网络安全标准实践指南——个人用户使用人工智能服务安全指南

个人用户使用人工智能服务安全指南

本文档为全国网络安全标准化技术委员会秘书处发布的《网络安全标准实践指南》系列文件之一，旨在为个人用户提供通过互联网使用人工智能服务的安全指引，并参考技术提供者保障用户安全使用。文档主要涵盖以下内容：

范围

• 提供个人用户使用人工智能服务的安全指引，包括安全意识提升、安全使用指引、使用行为准则等。
• 适用于个人用户及人工智能服务的技术提供者、服务开发者、服务运营者。

规范性引用文件

• 引用 GB/T 25069、TC260-PG-20266A 等相关标准文件。

术语定义

• 采用 GB/T 25069 界定的术语和定义。

概述

• 关注个人用户通过互联网使用人工智能服务时的安全问题，特别是利用人工智能技术提供预测、建议、决策或生成内容的服务。
• 提升安全意识、安全使用服务，避免不当使用对自身或他人产生不利影响。

安全意识提升

• 正确认知人工智能的能力局限性，理性对待其输出结果。
• 适度使用人工智能，避免沉迷依赖，正确认知情感服务原理。
• 关注安全风险动态，审慎提供隐私信息，意识到人工智能服务可能被恶意利用。

安全使用指引

• 使用正规渠道获取的人工智能服务，优先选用最新版本，选择已备案的大模型。
• 部署智能体时参考 TC260-PG-20266A，采用适宜的部署方式及安全措施。
• 查看用户协议和隐私协议，了解服务局限性、个人信息收集使用方式、数据训练及撤回同意功能。
• 关注并关闭非必要的访问权限授权。
• 妥善保护敏感信息，审慎提供隐私信息。
• 审慎对待人工智能服务输出的结果，必要时进行交叉验证，仅将其作为参考。
• 关注安全更新补丁，及时安装升级。
• 个人权益受损时及时咨询求助或举报，协助未成年人、老年人安全使用。

使用行为准则

• 合法使用人工智能，尊重他人尊严与合法权益，不诱导有害行为、误导骚扰、伪造冒用、实施违法违规行为、侵犯知识产权。
• 生成合成内容时，积极履行标识义务，不恶意裁剪删除标识，不进行二次传播违法不良信息，不滥用输出，遵守发布平台规范。

参考文献

• 列出相关标准及指引，如人工智能安全治理框架、GB/T 35273、GB 45438-2025、GB/T 45654-2025、TC260-005 等。