从DeepSeek看算法备案&大模型备案

一、deepseek的备案情况
（一）算法备案情况
在算法备案系统网站上，北京深度求索人工智能基础技术研究有限公司和杭州深度求索人工智能基础技术研究有限公司分别进行了两个算法备案。从公司名称来看，正如首创人梁文锋所说，这两家公司专注于人工智能前沿技术的基础研究。
具体信息如下：

北京公司备案的“DeepSeek大语言模型算法”是以服务技术支持者的脚色进行的，紧张面向底层算法，供开发者通过API接入利用。而杭州公司备案的“DeepSeekChat求索对话生成算法”则是以服务提供者的脚色进行的，紧张针对用户熟悉的Web和App应用。
（二）大模型备案
DeepSeek在2024年5月已经完成了大模型备案，并被网信办公示了

二、deepseek的用户协议
用户协议链接：https://chat.deepseek.com/downloads/DeepSeek用户协议.html 在用户协议中一些值得关注的要点：

（一）算法信息的公示
根据《生成式人工智能服务管理暂行办法》的要求，DeepSeek已在用户协议中公示了相干算法信息。

（二）AIGC产品用户协议的特殊之处
目前AIGC产品越来越多，其用户协议也体现出与传统软件不同的特殊之处，这在DeepSeek的用户协议中也有明白体现，尤其是在利用规范方面
利用规范的特殊要求：
用户在利用DeepSeek服务时，必须自动核查输出内容的真实性、准确性，避免传播虚假信息
用户需以明显方式标明输出内容是由人工智能生成的，以向公众提示内容合成的情况
用户应避免发布和传播任何违反用户协议利用规范的输出内容
这些要求旨在确保用户在利用生成式人工智能服务时，可以或许服从法律法规，恭敬内容真实性，并明白告知公众内容的生成方式，从而维护良好的网络信息环境。

根据DeepSeek用户协议的要求，用户在利用服务时不得恶意对抗服务的信息内容安全管理和风险防范机制。具体禁止的行为包括：
恶意对抗行为：通过利用变体、乱码、谐音等方式规避服务检测，输入或生成违反法律法规及协议规定的言论。
攻击性行为：包括但不限于假扮身份、反向诱导、越狱攻击、投毒等手段，对服务进行恶意攻击或诱导。
篡改标识：未经DeepSeek同意，私自去除或篡改服务涉及的生成内容标识。
这些行为被以为是AI期间下新产生的非传统攻击手段，旨在干扰服务的正常运行，粉碎内容安全机制，或误导用户对生成内容的认知。DeepSeek明白禁止此类行为，以确保服务的合法合规利用。

以下就是一种典型的绕开大模型防护机制，恶意诱导大模型输出有害内容的方式。

2.针对输入输出的特殊要求
根据DeepSeek用户协议及相干的AIGC产品规范，以下是DeepSeek用户协议中体现的特殊之处：

• 输入和输出的合法性要求
  

与传统软件不同，DeepSeek用户协议中特殊增长了对输入和输出内容的规范：
用户需确保输入内容的合法性，不得侵犯他人的知识产权、肖像权、隐私权等合法权益，也不得涉及危害公共长处或国家安全的内容。
输出内容的权利完全归属于用户，用户可以将输出应用于广泛的场景，包括个人利用、学术研究、衍生产品开发，甚至用于练习其他模型（如模型蒸馏）。这种开放态度体现了DeepSeek对技术共享的支持，与某些将模型蒸馏视为侵权行为的公司形成对比。

• 输出内容的利用限制
  

DeepSeek明白指出，全部输出内容仅供参考，不得作为医疗、法律、金融等专业意见的依据。如果用户基于输出内容做出决议或行动，由此产生的风险和责任由用户自行负担。

• 风险防范与安全机制
  

用户不得恶意对抗DeepSeek的信息内容安全管理和风险防范机制，包括但不限于假扮身份、反向诱导、越狱攻击、投毒等攻击手段。这些行为被视为AI期间下新产生的非传统攻击手段，DeepSeek通过用户协议加以明白禁止。

• 开放与技术共享
  

DeepSeek在技术开放方面体现出较为积极的态度，例如开源部门模型和练习法门。这种开放策略不仅有助于推动技术的普及和创新，也为用户提供了更广泛的应用空间。
综上所述，DeepSeek的用户协议在输入输出规范、权利归属、利用限制以及技术开放等方面，体现出与传统软件不同的特点，这些规范旨在保障用户权益的同时，推动AI技术的健康发展。

三、deepseek的隐私政策
隐私政策链接：https://chat.deepseek.com/downloads/DeepSeek Privacy Policy.html 在隐私政策中我们可以发现deepseek功能相对简单，收集的信息相对其他APP较少，紧张为： 1.自动收集的信息：设置账号利用的个人资料信息、利用过程的输入和输出信息、与客服联系时的信息； 2.自动收集的信息：为提供符合和运维的技术信息、利用信息、cookie、付费时的付费信息； 3.其他来源的信息：利用第三方登录的令牌等信息、广告、测量和其他合作同伴提供的信息。
四、deepseek的开放平台服务协议
开放平台服务协议链接：https://platform.deepseek.com/downloads/DeepSeek开放平台服务协议.html 开放平台服务协议紧张是针对接入其api的公司及开发者的要求，与传统的类似协议相比，AIGC产品会有以下特殊的地方： 1.强调下游接入必要自负相干责任，包括基于生成式人工智能的合规措施，如安全评估、算法备案、AI标识、对用户输入输出内容的审查。输入输出的内容审查包括建立关键词表、违法内容特征库、分类模型等风险辨认、过滤机制等。

2.对输入和输出内容，和用户协议中的一样，强调下游接入者需确保输入内容的合法性，输出内容的归属（deepseek声明不保留权利），而且无法保证输出的内容的准确性。

五、deepseek的海外合规文本
（一）数据合规风险 deepseek可能存在以下数据合规风险：
1.数据跨境风险

根据最新的搜刮效果，以下是关于DeepSeek在隐私政策及相干合规标题上的详细分析：
（二）隐私政策中的合规标题
数据存储与跨境传输
DeepSeek的隐私政策明白指出，用户数据将存储在中国大陆境内的服务器上。这一做法可能违反欧盟《通用数据掩护条例》（GDPR）关于数据跨境传输的规定。GDPR要求企业在将数据传输到欧盟以外的国家时，必须确保接收国可以或许提供充分的数据掩护水平。
目前，DeepSeek尚未明白其是否符合GDPR所要求的跨境传输机制，例如标准合同条款（SCCs）或其他合规机制。
透明度不敷
DeepSeek的隐私政策在数据处理的透明度上可能未能完全满足GDPR的要求。GDPR强调企业必要详细说明数据处理的范例、合法性依据、存储期限等信息。DeepSeek的隐私政策虽然提及了数据收集和利用的目的，但在某些方面仍缺乏具体细节。
未成年人掩护
DeepSeek声明其服务不面向18岁以下用户，而且不会自动收集14岁以下儿童的个人信息。然而，其海外应用目前尚未实施有效的年龄验证机制，无法完全清除未成年人的利用。
练习数据的合法性
DeepSeek被意大利数据掩护机构质疑其练习数据的来源是否得到了有效授权。意大利羁系机构要求DeepSeek在规定时间内说明数据来源、处理的法律依据以及数据存储情况。
（三）AI合规风险
欧盟《人工智能法》的合规挑战
欧盟《人工智能法》对通用目的人工智能（General-Purpose Artificial Intelligence, G-P AI）系统提出了更高的合规要求。DeepSeek可能被归类为G-P AI系统，必要履行以下义务：
提供更高的透明度，包括练习内容的详细摘要。
确保数据处理符合欧盟版权法。
如果其浮点运算数超过10²⁵ FLOP或被认定为具有高影响能力，则需进行模型评估、确保网络安全并披露模型的能源斲丧信息。
根据风险等级（高、有限、最小），DeepSeek可能还需满足其他相应的合规义务。
应对措施
针对上述标题，DeepSeek已经开始采取措施，例如禁止海外用户注册，并寻求专业的AGI（通用人工智能）法务支持。AGI法务是AI期间下新出现的法务范例，专注于处理人工智能相干的法律合规标题。
总结
DeepSeek在隐私政策和数据处理方面面临多项合规挑战，尤其是在数据跨境存储、透明度、未成年人掩护以及练习数据合法性方面。随着全球对AI羁系的加强，DeepSeek必要进一步美满其隐私政策，以满足不同国家和地区的法律要求，尤其是欧盟GDPR和《人工智能法》的相干规定。
六、大模型备案&算法备案联系
目前随着大模型技术的发展，其合规标题是一个复杂的融合多范畴的复杂标题，除了上面所提到的标题外，可能还会涉及到开源、知识产权、内容安全合规等标题，本文以数据合规标题分析为主，在此不逐一分析了。
有必要大模型备案、算法备案的欢迎交流，团队已协助多家企业拿到大模型备案号。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。