事件经过
2026年10月29日，ETSI人工智能安全技术委员会（TC SAI）发布了技术规范ETSI TS 104 275，旨在降低生成式AI系统产生有害深度伪造的风险。该规范采用主动的、生命周期式的方法，而非事后检测，要求进行部署前风险评估、人工监督流程、防滥用保障措施（内容过滤、AI生成内容标记、用户警告）、持续监控/事件调查以及基于证据的评估。它规定了测试场景和通过/失败标准，以便组织能够证明保障措施确实得到落实，并基于ETSI EN 304 223的基线网络安全要求构建。ETSI将其定位为支持欧盟《人工智能法案》目标，将安全性扩展至被归类为高风险的系统之外。
影响分析
这是首份将深度伪造预防视为具有具体、可审计要求和测试标准的安全与治理生命周期问题的ETSI规范，而非依赖事后检测。它为欧盟/ETSI成员国的AI开发者和运营者提供了一种基于标准的方式，以证明针对生成式AI滥用的缓解控制措施，并将AI安全要求扩展至《人工智能法案》高风险分类之外——这是一种补充EN 304 223和ISO/IEC 27090的实用合规路径。
建议行动
将生成式AI产品控制措施与TS 104 275要求进行映射（部署前风险评估、人工监督、内容标记/过滤、持续监控、证据文档化）；采用其测试场景和通过/失败标准作为合规证据；将深度伪造缓解控制措施与EN 304 223和欧盟《人工智能法案》义务保持一致。