2025公需科目《人工智能与数据安全》考试答案

2025公需科目《人工智能与数据安全》考试答案一、单项选择题（共20题，每题1分，总计20分）1.《中华人民共和国数据安全法》明确规定，国家建立数据（）制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行差异化保护。A.分类分级保护B.安全审查C.风险评估D.出境审批正确答案：A答案解析：根据《中华人民共和国数据安全法》第二十一条规定，国家建立数据分类分级保护制度，对关系国家安全、国民经济命脉、重要民生、重大公共利益的数据纳入重要数据目录，实行重点保护，是我国数据安全管理的核心基础性制度。2.2024年11月国家互联网信息办公室等部门联合发布的《人工智能安全治理框架》1.0版明确的人工智能治理核心原则不包括（）。A.安全可控B.公平向善C.权益保障D.效率优先正确答案：D答案解析：《人工智能安全治理框架》1.0版提出人工智能治理坚持安全可控、公平向善、权益保障、开放包容、协同治理五大核心原则，要求将安全要求贯穿人工智能研发、部署、运行、退出全生命周期，防范技术滥用风险，“效率优先”不属于框架明确的核心治理原则。3.根据《生成式人工智能服务管理暂行办法》，提供具有舆论属性或者社会动员能力的生成式人工智能服务，应当在上线前按规定履行（）和算法备案手续。A.商标注册B.安全评估C.专利申请D.工商变更正确答案：B答案解析：《生成式人工智能服务管理暂行办法》第十七条明确，提供具有舆论属性或者社会动员能力的生成式人工智能服务的，应当按照国家有关规定开展安全评估，并对照《互联网信息服务算法推荐管理规定》履行算法备案和变更、注销备案手续，是生成式AI服务准入的核心合规要求。4.根据《中华人民共和国个人信息保护法》，下列不属于敏感个人信息范畴的是（）。A.生物识别信息B.医疗健康信息C.公开的个人职业信息D.不满十四周岁未成年人的个人信息正确答案：C答案解析：《中华人民共和国个人信息保护法》第二十八条规定，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息；已经合法公开的普通职业信息不属于敏感个人信息范畴。5.下列隐私计算技术中，能够实现“数据不出域、模型联合训练”，各参与方仅交互加密后的模型参数、不流转原始数据的技术是（）。A.联邦学习B.数据脱敏C.防火墙D.入侵检测正确答案：A答案解析：联邦学习是分布式人工智能架构下的核心隐私计算技术，能够在多个数据持有方之间开展联合建模，原始数据始终保留在参与方本地，仅交互经过加密处理的模型参数，实现数据“可用不可见”，有效破解数据流通与数据保护的矛盾。6.《“数据要素×”三年行动计划（2024—2026年）》提出，在人工智能研发应用场景中，要建立健全（）的训练数据流通机制，破解高质量训练数据供给不足的问题。A.合规高效、安全可信B.完全开放、自由流通C.政府主导、集中管控D.商业优先、效率至上正确答案：A答案解析：《“数据要素×”三年行动计划（2024—2026年）》在人工智能领域重点任务中明确，要构建合规高效、安全可信的训练数据流通交易体系，在保障数据安全、知识产权、个人信息权益的前提下，扩大高质量文本、图像、语音等训练数据供给，支撑人工智能产业健康发展。7.根据《互联网信息服务深度合成管理规定》，深度合成服务提供者对使用生成式AI技术合成的人脸、人声等生物识别信息内容，应当履行（）义务，避免公众混淆误认。A.收费服务B.显著标识C.版权登记D.公开传播正确答案：B答案解析：《互联网信息服务深度合成管理规定》第十六条明确，深度合成服务提供者对生成的可能导致公众混淆或者误认的深度合成内容，应当在合理位置添加显著标识，其中对人脸生成、人脸替换、人声合成等涉及生物识别信息的合成内容，必须在生成内容的展示位置设置显性标识，防范深度合成内容被用于电信诈骗、虚假信息传播等违法活动。8.重要数据处理者应当明确（）和专门管理机构，落实数据安全保护责任，定期开展数据安全风险评估。A.财务负责人B.数据安全负责人C.营销负责人D.技术研发负责人正确答案：B答案解析：《中华人民共和国数据安全法》第二十七条规定，重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任，对数据处理活动定期开展风险评估并向有关主管部门报送评估报告。9.攻击者通过在AI模型的输入数据中添加人类难以察觉的微小扰动，使得AI模型输出错误判断结果的攻击方式被称为（）。A.对抗样本攻击B.数据投毒C.SQL注入D.DDoS攻击正确答案：A答案解析：对抗样本攻击是人工智能模型面临的典型安全威胁，其通过构造带有微小扰动的输入内容，在人类感官无法察觉异常的情况下误导AI模型输出错误结果，在自动驾驶、人脸识别、内容审核等场景可能引发重大安全风险。10.我国个人信息出境的法定合规路径不包括（）。A.通过国家网信部门组织的数据出境安全评估B.按照标准合同办法与境外接收方订立个人信息出境标准合同并备案C.按照国家网信部门的规定经专业机构进行个人信息保护认证D.直接将个人信息传输至境外合作方正确答案：D答案解析：根据《中华人民共和国个人信息保护法》第三十八条规定，个人信息处理者因业务等需要确需向境外提供个人信息的，应当通过数据出境安全评估、个人信息保护认证、订立标准合同三类法定路径，不得未经合规程序擅自向境外传输个人信息。11.生成式人工智能服务提供者应当对用户输入信息、服务交互日志依法留存，留存期限自服务行为发生之日起不少于（）。A.3个月B.6个月C.12个月D.24个月正确答案：B答案解析：《生成式人工智能服务管理暂行办法》第十一条规定，生成式人工智能服务提供者应当按照《中华人民共和国网络安全法》的要求，对用户输入的提示词、生成内容、服务交互日志等信息留存不少于六个月，为违法违规行为溯源处置提供支撑。12.在AI模型训练阶段，攻击者通过在训练数据中插入恶意样本、污染训练数据集，使得模型在特定场景下输出攻击者预设的错误结果，这类攻击方式是（）。A.数据投毒B.模型逆向C.钓鱼攻击D.勒索攻击正确答案：A答案解析：数据投毒是AI训练环节的典型安全威胁，攻击者通过在公开数据集、第三方数据源中插入恶意构造的训练样本，破坏训练数据的真实性和准确性，使得训练完成的模型存在“后门”，在触发特定条件时输出错误结果，严重威胁AI系统可靠性。13.根据2024年正式施行的《网络数据安全管理条例》，发生核心数据、重要数据安全事件的，数据处理者应当在事件发生后（）内向地市级以上网信部门和有关主管部门报告。A.1小时B.8小时C.24小时D.72小时正确答案：A答案解析：《网络数据安全管理条例》第三十九条规定，发生核心数据、重要数据安全事件的，数据处理者应当立即启动应急预案，采取处置措施防止危害扩大，并在事件发生后1小时内向地市级以上网信部门和有关主管部门报告，严禁迟报、瞒报、漏报。14.差分隐私技术的核心防护作用是（）。A.防范通过模型查询结果反推单个训练样本的敏感信息B.阻止所有网络攻击C.提升模型训练速度D.扩大训练数据规模正确答案：A答案解析：差分隐私通过在模型训练过程中或输出结果中添加适量校准噪声，使得攻击者无法通过多次查询模型结果来识别单个训练样本的具体信息，是防范模型逆向攻击、保护训练数据隐私的核心技术。15.根据《互联网信息服务算法推荐管理规定》，算法推荐服务提供者（）向用户提供关闭个性化推荐的选项。A.应当B.可以不C.根据盈利情况决定是否D.经主管部门批准后可不正确答案：A答案解析：《互联网信息服务算法推荐管理规定》第十七条明确，算法推荐服务提供者应当向用户提供不针对其个人特征的选项，或者提供便捷的关闭个性化推荐的选项，保障用户的算法选择权。16.数据处理者利用个人信息进行AI模型训练，处理个人信息的核心原则不包括（）。A.合法B.正当C.必要D.收益最大化正确答案：D答案解析：个人信息处理应当遵循合法、正当、必要和诚信原则，不得过度收集个人信息，“收益最大化”不属于个人信息处理的法定原则，不得为了追求商业收益无限制收集、使用用户个人信息。17.下列关于AI生成内容的合规要求，说法正确的是（）。A.AI生成内容可以不受著作权法约束随意使用B.AI生成内容如果侵犯他人合法权益，相关责任主体应当依法承担责任C.AI生成内容可以随意冒充真人创作内容传播D.AI服务提供者不需要对生成内容进行审核正确答案：B答案解析：根据《生成式人工智能服务管理暂行办法》规定，生成式AI服务提供者应当履行内容安全管理责任，生成的内容侵犯他人著作权、肖像权、名誉权等合法权益的，相关责任主体应当依法承担民事、行政乃至刑事责任。18.我国数据安全保护的最高等级数据类别是（）。A.一般数据B.重要数据C.核心数据D.公开数据正确答案：C答案解析：我国数据分类分级保护制度将数据分为一般数据、重要数据、核心数据三个层级，其中核心数据是关系国家安全、国民经济命脉、重大公共利益，一旦遭到破坏会对国家安全造成特别严重危害的数据，实行最严格的保护管理制度。19.在AI应用的个人信息保护中，“数据最小化”原则是指（）。A.收集的个人信息应当为实现处理目的所必需，范围限于最小限度B.尽可能少用数据存储设备C.只处理匿名化后的信息D.不收集任何个人信息正确答案：A答案解析：数据最小化是个人信息保护的核心原则之一，要求处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式，收集个人信息应当限于实现处理目的的最小范围，不得过度收集。20.下列不属于人工智能算法歧视典型表现的是（）。A.AI招聘模型对女性求职者自动降低评分B.AI信贷模型对特定地域人群设置更高的贷款利率C.AI人脸识别模型对深色皮肤人群识别准确率明显偏低D.AI导航根据实时路况为用户推荐最优路线正确答案：D答案解析：算法歧视是指AI模型因训练数据偏见、算法设计缺陷等原因，对特定群体产生不公平的差别对待，导航根据实时路况推荐路线属于正常功能，不涉及歧视性对待。二、多项选择题（共10题，每题2分，总计20分，多选、少选、错选均不得分）1.人工智能全生命周期面临的数据安全风险主要包括（）。A.训练数据来源不合规、非法爬取他人数据B.训练数据被投毒导致模型存在后门C.模型逆向攻击导致训练数据中的敏感信息泄露D.用户输入的敏感信息被违规留存滥用正确答案：ABCD答案解析：人工智能数据安全风险覆盖训练、部署、运行全流程，训练环节主要存在数据来源不合法、数据投毒、数据偏见等风险，运行环节主要存在模型逆向、模型窃取、对抗样本攻击等风险，服务环节主要存在用户信息泄露、生成内容侵权、深度合成滥用等风险。2.生成式人工智能服务提供者应当履行的法定合规义务包括（）。A.落实网络安全、数据安全、个人信息保护主体责任B.对训练数据来源合法性进行审核C.对依法应当标识的AI生成内容添加显著标识D.建立健全违法内容投诉举报机制正确答案：ABCD答案解析：根据《生成式人工智能服务管理暂行办法》，生成式AI服务提供者应当落实主体责任，从训练数据管理、内容审核、用户权益保护、标识管理、投诉受理等全流程履行合规义务，保障服务安全可控。3.下列技术中属于隐私计算范畴、能够支撑数据“可用不可见”的有（）。A.联邦学习B.安全多方计算C.同态加密D.差分隐私正确答案：ABCD答案解析：隐私计算是一类实现数据流通中“原始数据不出域、价值安全流转”的技术集合，核心包括联邦学习、安全多方计算、同态加密、差分隐私等技术，能够在保护数据安全的前提下释放数据要素价值。4.根据《中华人民共和国数据安全法》，数据安全治理的多元参与主体包括（）。A.政府主管部门B.数据处理企业C.行业组织D.科研机构和社会公众正确答案：ABCD答案解析：我国数据安全治理构建政府、企业、行业组织、社会公众、科研机构多元协同的治理体系，各主体依据法定职责共同参与数据安全保护工作。5.人工智能模型面临的典型安全威胁包括（）。A.对抗样本攻击B.模型窃取攻击C.后门攻击D.模型逆向攻击正确答案：ABCD答案解析：AI模型的安全威胁包括针对训练环节的投毒、后门攻击，针对运行环节的对抗样本、模型窃取、模型逆向攻击等，可能导致模型输出错误、知识产权被侵犯、训练数据泄露等后果。6.深度合成服务提供者不得生成、传播的违法内容包括（）。A.危害国家安全、颠覆国家政权的内容B.传播淫秽色情、暴力恐怖的内容C.伪造他人肖像、声音实施电信诈骗的内容D.侵害他人名誉权、隐私权的内容正确答案：ABCD答案解析：根据《互联网信息服务深度合成管理规定》，深度合成服务提供者应当落实内容安全管理责任，不得利用深度合成服务生成传播法律法规禁止的违法内容，不得利用深度合成技术从事侵害他人合法权益的活动。7.企业在利用AI技术处理个人信息时，保障用户个人信息权益的措施包括（）。A.清晰告知用户个人信息处理的目的、方式、范围B.处理敏感个人信息取得用户单独同意C.为用户提供查询、更正、删除个人信息的便捷渠道D.不得过度收集与服务无关的个人信息正确答案：ABCD答案解析：根据《个人信息保护法》，个人信息处理者应当履行告知同意义务，遵循最小必要原则，保障用户的知情权、决定权、查阅复制权、更正删除权等法定权利，在AI模型训练和服务提供中落实个人信息保护要求。8.下列关于重要数据保护的说法，正确的有（）。A.重要数据应当纳入各地区、各部门的重要数据目录管理B.重要数据处理者应当定期开展数据安全风险评估C.重要数据出境应当通过国家网信部门组织的数据出境安全评估D.重要数据可以随意对外提供、不受监管正确答案：ABC答案解析：重要数据是我国数据分类分级保护制度中的重点保护对象，各地区各部门应当制定本地区本领域重要数据目录，重要数据处理者要落实风险评估、负责人明确、出境安全评估等法定责任，不得违规共享、出境重要数据。9.《人工智能安全治理框架》1.0版提出的人工智能全生命周期安全管理要求覆盖（）环节。A.研发设计B.部署运行C.服务提供D.退役退出正确答案：ABCD答案解析：《人工智能安全治理框架》1.0版要求将安全管理贯穿人工智能研发设计、测试验证、部署运行、服务提供、退役退出全生命周期，建立全流程安全管控机制。10.企业在研发AI系统过程中落实网络安全等级保护要求的措施包括（）。A.按照等保2.0标准开展网络安全等级保护定级备案B.落实身份认证、访问控制、数据加密等安全防护措施C.定期开展等保测评和安全整改D.建立网络安全监测和应急响应机制正确答案：ABCD答案解析：人工智能系统属于网络信息系统，应当按照《网络安全法》要求落实网络安全等级保护制度，履行定级备案、建设整改、等级测评、运营运维各环节的安全责任，保障系统安全稳定运行。三、判断题（共10题，每题1分，总计10分，正确填“√”，错误填“×”）1.企业可以未经授权随意爬取公开互联网上的版权作品、个人信息作为AI大模型的训练数据。（×）答案解析：公开互联网上的内容受著作权法、个人信息保护法保护，未经授权爬取并用于商业性AI模型训练，属于侵犯他人知识产权、个人信息权益的违法行为。2.不满十四周岁未成年人的个人信息属于敏感个人信息，处理该类信息用于AI模型训练应当取得未成年人的父母或者其他监护人的同意。（√）答案解析：《个人信息保护法》《未成年人网络保护条例》明确规定，不满十四周岁未成年人的个人信息属于敏感个人信息，处理该类信息应当取得监护人的单独同意，并制定专门的个人信息处理规则。3.联邦学习技术框架下，各参与方不需要交换原始数据就可以联合完成AI模型训练，能够有效降低数据集中存储带来的泄露风险。（√）答案解析：联邦学习作为分布式隐私计算技术，核心特征就是数据不出本地、仅交互加密模型参数，实现数据“可用不可见”，适配金融、医疗、政务等领域敏感数据的AI建模需求。4.算法推荐服务提供者为了提升用户粘性，可以不设置关闭个性化推荐的选项，持续向用户推送同质化内容。（×）答案解析：《互联网信息服务算法推荐管理规定》明确要求算法推荐服务提供者必须向用户提供关闭个性化推荐的便捷渠道，不得利用算法诱导用户沉迷、过度消费。5.对AI生成的可能导致公众混淆误认的深度合成内容添加显著标识，会影响用户体验，企业可以根据自身运营情况决定是否添加。（×）答案解析：深度合成内容标识是法定义务，服务提供者必须按照规定对相关内容添加显著标识，防范深度合成内容被用于虚假信息传播、电信诈骗等违法活动。6.重要数据处理者发生数据安全事件后，为了避免企业声誉受损，可以隐瞒事件情况，不需要向监管部门报告。（×）答案解析：根据《数据安全法》《网络数据安全管理条例》，发生重要数据、核心数据安全事件的，必须按照规定时限向监管部门报告，不得迟报、瞒报、漏报。7.生成式AI服务提供者应当采取有效措施防范训练数据偏见，避免生成的内容出现民族、种族、性别、宗教信仰等方面的歧视性内容。（√）答案解析：《生成式人工智能服务管理暂行办法》明确要求，提供者应当提升训练数据质量，在训练环节剔除存在偏见的内容，防范算法歧视，保障生成内容公平公正。8.企业如果仅开展人工智能技术研发活动、不向境内公众提供服务，也需要完全履行面向公众服务所需的安全评估、算法备案义务。（×）答案解析：根据《生成式人工智能服务管理暂行办法》，仅开展人工智能技术研发、未向境内公众提供服务的活动，不适用服务环节的备案、评估要求，但研发活动必须遵守数据安全、知识产权、个人信息保护等相关法律法规规定。9.数据出境安全评估仅针对个人信息出境场景，涉及重要数据的出境不需要开展安全评估。（×）答案解析：数据出境安全评估覆盖两类核心场景：一是关键信息基础设施运营者和处理100万人以上个人信息的处理者向境外提供个人信息；二是向境外提供重要数据，重要数据出境必须依法通过安全评估。10.差分隐私技术通过添加适量噪声的方式，在保障数据统计价值的同时，避免攻击者识别出单个个体的敏感信息。（√）答案解析：差分隐私的核心原理是对查询结果或模型参数添加经过校准的随机噪声，使得单个样本是否存在于数据集中不会对最终输出结果产生可观测的影响，从而防范针对个体信息的推理攻击。四、简答题（共3题，每题10分，总计30分）1.简述人工智能应用场景下数据安全防护的核心目标。参考答案：人工智能场景下的数据安全防护围绕技术发展和安全保障的平衡目标，核心覆盖四个维度：一是保障数据合规，所有AI研发、服务活动中的数据处理活动符合《数据安全法》《个人信息保护法》《生成式人工智能服务管理暂行办法》等法律法规要求，落实数据分类分级、来源审核、用户权益保护等义务，避免非法收集、使用、泄露数据带来的合规风险。二是保障数据本身安全，覆盖训练数据、交互数据、模型参数等全类型数据，通过技术和管理措施防范数据泄露、篡改、损毁、非法获取等风险，特别是保障敏感个人信息、重要数据、核心数据的保密性、完整性、可用性。三是保障模型安全可靠，通过训练数据质量管控、运行环节防护等措施，防范数据投毒、对抗样本攻击、模型逆向、模型窃取等威胁，避免AI模型因数据问题出现错误输出、歧视性结果、后门漏洞，保障AI系统运行稳定可靠。四是保障数据价值合理释放，在安全可控的前提下，通过隐私计算等技术打通数据流通通道，破解训练数据供给不足的难题，支撑人工智能技术创新和产业应用，平衡数据安全与数据要素价值释放的关系，避免过度管控阻碍技术发展。2.简述生成式人工智能训练数据合规管理的核心要求。参考答案：根据我国现行人工智能治理相关规定，生成式AI训练数据合规管理覆盖来源、质量、安全、权益四个核心维度：一是来源合法性要求，提供者对训练数据来源承担主体责任，不得非法获取、使用未经授权的版权作品、个人信息、商业秘密、重要数据、核心数据；涉及个人信息处理的，应当符合个人信息保护相关规定，取得个人同意，遵循最小必要原则；涉及知识产权的，不得侵犯著作权人的复制权、改编权等合法权益，建立训练数据来源溯源机制，确保每类训练数据来源可追溯。二是数据质量要求，应当采取技术和管理措施提升训练数据的真实性、准确性、客观性、多样性，在数据筛选环节剔除含有歧视性、虚假性、违法性的内容，避免训练数据偏见导致生成内容出现民族、种族、性别、地域等方面的算法歧视。三是数据安全管理要求，对训练数据落实分类分级保护措施，涉及敏感个人信息、重要数据的，应当按照网络安全等级保护要求落实访问控制、加密存储、审计溯源等防护措施；定期开展训练数据安全风险评估，排查数据泄露、污染等风险。四是用户权益保障要求，用户在使用服务过程中输入的信息、产生的交互数据，未经用户单独同意不得用于与服务无关的模型训练；建立训练数据相关的用户权益响应机制，用户要求删除、更正涉及自身的个人信息时，应当及时采取措施予以响应。3.简述隐私计算技术在人工智能数据安全领域的典型应用场景。参考答案：隐私计算技术作为平衡数据利用与安全保护的核心技术手段，在AI领域的应用场景主要包括：一是跨机构联合建模场景，在金融风控、医疗AI、智慧政务等领域，不同机构持有的数据涉及敏感信息、重要数据，无法通过原始数据集中的方式开展AI建模，通过联邦学习、安全多方计算等技术，可以在数据不出域的前提下实现多源数据融合建模，既解决了数据孤岛问题，又避免了原始数据跨主体流转带来的泄露风险。二是AI训练数据隐私保护场景，在模型训练过程中采用差分隐私技术，对训练数据和模型参数添加噪声，防范模型逆向攻击，避免攻击者通过查询模型接口反推训练数据中的敏感个人信息、商业秘密；采用同态加密技术，支持在加密状态下完成数据计算和模型训练，实现训练数据全流程加密。三是数据可信流通场景，在训练数据交易、共享过程中，通过隐私计算技术搭建可信流通环境，实现数据所有权和使用权分离，数据提供方可以管控数据的使用用途、范围，避免数据被受让方违规复制、滥用，支撑高质量训练数据要素市场建设。四是数据出境合规场景，在跨境AI研发合作中，通过隐私计算技术实现数据不出境、模型价值跨境流通，满足数据出境安全管理要求，支撑人工智能领域的国际技术合作。五、案例分析题（共2题，每题10分，总计20分）1.案例背景：2024年某科技公司上线面向公众的AI对话工具，未按规定开展安全评估、履行算法备案手续即对外提供服务；其训练数据集中包含未经授权爬取的大量付费文学作品、用户设置为仅自己可见的社交平台内容、医疗机构泄露的患者病历数据；服务上线后未对生成内容添加AI标识，有用户利用该工具生成涉及公共政策的虚假信息并传播，造成不良社会影响；此外，该公司默认将所有用户输入的咨询内容、对话记录自动用于模型迭代训练，未设置用户授权选项，也未提供拒绝数据用于训练的渠道。请结合相关法律法规，分析该公司存在哪些违规行为，应当承担的法律责任。参考答案：（1）该公司的违规行为主要包括四个方面：一是服务准入环节违规，其提供的AI对话工具属于具有舆论属性和社会动员能力的生成式人工智能服务，未按规定开展上线前安全评估、履行算法备案手续即向公众提供服务，违反生成式AI服务准入管理要求。二是训练数据管理违规，训练数据来源不合法，未经授权爬取他人享有著作权的付费文学作品、用户非公开社交内容、患者病历等敏感个人信息，未取得相关权利人同意，侵犯他人著作权、隐私权和个人信息权益，违反《著作权法》《个人信息保护法》《生成式人工智能服务管理暂行办法》关于训练数据来源合法性的要求。三是内容管理环节违规，未按规定对AI生成内容添加显著标识，未落实内容审核主体责任，导致虚假信息传播，违反深度合成管理、生成式AI服务内容管理的相关规定。四是用户权益保护违规，未经用户单独同意，擅自将用户对话记录（包含敏感个人信息）用于模型训练，未向用户提供拒绝个人信息用于训练的渠道，违反个人信息保护中告知同意、最小必要的核心要求。（2）应当承担的法律责任：一是行政责任，由网信部门责令改正、给予警告、没收违法所得，拒不改正或情节严重