发布时间：2023-08-08 文章来源：IT时报

 

　　03  落地执行面临挑战

 

　　对大部分大模型厂商而言，合规是他们最关心的一个问题，但目前来看，想要将新规落地仍然困难重重。

 

　　林晖（化名）最近就接到了几家公司的合规方案订单。

 

　　“我们也是被几个客户逼着做的。”新规发布后，应客户要求，林晖和团队开始拆解新规，根据客户产品打造定制化的合规方案。

 

　　“指导意见并不代表标准答案。”林晖告诉记者，目前厂商在合规问题上遇到的最大困难就是缺乏具体的应用场景细则。《办法》虽然搭好了框架，但仍属于指导性的意见，无法涵盖所有应用场景，具体的边界、尺度的把握仍需要企业根据自身的应用场景去摸索。“这是一件微妙的事，比如你根据《办法》制定了10条合规要求，那超出的部分如果出了问题，算不算违规？”林晖表示。

 

　　由于生成式AI合规不仅涉及法律法规，还涉及技术层面的操作，这也给合规方案的落地带来了难度。在林晖看来，想要根据现有的法律法规推演出合适的方案，方案制定人需要在懂法、懂安全、懂技术架构的同时，对公安、网安、网信、金融等所有监管条例都特别清楚。只有如此，才能基于相关机构的监管习惯，去制定方案。“即便如此，也不能保证制定的合规方案是正确的。”林晖说。

 

　　而在具体的操作中，一个合规方案往往要包括产品合规、业务整改、隐私条款说明等内容，定制化程度非常高，通常需要做到一企一案。

 

　　备案环节同样存在模糊地带。史宇航认为，由于算法本身难以描述，在备案过程中，企业需要自行摸索描述算法及其安全性的边界。而在合规性的审核上，往往采取企业自证的方式进行，企业也需要根据自己的实际情况准备材料。他说：“目前还没有统一的标准，仍然需要企业自己去摸索。”

 

　　今年6月，国家互联网信息办公室发布《关于发布深度合成服务算法备案信息的公告》，共有41个生成式AI完成备案，包括钉钉智能客服算法、达摩院开放域自然对话合成算法、百度文生图内容生成算法、腾讯会议虚拟背景算法、讯飞语音识别算法等。

 

　　不过，大多数大模型厂商对备案和合规的内容仍讳莫如深。《IT时报》记者尝试采访了腾讯、阿里云、百度等近十家大模型厂商，都没有给出正面回应。即便已经通过相关备案，某大厂回应称，报备流程等方面还处于一个不可描述的阶段，无法做正面回应。