首页 / 新闻洞察 / 行业洞察
行业洞察 2026-11-06 中传玺华 AI 识别体系观察组
每日一更

11 月 1 日起,AI 生成的内容要挂水印了:新标准把 AI 风险分成四级

11 月 1 日起,行业标准 YD/T 7173-2026《人工智能 安全治理 系统风险管理能力要求》正式实施,把 AI 风险分成严重、高、中、低四级,并要求通过显式和隐式标识或水印提示模型生成内容;配套的强制性国标 GB 45438-2025 直接给出标识官方示意图。这次立规矩的重点不在「写得更好」,而在「说得更清楚」:内容是谁生成的、怎么生成的,得能被追溯。对做内容的人来说,交付物从「内容本体」变成「内容本体 + 可溯源的生成记录」,文末附一份八项合规清单,拿去对照就能用。

11 月 1 日起,AI 生成的内容不挂标识就不能发了。这不是平台随口加的风控提示,是写进行业标准、还配了一份强制性国家标准的硬要求:行业标准 YD/T 7173-2026 把 AI 风险分成严重、高、中、低四级,强制性国标 GB 45438-2025 直接给了标识的官方示意图。这次立规矩的重点不在「写得更好」,而在「说得更清楚」——内容是谁生成的、怎么生成的,得能被追溯。

中国人工智能产业发展联盟第十八次全体会议现场,五项行业标准在此会上发布
图1 中国人工智能产业发展联盟第十八次全体会议现场,五项行业标准在此次会上发布。图源:通信世界网

11 月 1 日起,这条线正式生效了

先把时间和出处说清楚。中国人工智能产业发展联盟第十八次全体会议上发布五项行业标准,其中一项是中国信息通信研究院联合 22 家高校、科研院所与科技企业编制的《人工智能 安全治理 系统风险管理能力要求》,行业标准代号 YD/T 7173-2026。

这份标准 2026 年 7 月经工业和信息化部批准发布,2026 年 11 月 1 日起正式实施。前面还有一份强制性国家标准在配套:GB 45438-2025《网络安全技术 人工智能生成合成内容标识方法》,它管的是具体怎么标——往哪儿标、标成什么样、用什么形式。

「正式实施」这四个字听着平淡,翻译成人话就是:从 11 月 1 日起,相关责任主体的这套要求就不再是建议了,是要照着做、并且做得出来供人查的。「挂水印」也不是媒体的修辞——GB 45438-2025 的附录 A 直接给了两张官方示意图,一张管显式标识,一张管隐式标识,图上标得清清楚楚。

这次立规矩的重点,不在「写得更好」,而在「说得更清楚」。内容是谁生成的、怎么生成的,得能被追溯。

四级风险,到底是怎么分的

新标准最值得看的地方,是它把 AI 风险划成了「严重、高、中、低」四级。这四级不是学术上的分类,是分给责任主体的任务量。

翻译成人话:等级越高,你得留下的东西就越多、越细、越经得起查。低风险的内容,可能一句声明、一个水印就够用;往上一档,就得能说清用了什么模型、提示词怎么写的、哪些环节有人工干预;再往上一档,留痕基本就是一条完整链路——从头到尾,哪一步是人,哪一步是机器。

这块跟做内容的人最直接的关联,在标准里「透明性」那一条:要求「通过显式和隐式标识或水印,提示模型生成内容」。注意这三条是并列的,不是三选一。标识在这里不是往成品上贴个装饰,它是风险分级之后要交付出来的证据。

风险分四级,落到的其实是四道不同的责任门槛。级别越高,留痕越厚,谁都绕不过去。

显式和隐式,差在哪儿

显式和隐式的区别,用最土的办法讲:显式是挂在脸上的告示牌,隐式是压在纸背面的水印。

显式标识是给人看的。你在短视频平台刷到一条 AI 生成的视频,作品文案下面挂着一行「疑似包含AI创作信息,请谨慎甄别」,这就是显式标识。人一秒钟就能看到,就地判断这条要不要信。

短视频平台对 AI 生成内容加注的显式标识提示
图2 平台对 AI 生成内容加注的显式标识提示。图源:科普中国

隐式标识是给机器看的。它不显示在画面上,而是以数字水印的形式嵌在文件内部。下面两张就是强制性国标 GB 45438-2025 附录 A 里的官方示意图——图 A.1 管显式标识,从文本、图片、音频到视频,分别标了提示语该落在哪;图 A.2 管隐式标识,虚线框标出来的位置,就是水印的落点。

国家标准 GB 45438-2025 附录 A 图 A.1 显式标识官方示意图
图3 GB 45438-2025 附录 A「图 A.1 显式标识」官方示意。图源:国家互联网信息办公室 / 雄安新区政府网转载国家标准
国家标准 GB 45438-2025 附录 A 图 A.2 隐式标识官方示意图,虚线框为数字水印落点
图4 GB 45438-2025 附录 A「图 A.2 隐式标识」官方示意,虚线框即嵌入内容里的数字水印。图源:国家互联网信息办公室 / 雄安新区政府网转载国家标准

为什么非要留一层看不出来的?道理很实在:内容会转发、会压缩、会裁剪、会被二次剪辑。显式标识一截图就固定在画面上了,隐式水印的设计目标则是尽量在传播链条上别被抹掉。删图、裁图、重新导出,这些动作都可能让显式提示消失,但水印还能认得出来。

显式标识劝人别轻易信,隐式标识让机器记得住。一个管当下判断,一个管事后追责。

为什么这事跟做内容的人有关

有人会说:这是模型厂商的事,跟做内容的人有什么关系?

关系在于,现在大量内容是 AI 生成的,或者稿子是 AI 出的初稿、图片是 AI 生成的、稿子的一半是人改的。这些内容一旦发布,出了事要追的,往往不是「某个模型」,而是「是谁把它发出去的」。标识和留痕机制,说白了就是给责任链修了一条路:谁生成、谁编辑、谁审核、谁发布,每一环都留下痕迹,争议起来才有得查。

顺带把一件事分清楚。10 月 28 日我们写过一篇《GEO 有标准了》,讲的是内容怎么被 AI 引用、怎么被答出去,讲的是「被引用」;这篇讲的是生成方自己要对生成过程担什么责。两条线,一头一尾,别混着看。

还有一个现实原因。现在做内容产能,越来越依赖模型和多工具协作,一次活动出来的稿子可能十几个版本、跨好几家工具。人记得清「这一段是我改的」已经不容易了,工具更不会替你记。留痕这件事,机器天然比人靠谱。

AI 帮你把产量拉起来,也顺手把责任压到了你肩上。你交出去的不再只是稿子,还有一条能查到底的生成记录。

玺华视角

我们的判断挺明确:以后内容方要交付的东西,从「内容本体」变成「内容本体 + 可溯源的生成记录」。往后客户采购内容、平台做审核、监管做检查,第一个被问到的会是「这一步是机器做的还是人做的」。答不上来,内容做得再好也进不了流通环节;答得上来,内容才谈得上商业价值。

第二个判断:合规和质量不是二选一,顺序还不能反。说清了来源,只能证明你合规;内容站不住,标识做得再标准,也只是一个合规的坏内容。反过来也一样——只有好内容没有记录,等于东西合格但卖不上价。正确的做法是从一开始就把 AI 参与的比例、人工复核的环节写进生产流程里,而不是发出去之前再补一层说明。

第三个判断:这件事会推着内容生产方式再变一次。工具链会被重新梳理一遍,哪些环节交给模型、哪些环节必须留人工签字,会慢慢固定成行业惯例。谁先把这套流程跑顺,谁的成本结构就更干净,谁在客户那儿的可信度就更高。

一份能直接用的合规清单

下面这份不用谢,拿去对照就行。

  • 工具台账。正在用的生成工具、模型版本、账号归属,先列成一张表,别散在各人电脑的收藏夹里。
  • 生成记录留档。提示词、生成时间、输出版本、人工改动的地方,留够一个完整的审核周期。
  • AI 参与度标注。哪些是纯生成、哪些是人工重写、哪些是人工原创,分清楚。别笼统写一句「AI 辅助」,那等于没标。
  • 人工复核留名。谁审的、什么时候审的,这条是整条责任链上最关键的一环,别省。
  • 发布前标识检查。显式标识按平台规则加齐;隐式标识要盯住导出、压缩、裁剪这些环节,别在最后一步被抹掉。
  • 素材来源与授权。AI 出的图、第三方素材、涉及的人像和声音,授权凭证单独归档。
  • 风险分级自查。按四级框架给自家内容过一遍,级别高的先补留痕,别等到出事那天现翻。
  • 对外说明口径。需要告知合作方的,写清生成方式和标识情况,别等对方来问。

清单不是给审稿人看的,是给自己半夜心安看的。

2026 年 11 月 6 日

本文由中传玺华 AI 识别体系观察组整理,发布日期 2026 年 11 月 6 日。数据来源:中国信息通信研究院《人工智能 安全治理 系统风险管理能力要求》(YD/T 7173-2026,联合 22 家高校、科研院所与科技企业编制,2026 年 7 月经工业和信息化部批准发布,2026 年 11 月 1 日起正式实施);全国标准信息公共服务平台 GB 45438-2025《网络安全技术 人工智能生成合成内容标识方法》附录 A(图 A.1 显式标识、图 A.2 隐式标识);中国人工智能产业发展联盟第十八次全体会议发布五项行业标准(通信世界网);平台显式标识提示截图(科普中国)。本文观点部分为行业观察。

AI合规 内容标识 行业标准 行业观察

想知道 AI 现在怎么评价你的品牌?

15 分钟免费诊断,输出一份 AI 搜索可见度体检报告。

预约免费诊断