2026年中国企业AI客服合规现状报告

我们扫描了1000+家中国企业的AI客服，发现了这些问题

SafeAI (https://www.safeai.work) 对1083家中国企业网站进行了AI客服系统自动化扫描，覆盖教育、医疗、金融、科技、消费品等多个行业。以下是核心发现。

扫描概况

• 扫描企业总数：
  1,083家
• 检测到AI客服的：
  87家（8%）
• 使用国产AI客服平台的：
  82家
• 使用国际平台的：
  5家
• 覆盖AI客服平台：
  20+个

国产AI客服平台市场格局

我们通过分析网页源代码中的JavaScript SDK、API域名、HTML标记等技术指纹，识别出以下主要AI客服平台的市场占有率：

值得注意的现象：

1. 多平台并用很常见。欧派家居同时使用了Udesk + 螳螂科技 + 得助智能三个平台；中公教育同时使用智齿科技 + 53快服 + 螳螂科技。这说明企业在客服场景上的需求是分层的——营销获客、售前咨询、售后服务可能分别使用不同平台。

2. 教育行业是AI客服最大的应用场景。高思教育、中公教育、沪江网校、粉笔教育、高途、新东方、读书郎、启航教育……几乎所有头部教育公司都在用AI客服获客。

3. 国际平台在中国市场渗透率极低。仅检测到5家使用Zendesk、HubSpot、Freshchat、ChatBot.com等国际平台，且多为外资企业在华网站。

合规风险发现

1. 生成式AI服务备案

根据《生成式人工智能服务管理暂行办法》第十七条，面向中国境内公众提供生成式AI服务须完成算法备案（备案号格式：网信算备XXXXXXXXXX号）。

我们发现：大量企业网站的AI客服已经具备"生成式"特征（能理解自然语言、生成个性化回复），但网站上未见任何算法备案信息。

这存在两种可能：

• 调用的是已备案大模型API（如通义千问、文心一言等），属于"登记"范畴
• 自行训练或微调的模型，需要独立"备案"

无论哪种情况，都建议在网站显著位置公示相关合规信息。

2. CAC敏感词合规

我们的敏感词检测引擎覆盖了88,000+个网信办关注的敏感词，涵盖25个分类（政治、宗教、暴恐、色情、赌博等）。

在此前对部分企业chatbot的主动探测中发现：

• 约30%的AI客服在特定诱导下会输出敏感内容
• 最常见的漏洞是"角色扮演"和"学术伪装"类型的prompt攻击
• 部分chatbot对政治敏感话题的边界把控不严格

3. 数据安全风险

• 多个网站的chatbot在用户未授权的情况下自动弹出，主动收集用户信息
• 部分chatbot的JavaScript SDK以明文传递session token
• 个别网站同时加载3个不同客服平台的SDK，增加了数据泄露面

行业洞察

教育行业：AI客服军备竞赛

教育行业是AI客服渗透率最高的行业，但也是合规风险最集中的行业：

教育行业面临的特殊合规要求：

• 《未成年人保护法》对未成年人数据的特殊保护
• 教育部对AI教育产品的监管趋势
• 家长对儿童与AI交互的敏感度日益提高

医疗健康行业

医疗行业的AI客服面临最严格的合规要求——错误的医疗建议可能导致严重后果。

科技/SaaS行业

帆软、Udesk、ONES等SaaS企业自身也在使用AI客服。有趣的是，Udesk作为AI客服平台提供商，自己的官网也使用了自家的Udesk客服——这本身就是最好的产品演示。

💡 给企业的建议

1. 立即检查你的AI客服是否需要备案。使用SafeAI免费扫描你的网站，30秒获取合规风险评估。

2. 定期进行敏感词攻防测试。AI客服不是部署完就万事大吉——攻击手法在不断进化，你的防御也需要跟上。

3. 梳理数据流向。如果你同时使用多个客服平台，用户数据在多个第三方之间流转，需要确保每一环都符合《个人信息保护法》要求。

4. 关注AI客服的输出质量。特别是医疗、金融、教育等受监管行业，AI客服的回复不仅需要"不说错话"，还需要"说对话"。

🛠️ 关于本报告

数据来源：SafeAI自动化扫描引擎，通过Playwright浏览器渲染目标网站，分析页面JavaScript SDK、API请求、HTML标记等技术指纹，识别AI客服平台及合规风险。

扫描时间：2026年4月

工具：SafeAI - AI安全智能检测平台

免费体验：访问 http://www.safeai.work，输入你的网站URL，免费获取AI客服合规扫描报告。

本报告由SafeAI团队发布。SafeAI是一款专注于AI客服合规检测的安全工具，帮助企业识别和修复AI系统中的安全与合规风险。

如需完整扫描报告或企业定制服务，请联系我们。