科技

ChatGPT被欧盟当作搜索引擎监管:四个月内要补齐风险评估

|作者: QUASA 编辑团队|2 分钟阅读| 6
ChatGPT被欧盟当作搜索引擎监管:四个月内要补齐风险评估

欧盟委员会在 8月31日发布的指定公告 中,将ChatGPT列为《数字服务法》(DSA)下的超大型在线搜索引擎(VLOSE),将Reddit和Roblox列为超大型在线平台(VLOP);三项服务均申报在欧盟拥有至少4500万月均活跃用户,并须在收到通知后四个月内、即2027年1月前履行额外义务。

这不是认定三项服务已经违法,也不意味着它们必须停止在欧盟运营。指定的实际作用,是把三项服务纳入DSA针对超大型服务的强化监管层级:ChatGPT按查询与在线检索功能接受审查,Reddit和Roblox则按传播第三方公共内容的平台功能接受审查。

ChatGPT为何被归为搜索引擎

ChatGPT通过网络检索响应用户查询,体现其被欧盟归类为在线搜索引擎的功能依据

欧盟依据服务实际提供的功能分类,而不是沿用“聊天机器人”这一产品标签。路透社的报道 指出,ChatGPT在DSA下符合在线搜索引擎类别;Reddit和Roblox允许用户向公众传播第三方内容,因此属于在线平台,委员会也将获得评估这些服务功能的调查权限。

ChatGPT能够接收用户的问题或查询,并在回答过程中搜索网络信息,这使它成为兼具生成式人工智能与在线搜索功能的混合服务。判断重点并非它是否复制传统搜索结果页,而是服务是否响应信息查询、从互联网取得信息,再对内容进行选择、组合和呈现。

这一区分也划定了风险评估对象。对ChatGPT的审查不能只停留在基础模型或训练环节,还要覆盖用户查询、联网检索、信息选择与答案生成共同形成的服务流程,以及相关算法系统可能产生或放大的风险。

三项服务进入同一层级,但类别并不相同

ChatGPT的查询回答流程与Reddit、Roblox的用户内容传播功能对照

VLOSE和VLOP是按照服务活动划分的并列类别,不能理解为前者天然比后者更严格。规模决定服务是否进入最高监管层级,具体功能则决定它属于搜索引擎还是在线平台。

  • ChatGPT:VLOSE。核心链条是响应查询、搜索网络信息并生成答案,风险评估因而需要考察检索、选择和回答环节。
  • Reddit:VLOP。用户可在主题社区中创建、分享和讨论公开内容,主要审查对象包括内容传播、发现与推荐机制。
  • Roblox:VLOP。用户能够创建、发布并使用其他用户制作的体验,内容分发和未成年人保护因此是重要风险领域。

三者共同受到强化监管,不代表它们必须采用相同的内容管理措施。每项服务需要依据自身结构识别系统性风险,并说明拟采取的缓解方案为何与风险相称。

四个月内需要补齐什么

这段期限不是要求企业证明风险已经彻底消失,而是要求其建立可以持续执行和接受核查的治理体系。评估与缓解范围包括非法内容传播、对未成年人的负面影响、用户身心健康、基本权利、选举进程和公共安全。

ChatGPT需要说明查询、联网检索、内容选择和生成回答如何共同造成大规模影响,并保存支持风险判断及缓解措施的证据。Reddit和Roblox则需结合用户生成内容、推荐系统和公开传播方式,评估各自平台结构可能产生的系统性后果。

合规工作还涉及风险措施的执行记录、透明度材料以及向监管机构解释评估方法。监管者审查的并非一份静态声明,而是企业能否证明风险识别、内部决策与实际缓解措施形成完整链条。

独立审计和调查权限如何落地

独立审计人员与欧盟监管机构检查算法服务的风险评估和缓解证据

Euronews对新增义务的梳理 包括年度系统性风险评估、独立审计以及向监管机构和经过审查的研究人员提供数据;欧盟委员会将与爱尔兰数字服务协调机构共同监督ChatGPT和Reddit,并与荷兰消费者与市场管理局共同监督Roblox。

所谓算法审计,重点是检查DSA义务是否得到履行,例如风险识别方法是否充分、缓解措施是否执行、内部记录能否支持结论。独立审计义务本身不能被简单理解为向公众公开全部模型权重、源代码或商业秘密。

委员会获得调查权限后,可以评估服务背后的功能,并检查相关合规材料。成员国监管机构仍然参与监督,但这些超大型服务不再只面对企业注册地监管者的常规执法,委员会可以直接介入其DSA合规情况。

用户短期内未必看到统一改版

短期影响主要落在企业后台的风险治理、证据保存、审计和监管说明责任。现有义务范围没有预设ChatGPT必须停止生成回答,也没有要求三项服务采用完全相同的界面或内容管理方式。

用户之后可能感受到的变化,将取决于各公司提出的风险缓解措施,例如强化未成年人保护、限制被认定为高风险的功能,或提高推荐、内容分发和风险治理的透明度。这些属于可能的落实路径,并非指定本身已经确定的产品改动。

目前已经明确的是三项服务的法律类别、适用的强化义务和合规窗口。下一阶段的关键变量,是企业提交哪些风险评估与缓解材料、独立审计如何评价其治理体系,以及欧盟委员会是否认为这些措施足以满足VLOSE和VLOP的要求。

分享:

订阅我们的新闻通讯

将最新 Web3、AI 和加密货币新闻直接发送到您的邮箱。

0