AI小程序下线：验收要看导出文件

相关工具：企查查企业信息 MCP 企业背景调查 Skill 启信慧眼 MCP

9月15日公布的典型案例中，一款提供 AI 对话和图片生成的微信小程序被依法责令下线。该小程序页面没有显式标识，导出文件也没有保留标识；文件元数据同时缺少服务提供者、内容编号等制作要素。企业准备把生成内容交给市场、客服或业务团队使用时，除了看页面提示，还要看内容离开页面后是否仍留有可识别的信息。

国家网信办此次通报的第九个案例，指向四川某科技有限公司运营的小程序。通报没有披露企业名称、具体产品和处罚金额；已经明确的事实是：该服务提供 AI 文本对话、图片生成，未添加显式标识，未在文件元数据添加隐式标识，在提供导出功能时也未确保显式标识随文件保留，并且未按规定落实安全评估要求。网信部门已责令下线该小程序。

页面提示不能代替文件里的识别信息

《人工智能生成合成内容标识办法》把标识分成显式和隐式两层。显式标识是用户在生成内容或交互界面上能明显感知到的文字、声音或图形提示；隐式标识写入生成内容的文件数据，记录生成合成属性、服务提供者名称或编码、内容编号等制作要素。

日常工作里，这个区别很具体。法务或合规团队看到一张在小程序内带提示的图片，不能据此推定图片被下载、复制到活动物料库，或交给代理商二次编辑后，仍保留同样的识别线索。文件是否带有相应信息，要看实际导出链路，不能只看产品介绍页截图。

办法第四条还规定，服务提供者提供下载、复制、导出功能时，应确保文件中含有符合要求的显式标识。第五条则要求在生成合成内容的文件元数据中添加隐式标识。此次案例把两个环节同时写进通报，界面呈现、文件导出和元数据处理需要一并核对。

采购验收别漏掉实际导出样本

许多生成式 AI 项目的采购材料会写模型能力、并发量、内容审核和数据处理，却没有把真实导出样本列入验收。对外发布内容时，这份材料通常比产品宣称的“支持水印”更有用：它能显示文本、图片或视频在当前账号、当前版本和当前导出方式下，实际留下了哪些提示和元数据。

法务无需代替技术团队测试全部功能。采购或上线评审可以分工：产品团队提供一次实际生成与导出记录，技术人员核对文件属性和接口行为，法务或合规人员再把内容用途、传播渠道与责任人记入同一份记录。内容如会复制给经销商、公众号运营者或外部制作方，交付路径会多出一段，页面内的提示也更难覆盖。

使用第三方模型能力的应用，责任分工也不能只停留在“底层模型已经备案”或“供应商承诺支持标识”。本案通报同时提到未落实安全评估要求。提供面向公众的应用、通过接口组合多个能力，和单纯调用一个模型接口，并不必然处于相同的合规位置；具体身份和业务形态仍需按适用规则及实际功能判断。

上线记录要留住三个事实

项目结束时补一份笼统的合规说明，不如把三项事实留下：生成内容在页面上如何显示；以下载、复制或接口返回的方式离开系统后，文件里还有什么；哪个岗位确认过这次版本的结果。记录的是产品行为、文件行为和内部责任，不是一串容易过期的宣传词。

有些团队把标识当成传播部门最后一道排版工序。此次被责令下线的案例提示，标识牵涉产品默认设置、导出能力、元数据和安全评估。物料发出后才发现缺口，通常只能修改成品，难以回头调整系统本身。

下周若有生成式内容项目进入验收，拿一份实际导出的样本及其文件属性来核对，能把讨论从“产品说支持什么”拉回“这个版本已经做到了什么”。

资料来源

• 国家网信办发布近期网络安全、数据安全、个人信息保护等领域执法典型案例，2026年9月15日。
• 关于印发《人工智能生成合成内容标识办法》的通知，国家互联网信息办公室等四部门，2025年3月。
• 生成式人工智能服务管理暂行办法，国家互联网信息办公室等部门，2023年。