2026年9月3日，基础模型研究院（IFM）发布K2 Horizon系列六款模型，规模从0.9B覆盖至375B-A23B。与通常只提供权重的开放模型不同，发布方称其同步开放训练代码、训练数据或数据构建方案、中间检查点、配置、日志和评测结果。需要准确说明的是，“全量开放训练数据”并不意味着所有原始语料都可无条件再分发：对于受许可限制的数据，IFM提供来源说明、构建方法和混合配方。该信息已经IFM官方发布稿及2026年9月4日的行业报道交叉核验。
开放数据不等于来源责任自动消失
K2 Horizon提高了外部审计和实验复现的可能性，但开放本身不是合法性的证明。对准备在中国境内利用该模型向公众提供生成式人工智能服务的机构而言，不能仅凭Apache 2.0许可证或数据集页面上的“开放”标签，推定全部训练材料均可合法复制、加工和商业使用。模型与代码的许可证、各数据集的适用许可证以及原始内容所承载的著作权、个人信息权益，属于需要分别审查的不同层次。
《生成式人工智能服务管理暂行办法》第七条要求，预训练和优化训练数据应当具有合法来源；涉及知识产权的，不得侵害他人权利；涉及个人信息的，应当取得个人同意或者具备法律、行政法规规定的其他处理依据；同时还要提高数据的真实性、准确性、客观性和多样性。第十九条进一步要求，接受监督检查时，应按要求说明数据来源、规模、类型和标注规则。也就是说，境内服务提供者不能以“上游已经开源”为由免除自己的审查与说明义务，具体要求可见国家网信办公布的办法全文。
用“九不准”建立违法信息清洗清单
《互联网信息服务管理办法》第十五条所列九类禁止内容，适合作为训练语料、后训练样本和评测集的基础红线，包括危害国家安全和国家统一、损害国家荣誉和利益、煽动民族仇恨、破坏宗教政策、散布谣言扰乱秩序，以及传播淫秽色情、赌博、暴力、恐怖、教唆犯罪、侮辱诽谤和其他法律法规禁止内容。第十六条还规定，发现明显违法信息后，应当立即停止传输、保存记录并报告。现行条文可查阅市场监管总局法规页面。
落实到K2 Horizon的引入工作，审查对象不能只限于最终可下载的数据文件，还应覆盖数据构建脚本、来源列表、抓取时间、去重规则、过滤器、合成数据提示词、人工标注结果和中间检查点。因为违法有害信息可能并未以完整文本保留，却可能通过错误关联、偏见模式或不安全的问答模板进入模型能力。企业应针对九类禁止内容分别设计机器筛查、语义复核和人工抽检规则，并为误判申诉、紧急阻断和模型回滚预留操作接口。
以“七条底线”补足机械过滤的盲区
“七条底线”包括法律法规、社会主义制度、国家利益、公民合法权益、社会公共秩序、道德风尚和信息真实性。其价值在于提醒部署方：合规不能被简化为关键词删除。例如，语料没有直接出现禁止词，不代表其虚假叙事、歧视性关联或针对个人的恶意拼接就没有风险。“七条底线”的完整表述可见中国网信网相关说明。
其中，信息真实性底线与K2 Horizon的数据开放尤其相关。开放来源能够帮助研究者追踪模型为何形成某种回答，但来源可追踪不等于内容真实。论坛帖子、历史网页、自动生成文本和公开代码库都可能包含过期事实、虚构案例或评测答案。部署方应将来源可信度、发布日期、交叉印证情况和是否属于合成内容纳入质量评分，对新闻、公共安全、金融、医疗等高影响信息设置更严格的准入与更新规则。
责任应覆盖数据接入到上线运营的全链条
- 建立数据资产台账。记录数据集名称、下载版本、原始来源、适用许可证、个人信息情况、允许用途和清洗结果；对仅提供构建配方的数据，保存实际重建时使用的来源快照和参数。
- 实施分级审查。公开百科与政府开放数据、普通网页内容、用户生成内容、个人信息和高风险专业数据应采用不同审查强度，不能用同一过滤阈值“一刀切”。
- 保留可审计证据。保存样本剔除理由、过滤规则版本、人工复核记录、红队测试结果和模型变更记录，使“已经尽到合理注意义务”可以被验证，而不是停留在口头承诺。
- 建立持续清洗机制。上线前过滤并非责任终点。发现模型生成违法内容时，应及时停止生成和传播、消除相关内容、分析诱因，并通过数据修订、模型优化或防护策略防止重复发生。该处置要求同样载于《生成式人工智能服务管理暂行办法》第十四条。
责任主体不能在开源链条中相互推诿
如果开发者仅在内部研究K2 Horizon，且未向境内公众提供服务，其与面向公众运营产品的提供者适用场景并不完全相同；但一旦通过网站、应用或API向公众提供生成内容，实际组织和运营服务的一方就应承担相应的网络信息内容安全责任。模型发布方、数据维护者、微调团队、应用运营方和分发平台可以通过合同划分工作，却不能用合同排除依法应由自身承担的义务。
总结
K2 Horizon的意义，在于把模型透明度从权重层面推进到数据、方法和训练过程层面，也让来源审查拥有更多可用证据。但透明度越高，越不能把“看得见”误解为“自然合规”。对境内部署者而言，真正可靠的做法是以“九不准”划定违法内容红线，以“七条底线”检查真实性、公共秩序和公民权益，再用合法来源审查、分级清洗、留痕审计和持续整改形成闭环。开放数据降低了审计难度，却没有转移或消灭服务提供者的法定责任。
事件与资料日期
- K2 Horizon官方发布事件日期：2026年9月3日，来源：IFM官方发布稿。
- 交叉核验报道发布日期：2026年9月4日，来源：Tbreak行业报道。
- 《生成式人工智能服务管理暂行办法》公布日期：2023年7月13日，施行日期：2023年8月15日，来源：中国网信网。
- 现行《互联网信息服务管理办法》最近一次修订日期：2024年12月6日，来源：市场监管总局法规页面。
- “七条底线”资料发布日期：2014年3月4日，来源：中国网信网。
