关键要点
- 中国《生成式人工智能服务管理暂行办法》（Interim Measures for the Management of Generative AI Services）于 2023 年 8 月 15 日生效，由国家网信办（CAC）会同其他七部委以第 15 号令发布。
- 国家网信办运营一套生成式人工智能服务备案（filing）系统；截至 2025 年 12 月 31 日，累计已有 748 个生成式人工智能服务完成备案，另有 435 个应用或功能单独登记（registration）。
- 仅 2025 一年，全国新备案 446 个生成式人工智能服务；地方网信办登记了 330 个通过接口调用已备案模型的新应用。
- 一份配套技术文件《生成式人工智能服务安全基本要求》（Generative AI Service Security Basic Requirements, TC260-003）于 2024 年 2 月 29 日由全国网络安全标准化技术委员会作为推荐性指南发布。
- 该指南是一份实践标准，而非独立法律：它告诉提供者在提交备案前要跑哪些安全评估，覆盖语料、模型与服务安全。
起步的那部法
暂行办法于 2023 年 7 月 10 日公布，2023 年 8 月 15 日起施行。它由网信办联合国家发展改革委、教育部、科技部、工信部、公安部、国家广电总局，以第 15 号令发布。
该办法的适用范围，是在中国境内向公众提供文本、图像、音频或视频生成的服务。其基调是"发展与安全并重"，实行包容审慎、分类监管。一个关键条款要求，具有"舆论属性或者社会动员能力"的提供者应当开展安全评估并完成算法备案（algorithm recording）——正是这一条喂出了备案登记册。
备案（filing）的数字
网信办 2026 年 1 月 9 日发布的公告列出了滚动累计数。2025 年全年，国家级网信办新备案 446 个生成式人工智能服务。另有地方网信办登记了 330 个通过接口调用已备案模型的新应用或功能。截至 2025 年 12 月 31 日，累计总数为 748 个已备案服务与 435 个已登记应用或功能。
几周前的 2025 年 12 月 2 日，网信办主任庄荣文（Zhuang Rongwen）表示，截至 2025 年 12 月 1 日已有 663 个大模型服务完成备案；国务院新闻办公室同月 26 日概括为"700 多个"产品完成备案。两者与年终 748 这个精确数字一致，"700 多个"只是更早的阶段性说法。
一个细节很要紧：备案（filing）与登记（registration）是两套程序。备案针对生成式人工智能服务本身；登记针对那些只是通过接口调用已备案模型的应用或功能。两者都记账，却不是同一个筐。
安全基线（TC260-003）
这套机制的另一半是《生成式人工智能服务安全基本要求》（Generative AI Service Security Basic Requirements, TC260-003）。它由 TC260（全国网络安全标准化技术委员会）于 2024 年 2 月 29 日发布。
它的地位容易被误读。它是一份推荐性技术指南（recommended technical guideline），本身并非有约束力的国家法律。它做的是操作层面的事：它确切告诉提供者提交备案前要检查什么——语料安全、模型安全（所用第三方基座模型本身须已备案）、服务安全措施（透明度、生成内容标识、投诉渠道），以及一套明确的安全评估方法。实践中，它充当了与备案挂钩的事实上的评估模板，尽管它并未作为成文法颁布。
这个区分不是咬文嚼字：说它"作为法律生效"不准确，说它是每件面向公众的模型在备案前须跨过的安全闸才对。
"已备案"代表什么、不代表什么
备案是一项合规检查点，不是质量背书。它表明一个服务已处理语料合法性、内容安全与生成内容标识——并不表明模型准确，或优于对手。具有舆论或社会动员属性的面向公众服务必须备案。这套系统还带来透明度义务：在线应用须展示模型名称与备案或登记编号，用户原则上能看清一个产品背后跑的是哪个底层模型。
诚实的局限
- 头条数字——已备案 748 个、2025 年新增 446 个、已登记 435 个——来自网信办单份官方公告（2026 年 1 月 9 日），我未用第二家独立来源交叉核对。
- TC260-003 是推荐性技术指南，非有约束力的国家法律；把它说成"作为成文法生效"不准确。它充当与备案挂钩的事实上安全评估模板。
- 备案（filing）与登记（registration）是不同程序；我已概述二者，但究竟哪些产品需要哪类程序的精确门槛，规定在办法与实施细则中，我未逐条引用。
- 本文不追踪各提供者的备案数字，也不涉及并行运行的算法备案（algorithm recording）系统。
普通人现在能做什么
1. 如果你计划在中国发布生成式人工智能产品，先拿它对照暂行办法：判断它是否具备触发备案与安全评估的"舆论属性或社会动员能力"。
2. 通过接口基于某个中国模型构建前，先确认底层模型带有备案（filing）编号——提供者被要求公示该编号，使用未备案基座模型是合规缺口。
3. 把 TC260-003 直接当作你的安全评估清单（语料、模型、服务、评估）来读，而不是把"备案"当黑箱。