监管先动手了。欧盟AI法案的内容透明度条款2024年8月生效，国内《互联网信息服务深度合成管理规定》2023年就落地了。企业现在怕的不只是造假，还有误判。把真的判成假的，麻烦一样大。别迷信检测工具，它能给出概率，给不了结论。稳妥的办法是把流程建起来——源文件取证、多工具交叉验证、人工复核、结论留档，七步走完，再下判断。
数据这头，“治数有道，驭智有方”八个字够用。变的是四点：来源更杂、更新更快、非结构化数据占大头、质量要求从“干净”变成“可用可信”。不变的三点：权责要清楚、口径要统一、留痕要完整。AI再聪明，也救不了一笔糊涂账。
更难的是价值观。Anthropic联合创始人克里斯·奥拉赫说，教聊天机器人辨是非，实验室里答不出来；OpenAI的萨姆·奥特曼提议让ChatGPT反映“人类道德观的加权平均”。听着挺美，一落地就卡住。不同宗教传统的价值观彼此冲突，宗教也不是一套能直接编译成通用规则的规范。
三件事其实是一件事。AI治理没有单一解法，检测靠流程，数据靠常识，道德靠协商。指望某个工具或某位大师一次搞定，不现实。企业能做的，是把判断过程写下来、存下来，出问题能复盘。这比任何“万能方案”都实在。