客户看完网信办那份通报，连夜问我们小程序里的AI对话框要不要拆

11 月 2 日，网信办通报了十起执法案例。第九起是一家四川公司的微信小程序，理由不是卖假货，也不是偷信息，而是 AI 生成的内容上少了那行标识。通报出来第三天，一个做母婴的客户给我打电话，第一句是：我们那个 AI 对话框，要不要先关掉。

他的小程序里有个「AI 营养师」。用户填完宝宝月龄，它给一段喂养建议，还能生成一张辅食搭配图。功能是我们去年帮他做的，当时聊的全是模型选哪个、一天调用多少次、成本怎么摊。没有人提过标识这两个字。

那家小程序缺的，其实是三样东西

通报写得很细，我照着念给客户听。生成的文本和图片上没有显式标识。导出文件的元数据里没有隐式标识，生成属性、服务提供者名称或编码、内容编号，这几项都得有。导出这个动作本身也要带标识。做的是带舆论属性的新功能，安全评估没做。

它踩的是三份文件：《互联网信息服务深度合成管理规定》第 16、17、20 条，《人工智能生成合成内容标识办法》，还有《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》。中间那份办法 2025 年 3 月 7 日发布，当年 9 月 1 日就施行了，一共 14 条。这条线拉了一年多，只是很多老板没接到通知。

「我们只是接了个接口」，不能当免责理由

客户的原话是：模型不是我们训的，我们只是调了接口。

同一份通报第十起正好回答了这个问题。江苏一家公司拿「API 中转站」的方式调多个大模型，对外提供对话问答，也没做安全评估，被责令改正、从严处理责任人，还吃了警告。中转站和自研模型的区别在技术，不在责任。

11 月 6 日中国网信网又发一批：AI 假冒仿冒公众人物带货吸粉，清理违法违规信息 4.7 万余条，处置账号 3961 个。同一天北京通管局第十一期通报 9 款应用，8 款 App 和小程序被点名，其中一款没整改，直接全网下架。节奏已经换了，从平台自查变成监管点名。

我们给客户列的清单，六条

那天晚上我把手上七个带 AI 功能的小程序全过了一遍，整理出六条，都是当天能动手的：

• 先数一遍有没有 AI 功能。不只是聊天框。文案生成、图片生成、语音合成、智能客服里的自动回复、AI 试穿、AI 起名，只要内容不是人写的，都算。
• 界面上有没有提示。文本在开头、结尾或中间显眼位置写一句「本内容由 AI 生成」；图片在画面上加标识。做进折叠的「关于」页里等于没做。
• 导出这条链路单独测。长按保存、转发给好友、下载图片，导出来的文件里标识还在不在。这条最容易漏，前端贴水印不等于文件里带标识。
• 元数据里塞了没有。图片和文件属性里要有生成方名称或编码、内容编号。这块只能开发改代码，运营补不了。
• 安全评估做过没有。带舆论属性或社会动员能力的 AI 新功能，上线前要评估。做过的把材料归档，没做的排进这周的活。
• 日志留多久。用户申请不带标识的内容时，协议里要写清他的责任，日志留存不少于 6 个月。

标识不难做，难的是不丑

客户最担心加一行字页面就变丑。这个顾虑是真的。我们是这么处理的：把「AI 生成」做成跟发送时间同一行的小标签，浅灰底、11 号字，不抢视线；图片标识做成右上角半透明圆角块，跟品牌 logo 用同一套色。用户看得见，但不刺眼。

还有个更省事的做法，我们给三家客户都上了：AI 入口页先说一句，进去以后每条回复底下带标签。入口那句是给新用户看的，标签是给截图和转发看的。两层都有，漏一层也不至于全裸。

做标识对生意也不是纯成本。我们在两个口腔客户的咨询页试过，把「以下建议由 AI 初步生成，最终以医生面诊为准」放上去，留资率没掉，反倒有用户主动问医生什么时候能约。边界说清楚，信任是加分的。

客户电话快挂的时候说了一句：要不是刷到通报，我根本不知道还有这回事。这话我听着不太舒服——功能是我们做的，这条也该由我们先提。