监管执法行动 - 多家企业因数据泄露、违规收集个人信息、提供深度合成服务未进行安全评估、处理敏感个人信息未做个保评估等问题被网信部门和公安机关处罚[2] - 典型案例包括广东某科技股份有限公司网页篡改案、新疆某互联网科技有限公司网页篡改案、山东某医学检验有限公司数据泄露案、浙江某科技股份有限公司数据被窃取案、重庆某科技公司数据被窃取案、广东某保险代理有限公司数据被窃取案、湖南某科技股份有限公司数据存在泄露安全风险案、北京某科技有限公司运营的App超范围收集个人信息案、上海某科技有限公司违法违规收集人脸信息案、浙江某科技有限责任公司运营的App提供深度合成服务未按规定进行安全评估案[2] 深度合成服务违规案例 - 浙江某科技有限责任公司运营的App提供视频换脸、图片换脸、照片舞动配音等深度合成功能 但未落实安全评估要求且未对合成内容作显著标识[3] - 该行为违反《互联网信息服务深度合成管理规定》《生成式人工智能服务管理暂行办法》《互联网信息服务算法推荐管理规定》《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》等法规[3] - 网信部门责令移动应用程序分发平台对该App予以下架处置[3] 人工智能数据处理违规案例 - 某AI公司因处理人脸等生物识别类敏感个人信息前未按《个人信息保护法》进行个人信息保护影响评估被公安机关处罚[3] - 该公司主营业务为对外提供人工智能模型训练基础数据（算料）[3] - 公安机关依据《个人信息保护法》对该公司予以行政处罚并责令整改[3] 合规要求强调 - 合法合规的人工智能训练数据是高水平大模型研发的基石[4] - 提供生成式人工智能服务的网络数据处理者应当加强训练数据和训练数据处理活动的安全管理[4] - 需采取有效措施防范和处置网络和数据安全风险[4]