Q1：AI服务器大规模上架，IDC机房是否需要新增增值电信业务许可？
本周《电信业务分类目录（2026修订征求意见稿）》第二次征求意见，明确将‘AI算力托管’划入IDC类业务（B11-1），但特别注明：若仅提供裸金属服务器且不附带网络带宽管理，则不属于增值电信。关键判据是‘是否提供带宽分配与流量调度功能’。如果你们机房在交付AI服务器时捆绑了SDN带宽控制，就必须持有IDC牌照，且需在许可证备注页增加‘AI算力基础设施’项。目前各地通信管理局执行口径不一，建议在6月30日前完成经营范围增补，避免年底专项抽查被定性为超范围经营。
Q2：‘词元（Token）’作为计费单位，会不会触碰网络服务监管红线？
这是本周最大争议。网信办《生成式AI服务管理暂行办法》修订版（第14条）新增：‘凡以token数量作为计费依据，且该token用于跨地域文本交互的，视为提供网络信息服务，需完成ICP备案并履行安全评估’。注意，纯本地推理（如企业内部私有化部署）不计入。但如果你们的API网关在北京、用户在上海，token传输走公网，就触发监管。实操中，很多IDC在机柜内加装‘token计量模块’，这会被视为网络软件功能，必须向属地网信办报备，并接入国家AI安全监测平台（试运行版）。
Q3：机柜带宽复用率超过多少会触发‘变相IDC转售’调查？
工信部本周通报了6起违规案例，核心标准是‘同一IP段下，不同租户共享物理带宽且存在流量隔离失败’。新规明确：若单个机柜总出口带宽超过500Mbps，且租户数量超过3家，必须为每个租户分配独立VLAN或VXLAN，否则视为无证转售。很多AI训练集群因使用RDMA高速互联，容易忽略二层隔离，这周已有两家华东IDC被勒令整改。建议立即检查网络配置文件，重点看RoCEv2流量是否被识别为普通UDP。
Q4：AI模型调用日志留存，是适用《数据安全法》还是《网络安全法》？
本周国家网信办联合公安部发布《AI服务日志留存细则》，明确分两层：涉及“词元级”的prompt与response日志，按《数据安全法》第27条留存6个月；而涉及用户IP、设备指纹等网络身份信息，按《网络安全法》第21条留存9个月。特别提醒：日志中若包含“模型权重梯度”相关数据（哪怕是压缩后的），必须视为核心数据，不得出境，且存储需在本地三级等保机房。本周有IDC反馈，他们的对象存储服务因未区分日志类型，被要求重新划分存储区域。
Q5：边缘AI节点（如园区级服务器）是否豁免IDC资质？
不豁免。本周新规解释明确：只要边缘节点提供“持续的网络连接能力”且服务于第三方（非自用），无论规模大小，均需取得CDN或IDC牌照。但有一个利好：针对单节点带宽低于100Mbps且仅服务单一客户的边缘设备，可简化审批，只需在省级通信管理局做‘轻量级备案’，无需提交全网信息安全责任书。这个调整源于本周《边缘计算节点监管优化方案》，目的是鼓励工业AI落地。但如果边缘节点接入了公网DNS递归查询，则必须升级为完整IDC资质，没有例外。
总结：本周监管重心明显从“硬件合规”转向“AI交互层的计量与日志治理”。建议IDC运营方尽快自查三点：一、token计量是否触发网络信息服务备案；二、机柜内AI服务器是否按租户做物理/逻辑隔离；三、日志存储是否区分词元数据与网络数据。下周三工信部将召开线上答疑会，针对上述细则进行解释，有条件的从业者建议报名旁听。
0 留言