2026年9月1日,中央网信办在国家网络安全宣传周新闻发布会上预告,《人工智能安全治理框架》3.0版将在9月14日至20日举行的网安周期间发布。需要注意的是,截至2026年9月2日,3.0版完整文本尚未公开,因此目前能够确认的是发布安排与治理方向,不能把尚未公布的条款写成既定要求。相关消息已由光明网报道和中国网信网公告交叉印证。citeturn1search1turn1search13
从2.0到3.0,升级重点可能在哪里
2025年9月发布的2.0版已经把人工智能风险划分为技术内生安全风险、技术应用安全风险和应用衍生安全风险,并从应用场景、智能化水平、应用规模等维度探索风险分级。此次3.0版预告是在这一基础上的继续迭代,更值得关注的不是简单增加风险清单,而是分级结果能否进一步对应测评强度、上线条件、持续监测和处置措施。现有制度脉络可参见2.0版发布说明及官方专家解读。citeturn1search18turn1search21
风险分级的核心并非给模型贴一个永久标签,而是评估“模型能力、使用场景和实际影响”的组合。例如,同一模型用于普通文案辅助时,风险通常主要集中在内容准确性、版权和个人信息保护;一旦接入政务、金融、医疗、交通或关键基础设施,其错误输出、自动执行和权限调用可能造成更广泛后果,治理要求自然需要提高。2.0版已提出高风险应用的熔断、一键管控、决策校验和容错纠偏等措施,这为理解3.0版可能强化的方向提供了可靠基础,但最终规则仍须以正式文本为准。官方演进逻辑解读与全谱系治理解读对此均有说明。citeturn1search19turn1search22
模型风险分级如何落到产品流程
对开发者和平台而言,风险分级应当贯穿模型生命周期,而不是上线前填写一次表格。可以从以下四个方面建立内部机制:
- 场景分级:识别模型是否参与重要决策、是否直接面向公众、是否影响未成年人及老年人等特殊群体,以及错误结果能否被人工及时纠正。
- 能力分级:评估模型是否能够调用外部工具、写入业务系统、自主规划任务或连续执行操作。权限越高,越需要人工确认、最小授权和操作留痕。
- 影响分级:综合用户规模、数据敏感度、传播范围和潜在损害,区分一般偏差、重大业务影响与可能危及公共利益的事件。
- 动态定级:在模型升级、数据源变化、插件增加或使用规模扩大后重新评估,避免沿用旧版本结论。
这一做法符合2.0版从静态风险清单转向动态流程规范的思路,也能将“九不准”和“七条底线”所体现的合法合规、公共利益、信息真实、安全可控等要求转化为产品检查项。论坛和内容平台尤其需要关注违法有害信息扩散、虚假内容误导、个人信息泄露、偏见歧视及恶意利用,不能仅依赖关键词拦截,而应结合模型评测、人工复核、用户申诉与传播链路追踪。中国网信网专家解读指出,2.0版已强化全生命周期安全能力和动态调整机制。citeturn1search20turn1search21
应急响应机制应形成闭环
风险分级决定平时采取多强的防护,应急响应则决定出事后能否快速止损。一个具备实际操作性的机制,至少应覆盖发现、研判、控制、恢复和复盘五个环节:监测异常输出与权限调用;判断影响对象和扩散范围;按级别采取限流、下线功能、切换安全模型或紧急停机;完成漏洞修复和数据恢复;最后更新模型卡、测试集与风险等级。
对于高自治模型,平台还应预设人工接管入口和“一键管控”能力,并保存模型版本、提示输入、工具调用、输出结果及处置记录。这样既能定位技术缺陷,也能厘清研发者、服务提供者和应用方的责任边界。2.0版提出的熔断、冗余设计、容灾恢复和运行期人工复核,已经为这一闭环提供了明确方向。官方风险治理分析和技术治理解读可供进一步参考。citeturn1search19turn1search22
企业现在可以做什么
- 建立模型、数据、插件和调用权限的统一资产台账。
- 按业务场景设置初步风险等级,并明确每一级的审批人和上线门槛。
- 为高风险系统配置人工复核、熔断、回滚、日志审计和容灾方案。
- 组织提示注入、数据泄露、越权调用和有害内容生成测试。
- 待3.0版正式发布后开展差距分析,避免根据预告内容提前作出错误合规判断。
总结
《人工智能安全治理框架》3.0版的预告,释放出我国人工智能治理将继续向分类分级、全生命周期管理和动态响应深化的信号。对平台和企业来说,真正重要的不是等待一份新文件再被动整改,而是先把风险识别、分级评估、运行监测、紧急熔断和复盘改进连成闭环。与此同时,3.0版尚未正式发布,任何关于新增级别、具体阈值或强制措施的说法都应保持审慎,并以网安周期间公开的正式文本为准。citeturn1search1turn1search13turn1search18
事件日期:2026年9月1日,3.0版发布安排在国家网络安全宣传周新闻发布会上公布。
资料核验日期:2026年9月2日。
预计正式发布时段:2026年9月14日至20日国家网络安全宣传周期间,具体发布日期及完整内容以中国网信网后续公告为准。citeturn1search13turn1search17