2025年，中國信息通信研究院發(fā)布了一份重磅研究報告——《數(shù)據(jù)治理研究報告：端側(cè)大模型數(shù)據(jù)治理法律要點研究（2025年）》，全文共49頁。這份報告深入剖析了AI大模型在手機(jī)、智能汽車、可穿戴設(shè)備等終端設(shè)備上的應(yīng)用，聚焦其帶來的隱私保護(hù)、數(shù)據(jù)安全與法律合規(guī)挑戰(zhàn)，為我們揭示了“智能在端，風(fēng)險也在端”的現(xiàn)實圖景。

一、市場現(xiàn)狀：AI已“潛入”你的生活

• 無處不在的終端設(shè)備：手機(jī)、手表、汽車、家居都已搭載“端側(cè)大模型”，實現(xiàn)離線語音助手、健康監(jiān)測、個性化推薦等功能。
• 技術(shù)特點鮮明：本地化處理（數(shù)據(jù)不上傳）、輕量化部署（省電省流量）、個性化服務(wù)（更懂你）、端云協(xié)同（靈活調(diào)度資源）。
• 用戶態(tài)度復(fù)雜：既享受便利，又擔(dān)憂隱私——比如你的聲紋可能被還原，你的行為可能被預(yù)測。

二、核心風(fēng)險：隱私與安全“暗流涌動”

• 數(shù)據(jù)泄露風(fēng)險高：端側(cè)數(shù)據(jù)可能被逆向攻擊還原，設(shè)備丟失或遭黑客攻擊會導(dǎo)致敏感信息外泄。
• “告知-同意”規(guī)則失靈：AI訓(xùn)練用了海量公開數(shù)據(jù)，無法一一征得用戶同意；一攬子授權(quán)又容易過度收集信息。
• 用戶權(quán)利難保障：你想刪除AI記憶里的個人信息？很難，因為數(shù)據(jù)分散在數(shù)十億模型參數(shù)里，刪不掉、改不了、移不走。
• 責(zé)任劃分模糊：終端廠商、模型開發(fā)者、APP服務(wù)方，到底誰該為數(shù)據(jù)泄露負(fù)責(zé)？目前法律還沒說清。

三、全球治理：歐美中各有“打法”

• 歐盟：嚴(yán)格保護(hù)個人數(shù)據(jù)，GDPR照用，但也在嘗試靈活處理AI場景。
• 美國：分行業(yè)、分場景監(jiān)管，鼓勵企業(yè)自律，避免過度限制創(chuàng)新。
• 中國：在現(xiàn)有法律框架下探索，強(qiáng)調(diào)“告知-同意”、最小必要原則，司法案例也在逐步厘清責(zé)任。

四、治理建議：未來如何“管住AI”？

• 完善法律：分級告知、彈性適用最小必要原則、強(qiáng)化特殊群體（如兒童、老人）保護(hù)。
• 明確責(zé)任：制定多方責(zé)任清單，推行“舉證責(zé)任倒置”，降低用戶維權(quán)門檻。
• 技術(shù)工具跟上：開發(fā)輕量化脫敏工具、部署“監(jiān)管沙盒”、推動隱私計算技術(shù)落地。
• 協(xié)同治理：政府、行業(yè)、技術(shù)機(jī)構(gòu)三方聯(lián)動，建立動態(tài)評估與信息共享機(jī)制。
• 國際合作：推動制定國際數(shù)據(jù)安全準(zhǔn)則，加強(qiáng)技術(shù)研發(fā)與經(jīng)驗交流。

報告總結(jié)與啟示：

這份報告像一面鏡子，照出了AI時代“便捷與風(fēng)險并存”的現(xiàn)實。它告訴我們：技術(shù)越智能，治理越要跟上。未來，我們需要在“鼓勵創(chuàng)新”和“保護(hù)隱私”之間找到平衡點，讓AI真正成為服務(wù)人、保護(hù)人、賦能人的工具，而不是隱私的“隱形收割機(jī)”。企業(yè)要合規(guī)，用戶要警惕，法律要完善，技術(shù)要向善——只有這樣，我們才能擁抱一個“智能在端，安全在握”的數(shù)字未來。

報告節(jié)選