|
AI行业复盘 ｜ 软件公司AI治理专题 蹭AI热点被罚390万！软件公司翻车复盘 |
2026 年最贵的"AI 营销翻车"来了。中坚科技因为蹭华为具身智能的热点，虚构与合作签约事实、在互动易和年报里写进虚假记载，被浙江证监局拟罚公司 150 万元、三名高管合计 240 万元，合计 390 万元。这件事把软件公司一个最隐秘的坑摊开了：用 AI 热点给自己贴金，贴着贴着就贴成了监管罚单。
对软件公司而言，这起案例的警示不止于"别造假"。它真正戳中的，是 AI 时代信息披露与合规管理的共性痛点：热点走得比内控快，话术跑得比事实快，等到监管来查，公司连"哪句话是真的、哪句是 AI 编的"都理不清。这正是 AI 治理要解决的——把每一次对外表述、每一次模型调用，都管到可追溯。
一、翻车全过程：从蹭热点到吃罚单
把时间线摊开看，这是一次典型的"认知落差"事故。
2024 年 11 月 15 日，中坚科技派员出席"华为（深圳）全球具身智能产业创新中心企业合作备忘录签约仪式"，并签署了一份名为《合作意向协议》的文件。但关键事实是：截至 2025 年 4 月 24 日，公司未对该备忘录用印，文件未完成正式签署。然而在 2025 年 2 月 19 日的互动易《投资者关系活动记录表》中，公司声称"签署企业合作备忘录"；同年 4 月 24 日的 2024 年年报里再次提及这份"合作"。浙江证监局认定，公司披露的前述信息与实际情况不符，构成虚假记载。
2026 年 8 月 12 日，监管调查落定：公司及相关人员收到《行政处罚事先告知书》，拟对公司责令改正、警告并罚款 150 万元；对时任董事长兼总经理吴明根警告并罚款 100 万元，对董秘兼副总经理戴勇斌罚款 80 万元，对分管自动化及机器人业务的副总经理鲍嘉龙罚款 60 万元，三人合计 240 万元。公司公告称本次处罚未触及重大违法强制退市情形，生产经营正常；但 2026 年上半年公司预计亏损 580 万至 1160 万元，上年同期为盈利，亏损主因正是具身智能相关研发投入加大。
二、为什么软件公司最容易踩这个坑
中坚科技不是孤例，它背后是软件公司一类共性薄弱项。
1. 热点焦虑压倒事实核验。AI 是 2026 年最强叙事，沾上"具身智能""大模型""AI 智能体"的标签，股价和关注度立马上来。但很多公司的"合作"只是参加了场活动、留了张合影，内部却没走完用印与披露核验，对外话术先跑了。
2. 表述层层失真。一线同事在朋友圈、活动报道里说"签了"，市场部写进通稿，证券部写进互动易，最终落到年报——每一层都默认上游是真的，没有人回到原始文件核对"到底用印没有"。AI 辅助写稿只会加速这种失真，因为它擅长把零散信息"补全"成看起来确凿的叙述。
3. 缺一道"对外表述留痕"。公司往往没有一套机制去记录"这句话的出处是什么、谁核验过、原始证据在哪"。一旦监管来查，只能翻聊天记录和记忆，漏洞百出。
这恰好对应了另一个赛道的风险：当软件公司用 AI 自动生成对外公告、投关材料、客户方案时，如果模型把"可能""听说"补成了"已签署""已落地"，而公司没有核验闸口，AI 的"补全"就会变成公司的"虚假记载"。区别只在金额大小。
三、同期的另一面：蹭热点之外，还有"没备案就上线"
与"虚构合作"并列的，是"未备案就提供 AI 服务"——本专题合规篇详述的广西笔趣案例。两条线指向同一个结论：软件公司的 AI 翻车，一半出在"说得过头"，一半出在"做得越界"。前者伤的是信息披露与投资者信任，后者伤的是合规底线与产品存续。
更宏观的信号是，监管对"蹭 AI 热点"的容忍度正在快速归零。证监会主席吴清在 2026 陆家嘴论坛明确指出，要"依法从严打击利用人工智能非法荐股、造谣传谣、违法交易等乱象"。从中坚科技到各类 AI 虚假信息通报，监管口径高度一致：AI 不是造假的免责牌，热点不是违规的护身符。
四、51Tokens 怎么把"对外表述"也管到可追溯
51Tokens 的主战场是模型调用治理，但它带来的"可追溯"能力，同样适用于软件公司的对外表述与披露风险：让每一次 AI 参与的内容生产，都留下"谁生成、基于什么依据、是否核验过"的痕迹。
第一，敏感内容识别与处置前置。对公司用 AI 生成的对外材料（公告、投关、客户方案、营销文案），在请求进入模型之前做敏感特征识别——命中未核验的"已签署""已落地""已合作"等绝对化表述时给出提示与处理建议；命中低风险走提醒、可确认后放行留理由，命中红线直接拦截。规则在 51Tokens 侧配置管理，编译成规则包下发，由 51API 网关在运行时执行，管理与执行分离。
第二，全量调用审计留痕。哪段文案由 AI 生成、调用了哪个模型、输入了什么依据材料，按人、按部门、按项目可查。当中坚科技式事故来临时，公司能第一时间拿出"这段话的核验记录"，而不是靠记忆辩护。
第三，统一网关收口。所有对模型的调用经由统一出口，私接的 API、未登记的智能体无处藏身，对外内容的"生产链路"第一次变成可审计的资产，而不是散落在个人账号里的黑箱。同一条链路上，请求侧自研保真压缩（30%-70%，语义不丢、效果不打折，仅作用于输入侧）把成本压下来，敏感识别把风险拦下来。
五、这周就能做的三件事
不需要等一份完整的治理规划，先做三件小事，翻车概率就能明显下降：
1. 给 AI 生成的对外内容加一道核验闸。凡是写进互动易、年报、客户合同的 AI 出品，必须回到原始文件核对"用印没有、签署没有、落地没有"，绝不让模型把"可能"补成"已发生"。
2. 建一份"表述留痕"台账。每句对外关键表述，记录出处、核验人、原始证据，监管来查时一键导出，而不是翻聊天记录。
3. 把 AI 调用收口到统一网关。没有出口，"对外内容从哪来、经谁手"就永远说不清。这一步，也是 51Tokens 咨询落地服务最常见的切入方式——从收口一个网关开始，把可追溯的红线钉进系统，再配合 51Tokens 培训课程让市场、证券、研发真正理解"AI 能补全，但不能替你背书"。
六、写在最后：省钱、合规、考核是同一条链路
回到那张 390 万元的罚单。
它提醒软件公司的，不只是"别蹭热点"，而是一个更根本的问题：在 AI 让内容生产快十倍的今天，你对"对外说了什么、依据是什么"到底有多少是看得见、可追溯的？看不见的表述，既是监管风险的藏身处，也是品牌与市值的隐形炸弹。
下面这三件事，本质上是同一件事的三个切面：
① AI 合规：敏感内容识别与全量调用审计，把虚假表述与数据泄露风险从盲区拉回可观测区；
② AI 考核：八维考核引擎对接 HR 绩效，把 AI 贡献从"凭印象"变成"有数据"；
③ AI 省钱：请求侧自研保真压缩与分级预算，把 Token 账单从变量项拉回可控项。
它们共用同一条基础设施：一条能看见每一次模型调用的链路。
最后留三个问题给屏幕前的你：
1. 你们对外发过的 AI 辅助文案里，有没有没回原始文件核验就写进"已签署""已落地"的？
2. 一旦监管按信息披露规定来查，你手上有没有每句关键表述的核验留痕？
3. 公司用 AI 生成的公告和方案，走的是统一网关还是员工私接的模型？
欢迎在评论区聊聊：你们公司怎么管 AI 生成的对外内容？如果还在"写完就发"，把这篇转给证券部和市场部，可能比转给任何人都更及时。
需说明：51Tokens 的敏感内容识别是提醒与拦截双模式，把风险判断从个人记忆搬到系统规则，不替代任何保密审查流程，也不承诺 100% 合规；它解决"看得见、拦得住"，不替代 DLP / SIEM 等专业安全系统。
—— 51Tokens，让每一次模型调用都看得见、说得清、查得到
图：51AIPro 全流程 AI 治理一体化解决方案 · 服务架构
