AI 生成内容标识办法一周年：显式标识、隐式标识和毕业论文的关系

标识办法从去年9月1日开始施行。整一年过去，北京网信办公布了一组数据，68家重点企业实现双标识互认，生成侧累计5970亿条信息打标，传播侧8亿余条内容“持标亮码”。

但是和你有直接关系的部分只有一小块。下面分三段讲：办法要求什么、一年里发生了什么、以及它跟毕业论文到底有没有关系。

办法要求的两类标识

它要求 AI 生成内容带上两种标识，性质不一样。

显式标识是给人看的。你在一个平台上生成一段文字或者一张图片的时候，在页面上会显示提示，告诉你这是由AI生成出来的。它的特点是可见，也就是可以被用户直接察觉。

隐式标识是给机器读的。它存在于文件的元数据中，或者在文本生成的过程中留下水印。你不能看见它，但是持有相应手段的一方可以读取。配套的强制国标为GB 45438-2025，对两类标识的技术要求做了规定。

这两类的持久性相差很大。图像、音频、PDF、DOCX采用的是C2PA元数据方案，做法是外挂签名，格式一转、截个图就掉了。文本水印织在内容内部，属于内嵌层。新华网记者做过实测，把AI生成的图片裁掉标识发到社交平台，没有被检出。显式标识也有局限，运镜一稀释就看不清；隐式标识则可能被重编码破坏，在视频场景中尤为明显。

一年里发生了什么

按时间看更清楚。

该办法是去年3月由四部门发布的，去年9月1日施行。今年1月，国家自然科学基金委出台新规定，申请书使用生成式AI的要按办法做标识。3月份全国两会期间，有代表提出给人工智能内容加上不能删除的水印；完成标识合规的大模型已经超过了490个。

8月2日，欧盟《AI 法案》第50条生效，新模型文本加水印，违规最高罚1500万欧元或全球营业额3%，取高者。签署行为准则的机构有100多家，谷歌、Meta、微软、OpenAI都在其中，xAI、DeepSeek、字节未签。8月11日Anthropic宣布Claude全部生成文本默认加隐形水印。到9月1日，就是前面提到的一周年通报。

监管侧的执法行为也很多。4月剪映、猫箱、即梦被约谈，5月重庆开出首例全AI虚构内容的罚单，9月清朗行动清理了561万条内容。备案数据上共 988 款生成式 AI 服务备案、598 款登记。

同期还有一门生意在做大。去水印、反标识已经形成灰产，专门帮人绕开标识要求。这也是为什么监管一直在往不可去除的方向推的原因。

和你的毕业论文是什么关系

先说结论：办法管的是平台和模型厂商，学校管的是你的稿子，两者不是一回事。

办法要求的是生成方和传播方尽到标识义务。它不强制学校去检查论文中有没有带标识。学校使用的AIGC检测主要是对文本的统计特征进行判断，即句式规整度、词汇分布、困惑度等指标，对象就是文本本身，并不会读取厂商水印。

该区分可以解释两种常见的误会。有人认为学校能查出水印，实际上第三方系统拿不到厂商的密钥，读不出水印。也有人认为没有使用带水印的模型就是安全的，但是AIGC检测是看文本特征，和你用哪个模型没有什么关系。

真正的与毕业论文有关的规定在另一处。《学位法》从去年1月1日开始实施，代写论文包括AI代写，由学校内部处理变为不予授予学位或者撤销学位的法律后果。同年教育部给AI写作定的调子是八个字：允许辅助、禁止代写。判断标准一般是核心论点、数据、实验是否来自你本人，具体看学校细则。

你实际要做的三件事

第一，抄通知。学校要求多少、用哪套系统、查几次、有没有复测机会，这四项写下来贴在手边。各项标准差别很大，参考别人的线没有意义。

第二，守住自己的部分。查资料、理思路、改措辞可以用AI，但研究设计、数据分析、正文撰写自己来。交出去的东西中属于自己的部分越扎实，两套检测就越没有可以抓住的。

最后是提交细节。文件名、页眉、角标这些格式项，学校一般会逐条核对。格式不合规会让检测结果失效，重新上传一次，又多花一笔检测费。

标识和检测是两套机制，AI 文本水印是什么那篇把厂商水印与学校检测的分工讲得更细。