EFF 呼吁立法者将 AI 网络安全规则建立在最佳实践之上
EFF 就 AI 网络安全立法向立法者提出建议,主张将新规建立在经过验证的网络安全最佳实践之上,而非仅针对当前 AI 技术。EFF 指出,OpenAI–Hugging Face 事件等 AI 实验室安全事件本可通过更强的沙箱隔离和监控等措施预防或减轻。EFF 还建议立法强制并资助对 AI 实验室测试中严重安全事件的独立第三方调查,并向公众公开调查报告。
EFF 就 AI 网络安全立法向立法者提出建议,主张将新规建立在经过验证的网络安全最佳实践之上,而非仅针对当前 AI 技术。EFF 指出,OpenAI–Hugging Face 事件等 AI 实验室安全事件本可通过更强的沙箱隔离和监控等措施预防或减轻。EFF 还建议立法强制并资助对 AI 实验室测试中严重安全事件的独立第三方调查,并向公众公开调查报告。
全国网络安全标准化技术委员会秘书处发布网安秘字〔2026〕119号通知,就《网络安全标准实践指南——智能体系统开发安全指南(征求意见稿)》面向社会公开征求意见,目的是指导智能体系统安全开发、防范化解相关安全风险。意见反馈截止时间为2026年10月2日,反馈可联系秘书处联系人李子威。
公安部公布“净网—2026”专项行动阶段性成效及10起典型案例,截至日前全国公安机关网安部门累计侦办网络违法犯罪案件3.6万余起。其中侵犯公民个人信息案件4100余起、黑客案件3900余起、网络谣言案件1.1万余起、网络暴力案件2500余起。典型案例涉及虚假摆拍盲道被撞谣言、网暴抗洪村干部、舆情敲诈、电商物流“内鬼”贩卖个人信息等,多名嫌疑人被采取刑事强制措施或提起公诉。
公安部公布“净网—2026”专项行动阶段性成效及10起典型案例,截至日前全国公安机关网安部门累计侦办网络违法犯罪案件3.6万余起。其中侵犯公民个人信息案件4100余起、黑客案件3900余起、网络谣言案件1.1万余起、网络暴力案件2500余起。典型案例涉及虚假摆拍盲道被撞谣言、网暴抗洪村干部与运动员、舆情敲诈、不动产及电商物流行业“内鬼”贩卖个人信息等,多名嫌疑人被采取刑事强制措施或提起公诉。
法律人关切:公安部通报净网专项行动阶段性数据与10起典型案例,呈现网络谣言、网暴、侵犯个人信息等犯罪的打击口径与治理思路。
国家网信办通报近期网络安全、数据安全、个人信息保护领域10起执法典型案例,涉及上海、北京、安徽、河南、广东、浙江、重庆、四川、江苏等地企业。案例涵盖网页篡改、设置恶意程序、数据被窃取、数据泄露风险、违法收集人脸信息、超范围收集并违法出境个人信息,以及AI生成合成内容未标识、生成式人工智能服务未安全评估等情形。属地网信办分别作出责令改正、警告、罚款等处罚,部分案件将涉嫌违法犯罪问题移送公安机关。
法律人关切:通报覆盖网页篡改、数据泄露、人脸信息收集、个人信息违法出境及AI内容标识等十类典型问题,可对照了解网信执法的关注重点与处罚尺度。
国家网信办通报近期网络安全、数据安全、个人信息保护等领域十起执法典型案例,涉及网页篡改、设置恶意程序、数据泄露、违法出境个人信息、未落实人工智能生成合成内容标识要求等情形。
法律人关切:通报覆盖网页篡改、数据泄露、人脸信息与AI标识等十类案件,可对照了解网信执法的查处重点与处罚尺度。
2026年9月14日,国家网络安全宣传周开幕式在山东济南举行,2026年人工智能技术赋能网络安全应用测试结果正式发布,32个团队在8个测试场景中取得较好成绩。测试由国家互联网应急中心联合中国科学院信息工程研究所、国家信息技术安全研究中心、山东广播电视台共同主办,共151家单位251个团队报名,华为提供昇腾人工智能基础软硬件环境。
全国网络安全标准化技术委员会秘书处发布网安秘字〔2026〕112号通知,公布《网络安全标准实践指南——座舱数据处理安全要求》。该实践指南给出座舱数据处理的安全基本要求、安全技术要求和安全管理要求,适用于座舱数据处理活动,也可为汽车座舱功能设计研发提供参考。
9月14日,2026年国家网络安全宣传周网络安全技术高峰论坛在山东国际会展中心举行,中央网信办副主任、国家网信办副主任王京涛与山东省委副书记、济南市委书记刘强出席并致辞。王京涛提出坚持智能驱动、安全护航、精准施策、梯度培育,加快升级以AI为核心的国家网络安全防御体系。论坛上王小云、云晓春等围绕密码技术与人工智能安全、AI供应链安全等主题作主旨演讲,1100余人参加。
9月14日,2026年国家网络安全宣传周开幕式在山东省济南市举行,中央网信办主任庄荣文出席并讲话,山东省委书记林武致辞。开幕式集中发布《人工智能安全治理框架3.0》、《2026年人工智能技术赋能网络安全应用测试结果》等成果。本届网安周由中央宣传部、中央网信办等十部门联合主办,9月14日至20日在全国统一开展。
2025年10月28日,第十四届全国人大常委会第十八次会议通过关于修改《中华人民共和国网络安全法》的决定,施行八年后完成首次重大修改,首次在法律层面确立人工智能安全与发展的基本框架。截至2026年6月30日,我国累计988款生成式人工智能服务完成备案、598款应用或功能完成登记。2026年8月,国家互联网信息办公室就《大型个人信息处理者个人信息保护规定(征求意见稿)》公开征求意见。
中央网信办会同农业农村部、工业和信息化部等部门发布《数字乡村高质量发展行动计划(2026—2030年)》,明确到2030年数字乡村发展取得显著成效,乡村新型信息基础设施优化完善。计划围绕夯实发展基础、提升乡村产业数字化、乡村建设信息化、乡村治理智慧化水平及激发内生动力等部署任务,并提出常态化开展数字乡村发展监测分析。
工业和信息化部等九部门于2026年9月9日联合印发《智能网联新能源汽车产业发展“十五五”规划》,文号为工信部联规函〔2026〕305号,并于9月10日公布。通知要求各省、自治区、直辖市、计划单列市及新疆生产建设兵团相关主管部门结合实际贯彻实施,规划全文以附件形式发布。该规划由九部门联合印发并要求各地贯彻实施。
法律人关切:规划由九部门联合印发,涉及智能网联新能源汽车的准入、数据与网络安全等要求,相关企业的产品合规与数据管理口径需据此调整。
实务启示:从事智能网联新能源汽车业务的企业可对照规划梳理产品准入、数据与网络安全合规安排,关注后续配套细则。
NIST 发布 SP 1353 ipd《使用 AI 进行网络安全框架(CSF)分析与报告快速入门指南》,就使用 AI 分析、规划、实施和监测 CSF 2.0 成果提供结构化提示词与三个示例用例,意见征集截至 2026 年 10 月 15 日 23:59。NIST 仅就指南及所附 AI 提示词征求意见,虚构组织文件仅供示例。