时代背景
时代背景
- 硬件:GPU 算力成为战略资源;高端芯片出口管制推动国产算力和更高效的训练方法。
- 网络与基础设施:智算中心建设,"东数西算"。
- 资本:资本集中投向基础模型和 AI 应用;2024–2025 年开源模型(Llama、Qwen、DeepSeek)大幅压低价格,"百模大战"后进入价格战。
- 用户:自然语言成为新的交互方式,普通用户直接用对话完成写作、检索、编程。
- 政策:中国对生成式 AI 采用备案制,要求内容标识;欧盟 AI 法案生效;2025 年修正的《网络安全法》(2026-01-01 施行)写入支持和监管人工智能的条款。
当时的难题
什么需要改变
- 大模型会一本正经地胡说(幻觉),而且不知道企业内部和最新的信息。
- 训练和推理成本高、延迟大,难以大规模上线。
- 模型只会"说",不会"做":接不了业务系统,完成不了多步任务。
- 新的攻击面:提示词注入、越狱、模型被用来生成诈骗和虚假内容。
- 训练数据的版权和个人信息、生成内容真假难辨,监管和用户都要求可追溯。
- 软件岗位的工作方式被改写:代码可以生成,质量、评审和责任怎么界定?
- 依赖越来越集中:一家模型厂商、一个开源组件或一次安全软件更新出问题,就会大面积连锁故障(2024 年 xz 后门、CrowdStrike 宕机)。
技术前置
技术与产物
- 检索增强生成(RAG)、向量数据库、知识库 → 痛点 1:先检索可信资料,再让模型基于资料回答,并给出出处。
- 开源模型、量化、LoRA/QLoRA 微调、推理框架(如 vLLM 的 PagedAttention)、混合专家(MoE)架构 → 痛点 2:价格和门槛大幅下降。
- 工具调用、智能体(Agent)、模型上下文协议(MCP,2024 年发布) → 痛点 3:模型可以调用 API、操作浏览器、写代码并执行。
- 对齐训练(RLHF)、红队测试、护栏(输入输出过滤)、最小权限的工具授权 → 痛点 4。
- 备案制、生成内容的显式和隐式标识(2025-09-01 施行)、水印、训练数据合规审查 → 痛点 5。
- AI 编程助手和代码智能体,加上评测集、自动化测试和代码评审规范 → 痛点 6。
- 软件供应链安全(SBOM、依赖签名)、多模型冗余、灰度发布 → 痛点 7。
人的变化
岗位与工作
前端前端工程师
用 AI 生成和改写代码,开发对话式界面(流式输出、生成式 UI)、做 Agent 的操作界面。
后端后端工程师
把业务能力封装成模型可调用的工具(API/MCP),处理异步长任务、成本和限流。
产品产品经理
AI 产品经理,定义"模型能力边界 + 兜底体验",用评测替代部分需求文档。
设计交互设计师
AI 原生交互(对话、多模态、不确定结果的呈现),AI 生成素材进入设计流程。
运维运维工程师
LLMOps 和 GPU 集群运维,负责模型版本、推理服务的稳定性和成本。
安全安全工程师
AI 安全(提示词注入、越狱、模型供应链)、内容安全与备案合规、生成内容标识。
全栈全栈工程师
把模型、检索、工具调用和界面接成一条可运行的链路,并负责评测闭环。
信任与安全
安全与规则
- 中国2022-11-25 公布、2023-01-10 施行:《互联网信息服务深度合成管理规定》(国家网信办等三部门令第 12 号)(原文)。
- 中国2023-07-10 公布、2023-08-15 施行:《生成式人工智能服务管理暂行办法》(网信办等七部门第 15 号令)(原文)。
- 中国2023-08-31:首批大模型通过备案上线。
- 中国2023-10-25:国家数据局揭牌。
- 中国2024-09-24 公布、2025-01-01 施行:《网络数据安全管理条例》(国务院令第 790 号)(原文)。
- 中国2024-12-06 修订、2025-01-20 施行:《互联网信息服务管理办法》第二次修订(国务院令第 797 号《国务院关于修改和废止部分行政法规的决定》),这是该办法的现行版(现行版)。
- 中国2025-03-07 印发、2025-09-01 施行:《人工智能生成合成内容标识办法》(国信办通字〔2025〕2 号),配套强制性国家标准 GB 45438-2025(原文)。
- 中国2025-10-28 通过、2026-01-01 施行:《网络安全法》修正(主席令第六十一号),新增第二十条支持人工智能发展与安全监管(现行版)。
- 全球2024-08-01:欧盟《人工智能法》(Regulation (EU) 2024/1689,2024-06-13 签署、2024-07-12 刊登公报)生效,分阶段适用(官方公报原文)。
- 全球2026-07-27:欧盟 Regulation (EU) 2026/1744(Digital Omnibus on AI,2026-07-08 通过、2026-07-24 刊登公报)生效,修订《人工智能法》:附件 III 高风险 AI 系统的义务推迟到 2027-12-02 适用,附件 I 的推迟到 2028-08-02(官方公报原文)。
- 安全事件2023 年起提示词注入和越狱攻击成为新的攻击类别。
- 安全事件2024-03-29:xz Utils 后门(CVE-2024-3094)被发现,长期潜伏的开源维护者投毒。
- 安全事件2024-07-19:CrowdStrike 更新导致全球大量 Windows 设备宕机(不是攻击,但暴露了安全软件的单点风险)。
时代节点
关键节点
《互联网信息服务深度合成管理规定》施行
来源: www.cac.gov.cn
Meta 发布 LLaMA,开源大模型浪潮开始
来源: arxiv.org
OpenAI 发布 GPT-4
来源: arxiv.org
百度发布文心一言
来源: zh.wikipedia.org
《生成式人工智能服务管理暂行办法》公布(2023-08-15 施行)
来源: www.cac.gov.cn
首批国产大模型通过备案,向公众开放
来源: www.news.cn
国家数据局揭牌
来源: www.gov.cn
OpenAI 发布 Sora 视频生成模型
来源: openai.com
xz Utils 后门被发现
来源: en.wikipedia.org
CrowdStrike 更新引发全球宕机
来源: en.wikipedia.org
欧盟《人工智能法》生效
Anthropic 发布模型上下文协议(MCP)
《网络数据安全管理条例》施行
来源: flk.npc.gov.cn
《互联网信息服务管理办法》2024 年第二次修订施行
来源: flk.npc.gov.cn
DeepSeek-R1 发布,开源推理模型大幅降低成本
来源: arxiv.org
《人工智能生成合成内容标识办法》施行
来源: www.cac.gov.cn
全国人大常委会通过《网络安全法》修改决定(2026-01-01 施行)
来源: flk.npc.gov.cn · www.npc.gov.cn
欧盟 Regulation (EU) 2026/1744 生效,修订《人工智能法》
之后的变化
之后发生了什么
本时代仍在进行。可能推动下一次分段的未解痛点有:智能体能否被可靠地授权去"替人办事"、算力和能耗成本、AI 生成内容的可信与版权,以及端侧模型和具身智能(机器人)。暂不预设下一个时代。
年代与范围
时代边界
- 时代起点
- 2023 年 GPT-4、文心一言发布;生成式 AI 办法施行,首批大模型备案上线
- 时代终点
- 至今