2026年9月1日，2026年国家网络安全宣传周新闻发布会在北京举行。会上披露，《人工智能安全治理框架》3.0版将在9月14日至20日举行的网安周期间发布。现阶段公开信息属于发布预告，并非3.0版全文，因此不能把尚未公布的分级标准、触发阈值或处置流程写成既定规则。不过，结合发布会表述和2.0版已经确立的治理路径，可以观察到一个清晰方向：人工智能安全治理正从风险识别进一步走向分级响应、持续监测和动态处置。[1][2]
预告释放了哪些确定信号
发布会明确提到，既有框架已经把分类分级、敏捷治理、共治共享等理念转化为实施方案，并针对技术内生、技术应用、应用衍生三类安全风险提出对应措施，同时研究风险分级治理方案与可信人工智能基本准则。3.0版即将发布，意味着这套体系将根据模型能力、应用方式和风险形态的变化继续更新，但具体新增内容仍应以正式文件为准。光明网报道2.0版官方文件
值得注意的是，3.0版预告并没有公开一张可直接套用的风险等级表，也没有宣布某类模型自动属于某一级别。因此，当前讨论“模型风险分级”，更稳妥的理解不是简单给模型贴上高、中、低标签，而是综合判断模型能力、部署环境、服务对象、输出影响范围以及风险发生后的可逆程度。同一个基础模型用于普通文案辅助和用于政务、医疗、金融决策时，治理强度显然不应完全相同。
风险分级应同时观察三个维度
一是技术内生风险
这一层主要关注模型、数据和系统自身的安全问题，例如训练数据含有违法有害信息或偏见，模型出现不可靠输出，系统遭受数据投毒、提示注入、越权调用和供应链攻击。企业不能只在上线前做一次测试，而应在模型更新、知识库调整、插件接入和权限变化后重新评估。2.0版已经提出持续跟踪风险变化、完善风险分类并动态调整治理措施，这为理解3.0版可能延续的方向提供了公开依据。中国网信网官方专家解读
二是技术应用风险
模型是否危险，往往取决于它能做什么以及被放在哪里使用。具有批量生成、自动执行、跨系统调用或影响公共决策能力的应用，需要更严格的权限隔离、人工复核、日志留存和异常阻断机制。尤其是面向公众的信息服务，应继续守住合法合规、真实准确、权益保护和社会责任边界。以互联网内容治理中通常所概括的“九不准”和“七条底线”为基础，模型输出不能成为传播违法有害内容、制造谣言、侵犯隐私、煽动对立或扰乱社会秩序的工具。
三是应用衍生风险
有些风险并非来自一次错误回答，而是来自长期、规模化使用后的外溢效应，例如深度伪造破坏信息可信度，算法偏见影响机会公平，自动化决策削弱申诉权，智能体批量行动放大网络攻击或欺诈风险。此类问题难以依靠单次内容审核解决，需要把社会影响、受影响群体和传播范围纳入等级判断，对高影响场景设置更严格的准入、复评和人工接管条件。
动态处置不是简单删除内容
动态处置的核心，是让风险识别结果能够触发不同强度的行动。对低风险异常，可采取提示用户、降低输出置信度、增加来源核验和限制部分功能；对持续出现的中等风险，应启动专项测试、收紧权限、调整过滤规则并增加人工审核；对可能造成重大现实损害的高风险事件，则应及时停止相关生成能力、关闭接口、隔离受影响系统、保全日志证据并开展原因排查。风险得到控制后，还应通过复测和复盘决定是否恢复服务。
这一机制应当形成闭环，而不是“发现问题后打一个补丁”。较完整的流程可以包括风险发现、影响评估、等级判定、措施执行、用户告知、复测恢复和规则更新。模型升级或应用范围扩大时，原有等级也应重新评估。2026年网安周还将设置人工智能安全治理相关专题活动，并发布人工智能技术赋能网络安全应用测试结果，说明治理正与评测、监测和实战验证进一步结合。网安周官方安排发布会信息
企业现在可以做什么
- 建立模型资产清单：记录模型版本、数据来源、知识库、插件、外部接口、实际场景和责任人员。
- 按场景而非品牌分级：同时评估自动化程度、影响对象、输出传播范围、人工可干预性及损害可逆性。
- 设置动态触发条件：把异常调用量、违规输出、越权访问、投诉集中出现和模型性能漂移转化为预警指标。
- 准备差异化措施：预先配置限流、功能降级、接口关闭、人工接管、证据保全和服务恢复流程。
- 保留可审计记录：对重要版本变更、测试结果、处置决定和恢复依据形成完整记录，避免出现责任断点。
总结
9月1日的公开信息确认了3.0版即将发布，但尚未披露其完整条款。当前可以确定的是，中国人工智能安全治理正在沿着分类分级、敏捷治理、全生命周期管理和动态更新的路径深化。对企业而言，最重要的不是提前猜测3.0版会增加哪些表格或指标，而是尽快建立与风险等级联动的监测和处置闭环，在守住合法合规、公共利益、真实可信和个人权益底线的同时，为模型创新留下合理空间。正式版本发布后，还应对照原文及时校准内部制度，避免把预告性信息误当成最终要求。
事件或资料日期：
2026年9月1日：2026年国家网络安全宣传周新闻发布会举行，并预告网安周期间发布《人工智能安全治理框架》3.0版。[1][2]
2025年9月15日：《人工智能安全治理框架》2.0版正式发布，提出持续跟踪风险变化、探索风险分级并动态调整防范治理措施。[3]
2025年9月29日：中国网信网发布2.0版专家解读，对风险分类、全生命周期治理和动态调整机制进行说明。[4]
