2026年人工智能伦理与法律挑战试题及答案

2026年人工智能伦理与法律挑战试题及答案一、单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项的字母填在括号内）1.欧盟《人工智能法案》（AIAct）将人工智能系统按风险划分为四类，其中“高风险”系统的核心合规义务不包括（）A.建立风险管理体系B.向用户披露算法源代码C.进行合格性评估D.保存自动生成的日志答案：B2.我国《生成式人工智能服务管理暂行办法》对“生成内容标识”采取的主要制度是（）A.自愿标识B.强制显式标识＋隐式水印C.仅隐式水印D.由企业自行选择是否标识答案：B3.在“数据最小化”原则下，训练人脸识别模型时，下列做法最符合GDPR要求的是（）A.收集互联网上公开人脸图片直接训练B.仅收集已获得数据主体明确同意的图片，并在训练完成后立即删除原始图片C.将人脸向量加密后永久保存用于后续模型迭代D.向数据主体支付费用后即可任意使用其人脸图片答案：B4.2025年某自动驾驶出租车在公共道路发生事故致行人死亡，经调查算法未违反安全规范，但路侧设备故障导致感知延迟。依据我国《民法典》第1217条关于“高度危险责任”的归责原则，责任主体应优先认定为（）A.行人本人B.车辆制造商C.路侧设备运维企业D.车内乘客答案：C5.下列关于“算法解释权”的表述，符合欧盟AIAct最终文本的是（）A.所有AI系统均需向用户提供完整源代码B.仅高风险系统需向监管机关提供技术文档，用户享有“有意义信息”权C.用户可要求解释算法任意权重参数D.商业机密可成为拒绝解释的正当事由答案：B6.我国《个人信息保护法》第13条将“为履行法定职责”列为合法性基础，若公安机关使用人脸识别抓捕逃犯，仍需满足的附加条件是（）A.通过网络安全审查B.进行个人信息保护影响评估C.取得公安部一级许可D.向网信部门备案算法答案：B7.2026年1月，某跨国公司在欧盟境内上线推荐系统，月活跃用户4500万，其应履行的“超大型在线平台”义务不包括（）A.委托独立机构进行系统风险评估B.每年向欧盟委员会公开风险评估报告C.向所有用户免费提供关闭算法推荐的按钮D.将核心算法提交欧盟委员会备案并公开答案：D8.关于“合成数据”在医疗AI训练中的伦理优势，下列说法错误的是（）A.可避免使用真实患者隐私数据B.合成数据完全无偏见C.可降低数据获取成本D.需验证合成数据与真实分布的偏差答案：B9.我国《科技伦理审查办法（试行）》规定，从事具有“伦理高风险”人工智能研究的单位必须设立的机构是（）A.科技伦理委员会B.数据安全委员会C.算法优化小组D.用户投诉中心答案：A10.在“数字劳工”视角下，平台经济中数据标注员的权益保护首要面临的问题是（）A.缺乏算法专利B.劳动关系界定模糊C.缺乏GPU算力D.数据跨境流动限制答案：B11.下列哪一项不属于联合国教科文组织《人工智能伦理建议书》（2021）提出的“相称性”原则要求（）A.技术带来的利益应大于潜在风险B.干预措施应与风险等级相称C.所有AI系统必须接受同等强度监管D.监管成本应与预期保护目标相称答案：C12.2025年某法院首次认可AI生成报告作为“鉴定意见”，其采信条件不包括（）A.算法可重复性验证B.鉴定人出庭接受质证C.算法开发方具有司法鉴定资质D.报告必须加盖AI系统电子公章答案：D13.我国《深度合成规定》对“显著标识”要求的豁免情形是（）A.企业内部训练数据B.新闻报道中使用且取得被采访人书面同意C.教育用途短视频D.医疗影像辅助诊断答案：B14.在“可验证数据删除”技术中，最能满足GDPR“被遗忘权”要求的是（）A.逻辑删除B.物理覆写＋Merkle树审计C.数据加密后丢弃密钥D.冷存储归档答案：B15.关于“联邦学习”的合规性，下列表述正确的是（）A.因原始数据不出域，无需取得数据主体同意B.模型参数传输仍需进行匿名化评估C.联邦学习不受《个人信息保护法》约束D.无需进行个人信息保护影响评估答案：B16.2026年欧盟首次对生成式AI模型处以罚款，理由是（）A.模型生成内容侵犯版权且未建立投诉机制B.模型参数规模过大C.模型训练耗电量超标D.模型未开源答案：A17.我国《互联网信息服务算法推荐管理规定》要求，算法推荐服务提供者应设置“关闭算法推荐”选项，该选项必须置于（）A.注册页面底部链接B.个人设置首页显著位置C.客服工单系统D.隐私政策末尾答案：B18.在AI医疗诊断责任纠纷中，法院最可能采用的举证责任分配方式是（）A.患者证明算法存在缺陷B.医疗机构证明其已尽合理注意义务C.算法供应商证明患者存在过错D.监管机关证明算法合规答案：B19.关于“AI幻觉”（hallucination）引发的侵权责任，下列说法正确的是（）A.服务提供者可以技术中立为由完全免责B.若提供者已提示“可能产生错误”，则绝对免责C.仍需结合“合理人”标准判断提示是否充分D.用户自行承担全部风险答案：C20.2026年G7峰会通过《生成式AI版权宣言》，核心内容不包括（）A.训练数据版权例外仅限于非营利科研B.作者享有“退出”训练的专有权C.国家可对大规模商用训练实施强制许可D.生成物版权归属一律属于模型开发者答案：D二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）21.以下哪些情形触发我国《个人信息保护法》第38条“数据跨境安全评估”义务（）A.关键信息基础设施运营者向境外提供个人信息B.处理100万人以上个人信息的数据处理者向境外提供个人信息C.累计向境外提供10万人敏感个人信息D.向境外提供经匿名化处理的统计数据答案：A、B、C22.欧盟AIAct禁止的“不可接受风险”AI实践包括（）A.公共场所实时人脸识别执法B.利用儿童语音情绪诱导购买C.信用评分系统区分种族D.企业招聘算法区分性别答案：A、B23.我国《科技伦理审查办法》规定的“伦理高风险”人工智能活动包括（）A.涉及人体基因编辑的AI预测B.脑机接口技术读取人类意识C.自动驾驶道路测试D.基于人脸表情的工作效率考核答案：A、B、D24.在AI生成内容侵权诉讼中，法院判定平台“应知”的情形包括（）A.权利人已发送合格通知B.生成内容与原作品高度相似且位列热门榜单C.平台设置关键词鼓励生成特定作品D.平台未建立投诉机制答案：A、B、C、D25.关于“合成数据”合规性评估，需重点关注的指标有（）A.成员推理攻击成功率B.属性推理攻击成功率C.合成数据与真实数据分布的JS散度D.模型在合成数据上的准确率提升答案：A、B、C26.我国《生成式人工智能服务管理暂行办法》要求服务提供者建立的内容审核义务包括（）A.对输入提示词进行过滤B.对输出结果进行抽检C.建立违法内容特征库D.对生成内容添加隐式水印答案：A、B、C、D27.在AI医疗软件注册审评中，国家药监局要求提交的“算法研究资料”必须包括（）A.数据质控报告B.算法性能验证方案C.算法更新与版本控制流程D.医生使用满意度调查答案：A、B、C28.以下哪些行为可能构成我国《反垄断法》下的“算法共谋”（）A.多个平台使用同一第三方定价算法且参数完全一致B.平台通过公开API实时同步价格C.平台利用强化学习算法独立优化价格但市场集中度极高D.平台在隐私计算平台内交换未来定价意图答案：A、B、D29.关于“AI监护”产品对未成年人的特殊保护，我国法规要求（）A.取得监护人单独同意B.提供未成年人模式C.禁止夜间推送算法内容D.建立未成年人投诉优先通道答案：A、B、D30.2026年ISO/IEC42001:2026《人工智能管理体系》要求组织在“AI方针”中必须明确（）A.人工智能使用的边界B.伦理风险接受准则C.模型性能基准D.监管报告联系人答案：A、B、D三、填空题（每空1分，共20分）31.欧盟AIAct规定，高风险AI系统必须在投入市场前完成________评估，并出具________声明。答案：合格性；CE标志32.我国《个人信息保护法》将不满________周岁的未成年人个人信息列为“敏感个人信息”。答案：1433.联合国教科文组织《人工智能伦理建议书》提出，AI系统生命周期应遵循________、________、________、________等四项伦理原则。答案：相称性；公平性；可持续性；人类监督34.在“可解释AI”技术中，________图被广泛用于展示模型对输入特征的局部贡献。答案：SHAP35.我国《互联网信息服务深度合成管理规定》要求，深度合成服务提供者在生成或编辑人脸信息时，应当提示使用者________取得被编辑者的单独同意。答案：依法36.2025年修订的《著作权法实施条例》新增条款：使用他人作品训练AI模型，若用于________目的且对作品市场价值无实质替代，可适用版权限制例外。答案：非营利科研37.在AI医疗产品注册中，若算法更新属于________类变更，需重新提交注册检验。答案：重大38.我国《数据出境安全评估办法》规定，评估重点包括数据出境的________、________、________。答案：合法性；正当性；必要性39.欧盟法院2026年判决认定，生成式AI模型输出内容侵犯人格权时，模型提供者可援引“________”抗辩，但需证明已尽合理注意义务。答案：技术中立40.在联邦学习框架下，常用的防止模型泄露用户隐私的技术包括________聚合和________扰动。答案：安全；差分四、简答题（共30分）41.（封闭型，6分）简述我国《生成式人工智能服务管理暂行办法》对“训练数据合法性”提出的三项具体要求。答案：（1）使用具有合法来源的数据和基础模型；（2）不得侵害他人知识产权；（3）涉及个人信息的，应取得个人同意或符合法律、行政法规规定的其他情形。42.（开放型，8分）结合“技术中立”原则，评析欧盟AIAct对通用大模型（GPAI）施加“系统性风险”义务是否构成对技术发展的过度干预。答案：技术中立原则要求法律不针对特定技术设限，而以风险为导向。欧盟AIAct对参数≥10^25FLOPs的GPAI推定具有系统性风险，要求其进行模型评估、对抗测试、网络安全防护等，表面上看似乎偏离中立，但立法理由书指出该阈值基于算力与风险正相关的经验证据，且允许企业反证推翻推定，因此仍属“风险分级”而非“技术歧视”。然而，批评者认为阈值设定静态化，可能抑制模型规模扩张，未来需动态调整并引入成本收益分析，以平衡安全与创新。43.（封闭型，6分）列举GDPR第35条“数据保护影响评估”（DPIA）必须包含的四项内容。答案：（1）系统处理的目的和预期；（2）评估数据主体权利与自由的风险；（3）拟采取的风险缓释措施；（4）风险接受标准与残余风险评估。44.（开放型，10分）某三甲医院引进AI辅助诊断软件，算法更新后敏感性提升但特异性下降，导致术后感染漏诊率上升。患者起诉医院要求赔偿，请从归责原则、举证责任、因果关系三方面分析医院可能面临的法律责任，并提出合规建议。答案：（1）归责原则：医疗损害责任适用过错责任，但AI属于“医疗新技术”，法院可能援引《民法典》第1218条“高度危险责任”或参照产品责任，要求医院证明已尽合理注意义务。（2）举证责任：患者证明损害后，医院需证明其诊疗行为符合当时医疗水平；若AI软件属二类医疗器械，医院还需证明已审查注册证、说明书并培训医生；算法更新若未重新备案，可能被推定存在过错。（3）因果关系：需区分“算法缺陷”与“使用不当”。若医院未按说明书设置阈值，则属使用不当；若算法本身未提示阈值风险，则存在设计缺陷，医院与厂商可能承担不真正连带责任。合规建议：①建立AI临床使用风险评估制度，算法更新后重新验证；②与厂商签订质量协议，明确更新通知义务与责任划分；③向患者履行告知义务并留存记录；④购买医疗责任保险并将AI缺陷纳入承保范围。五、应用题（共30分）45.（综合分析题，15分）背景：2026年6月，国内A公司发布大模型“Nova”，参数规模800亿，训练语料包含5TB受版权保护书籍（未获授权）。B作家发现“Nova”可完整生成其小说章节，遂起诉A公司侵犯复制权、改编权及信息网络传播权。A公司抗辩称：训练属“合理使用”，生成内容由用户提示词决定，公司适用“技术中立”与“避风港”免责。问题：（1）我国现行著作权法下，A公司“训练即复制”是否构成复制权侵权？（3分）（2）若法院参考欧盟DSM指令第4条“文本与数据挖掘例外”，A公司需满足哪些条件方可免责？（4分）（3）A公司能否主张“用户生成内容”由其独立承担责任？请结合“通知-删除”规则与“红旗标准”分析。（4分）（4）若判赔，法院应如何确定损害赔偿数额？请列出可采信的计算方式。（4分）答案：（1）构成。将作品整体复制到服务器RAM和GPU显存属于“临时复制”，我国司法实践已确认临时复制落入复制权控制范围，且训练目的属商业性，难以适用《著作权法》第24条第（一）项“个人学习”例外。（2）需满足：①权利人无保留声明；②使用目的为科学研究；③对获取的合法来源作品进行挖掘；④在商业场景下使用需取得权利人授权。A公司语料为盗版扫描件，且用于商业大模型，不符合例外条件。（3）不能。A公司提供的生成服务具有“实质性侵权用途”，且小说章节生成结果与原作品高度相似，已满足“红旗标准”下的“应知”情形；B作家发送合格通知后，A公司仅删除提示词模板而未采取过滤模型输出等必要措施，不能援引“避风港”。（4）可采信方式：①权利人实际损失＝作品许可费×训练副本数；②侵权人违法所得＝A公司因使用盗版语料节省的授权成本＋模型估值提升部分；③法定赔偿，依《著作权法》第54条，最高500万元；④惩罚性赔偿，若A公司属故意且情节严重，可在基数1—5倍内确定。46.（计算题，15分）背景：C市政府拟上线“城市大脑”系统，通过人脸识别对公共场所行人进行实时情绪分析，以优化交通信号灯时长。项目覆盖10万个摄像头，每日处理2000万条人脸数据，存储期30天。已知：①单条人脸向量512维，每维4字节；②原始图片压缩后平均100KB；③情绪标签1字节；④采用差分隐私，需在向量中添加Laplace噪声，尺度参数b＝1/ε，ε取0.1；⑤根据GDPR第30条“记