的数据安全与个人信息规则。根据《数据安全法》，严重的数据处理违规可被处以50万元至200万元人民币的罚款（约合7万到28万美元／54.5万至218万港元），提醒人们草案中的"应"日后可能紧邻约束性的"必须"。
征求意见窗口关闭后，一项标准通常会经历修订、技术审查与批准，才有可能作为强制性或推荐性国家标准发布。这份2024年草案汇集了数十家科研院所与企业的意见，即便尚无法律效力，也已具备现实分量。读者不应把它的清单当作现行法律，正确做法是关注TC260官网，等待最终版本及可能的配套实施办法。
为何值得关注？像这样的草案，其精神很少会原封不动地停留在草案状态：它提出的全生命周期与训练数据预期，已经与《生成式人工智能服务管理暂行办法》中的宽泛安全职责相呼应。因此提前按草案构建的先行者，实际上是在向可能的规则靠拢。罚则背景——既有的《数据安全法》区间——表明"应"的用语旁侧已存在真正的"必须"义务。明智的解读是把它当作先发优势：它描述的控制措施最有可能在最终标准中保留，提前采用比日后改造成本更低。草案的非约束状态保护你免于今日的执法，却保护不了你免于它所指的方向。
关键要点
- 该文件是征求意见稿，由TC260于2024年5月下发，征求意见于2024年7月22日截止。
- 它尚未作为约束性规则生效，请勿称之为"已实施"。
- 它覆盖生成式人工智能的完整生命周期：训练数据、模型、服务与评估。
- 它的清单预览了既有办法下未来可能的监管预期。
诚实的局限
本文描述的是一份征求意见稿性质的文档，而非约束性规则。其条款可能在审查中发生变化，且无法保证它会成为强制性标准，也无法保证其具体阈值会原样保留。在做出任何合规决策前，应在TC260门户（tc260.org.cn）重新确认状态。所引用的《数据安全法》罚款区间为法定背景，并非附着于本草案的处罚。本文区分"征求意见／草案／正式／生效"四阶段：本文所述文件处于"征求意见／草案"阶段，尚未"正式"通过，更未"生效"。
普通人现在能做什么
- 工程负责人：即便在规则出台前，也把草案的训练数据与标注控制作为内部最佳实践来采用。
- 风险团队：在现有控制与草案的关键词库／拒答测试库之间做差距分析。
- 战略读者：在把它当作合规依据前，跟踪TC260发布的最终标准。