EFF 呼吁立法者将 AI 网络安全规则建立在最佳实践之上
EFF 就 AI 网络安全立法向立法者提出建议，主张将新规建立在经过验证的网络安全最佳实践之上，而非仅针对当前 AI 技术。EFF 指出，OpenAI–Hugging Face 事件等 AI 实验室安全事件本可通过更强的沙箱隔离和监控等措施预防或减轻。EFF 还建议立法强制并资助对 AI 实验室测试中严重安全事件的独立第三方调查，并向公众公开调查报告。
#数据合规
#数据合规
今日 1 条EFF · UpdatesAI 评分2020 中国法院网 · 要闻精选AI 评分7878 中央网信办秘书局发布加强涉企侵权信息管理、优化营商网络环境通知
中央网信办秘书局于2026年9月15日发布通知，要求网站平台主动清理处置涉企侵权信息，并压实平台信息内容管理主体责任。通知明确五类处置范围，包括个人信息类、侮辱贬损类、假冒仿冒类、虚假误导类及其他类，涵盖泄露企业家身份证、护照、家庭住址等信息，以及断章取义、歪曲解读企业家言论等情形。网信部门将落实属地管理责任，对落实不力的网站平台依法依规从严处理。
法律人关切：通知明确了网站平台须主动清理的五类涉企侵权信息，涉及平台内容审核与账号管理的合规边界。
国家网信办 · 网信要闻精选AI 评分8080 国家网信办就《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》公开征求意见
国家互联网信息办公室于2026年9月18日公布《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》，向社会公开征求意见，反馈截止日期为2026年10月17日。
法律人关切：未成年人网络保护新规进入征求意见阶段，网络服务提供者、智能终端制造者与应用程序分发平台可据此了解未成年人模式的合规要求。
中国法院网 · 要闻精选AI 评分6767 国家网信办就《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》公开征求意见
国家互联网信息办公室组织起草《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》，于9月18日向社会公开征求意见，反馈截止日期为2026年10月17日。
法律人关切：征求意见稿列出不得向未成年人提供的网络服务类型，涉及网络社交、直播与算法推荐的产品可据此预判合规边界。
全国信安标委 TC260AI 评分5555 全国信安标委就《网络安全标准实践指南——智能体系统开发安全指南（征求意见稿）》公开征求意见
全国网络安全标准化技术委员会秘书处发布网安秘字〔2026〕119号通知，就《网络安全标准实践指南——智能体系统开发安全指南（征求意见稿）》面向社会公开征求意见，目的是指导智能体系统安全开发、防范化解相关安全风险。意见反馈截止时间为2026年10月2日，反馈可联系秘书处联系人李子威。
国家网信办 · 网信要闻精选AI 评分7878 中央网信办秘书局发布加强涉企侵权信息管理通知
中央网信办秘书局于2026年9月15日印发通知，要求网站平台加大涉企侵权信息处置力度，健全事前审核、事中巡查、事后处置全链条管理机制。通知明确五类处置范围，包括个人信息类、侮辱贬损类、假冒仿冒类、虚假误导类及其他类，涵盖泄露企业家身份证、家庭住址等个人信息，以及断章取义、歪曲解读企业家过往言论等情形。网信部门将落实属地管理责任，对落实不力的网站平台依法依规从严处理。
法律人关切：通知明确了五类涉企侵权信息的处置范围，涉及平台内容审核与账号管理的机构可据此对照调整。
EFF · UpdatesAI 评分2222 EFF 就加州 SB 976"成瘾性信息流"法提交法庭意见：Meta v. Bonta 案中该法侵犯青少年第一修正案权利
EFF 本周在 Meta v. Bonta 案中提交法庭意见，主张加州 SB 976 要求青少年查看他人推荐内容前须获父母许可，侵犯了青少年用户的第一修正案权利。
国家数据局AI 评分1212 上合组织数字经济发展供需对接会在新疆乌鲁木齐举办
9月16日，上合组织数字经济发展供需对接会在新疆乌鲁木齐举办，约200名来自上合组织有关国家政府部门、行业组织、企业、科研机构和智库的代表参加。对接会发布中、俄、英三语《数据领域国际合作供需对接清单》，依托国家数据局与有关国家建立的双边合作谅解备忘录机制，围绕数字互联互通、数字贸易与通道经济、数智产业应用、数字治理与能力建设四大领域提供对接参考。
国家数据局AI 评分2222 专家解读 | 严把数据产权登记质量关 服务数据要素市场规范化发展——关于落实全国统一数据产权登记制度的思考
2026年7月，国家数据局印发《数据产权登记工作指引（试行）》，围绕统一登记对象、登记类型、登记流程、审查标准、登记效力和登记系统"六统一"，对全国统一数据产权登记体系作出系统性安排。深圳数据交易所表示将全面对标《指引》要求，推进登记结果跨区域跨主体互认，推动"一次登记、全国通用"落地，并拓展登记凭证在流通交易、资产入表、融资担保及权益保护等场景的应用。
EU Digital Strategy · News精选AI 评分6262 欧盟委员会通过KIDS Act，限制社交媒体平台接触儿童
欧盟委员会通过EU KIDS Act，旨在提升全欧盟儿童在线安全。该提案禁止社交媒体平台向13岁以下儿童提供服务，并将未成年人自行开设账户的最低年龄设为15岁，采取渐进式安排。提案同时反转举证责任，服务提供商须证明其服务在设计与年龄适配上安全。委员会主席冯德莱恩称此举让平台承担安全设计责任，并赋予家长更多工具。
法律人关切：欧盟委员会通过KIDS Act提案，禁止社交媒体平台向13岁以下儿童提供服务，并将未成年人独立开户最低年龄设为15岁，同时将安全设计的举证责任转移至平台。
实务启示：面向欧盟市场提供社交媒体或在线服务的平台，可对照该提案评估年龄验证机制与默认安全设计，并准备承担合规举证责任。
EU Digital Strategy · NewsAI 评分4040 欧盟提出 EU KIDS Act 提案：限制 15 岁以下未成年人自主创建社交媒体与视频分享平台账户
欧盟提出 EU KIDS Act 提案，拟限制 15 岁以下未成年人在特定在线社交网络服务和视频分享平台上自主创建账户。提案统一欧盟范围内的年龄门槛，以协调各国分歧规则、消除数字单一市场障碍并确保法律确定性。提案及配套文件已在 EUR-Lex 公布，相关磋商意见征集持续至 2026 年 12 月 3 日（布鲁塞尔时间午夜）。
新华网 · 法治AI 评分6060 公安部公布打击整治网络违法犯罪10起典型案例
公安部公布“净网—2026”专项行动阶段性成效及10起典型案例，截至日前全国公安机关网安部门累计侦办网络违法犯罪案件3.6万余起。其中侵犯公民个人信息案件4100余起、黑客案件3900余起、网络谣言案件1.1万余起、网络暴力案件2500余起。典型案例涉及虚假摆拍盲道被撞谣言、网暴抗洪村干部、舆情敲诈、电商物流“内鬼”贩卖个人信息等，多名嫌疑人被采取刑事强制措施或提起公诉。
新华网 · 法治精选AI 评分7878 最高法发布4件人民法院网络法治典型案例
最高人民法院9月16日发布4件人民法院网络法治典型案例，涉及网络暴力下人格权侵害禁令适用、带货主播侵害人格权责任认定、搜索引擎服务提供者侵权责任认定以及为跨境赌博提供网络技术支持服务的定罪量刑。
法律人关切：最高法发布的4件网络法治典型案例，覆盖人格权侵害禁令、仿冒名人带货与搜索引擎侵权责任等热点，可观察网络空间人格权益的裁判尺度。
中国法院网 · 要闻精选AI 评分6666 公安部公布打击整治网络违法犯罪10起典型案例
公安部公布“净网—2026”专项行动阶段性成效及10起典型案例，截至日前全国公安机关网安部门累计侦办网络违法犯罪案件3.6万余起。其中侵犯公民个人信息案件4100余起、黑客案件3900余起、网络谣言案件1.1万余起、网络暴力案件2500余起。典型案例涉及虚假摆拍盲道被撞谣言、网暴抗洪村干部与运动员、舆情敲诈、不动产及电商物流行业“内鬼”贩卖个人信息等，多名嫌疑人被采取刑事强制措施或提起公诉。
法律人关切：公安部通报净网专项行动阶段性数据与10起典型案例，呈现网络谣言、网暴、侵犯个人信息等犯罪的打击口径与治理思路。
国家网信办 · 网信要闻精选AI 评分6060 全国网安标委发布3项电子产品信息清除标准实践指南
9月15日，在山东济南举办的2026年国家网络安全宣传周电子产品信息清除分论坛上，全国网安标委秘书处发布《半导体存储介质块擦除技术指引》《电子产品回收过程中的信息清除管理指引》《移动智能终端信息清除技术指引》3项网络安全标准实践指南。
法律人关切：三项实践指南配套强制性国标落地，明确了块擦除指令、清除日志与终端清除验证的具体操作要求。
中国法院网 · 要闻精选AI 评分7878 最高人民法院发布4件网络法治典型案例
2026年9月16日，最高人民法院发布4件典型案例，明确网络暴力中人格权侵害禁令适用、带货主播侵害人格权责任认定、搜索引擎服务提供者侵权责任认定以及为跨境赌博提供网络技术支持服务的定罪量刑等问题。其中李某申请人格权侵害禁令案提出紧迫性、损害难以弥补与措施限度三项审查因素；黄某等人开设赌场案中，被告人违法所得共计1216万余元，被认定构成开设赌场罪。
法律人关切：最高法在网络安全宣传周发布的4件典型案例，覆盖人格权侵害禁令、AI仿名人带货与跨境赌博技术支持等争议焦点。
Microsoft · AI BlogAI 评分1212 Microsoft 发布教育领域 AI 五项原则承诺
Microsoft 公布其在教育领域应用 AI 的五项原则，涵盖安全、隐私、安全性与透明度设计，教师主导课堂 AI 使用，AI 辅助而非替代学生思考，强化教育系统，以及为每位学生准备 AI 未来。
EFF · UpdatesAI 评分1818 EFF 报告：警方使用 Flock 车牌识别系统时以 "LOL""LMAO" 等无意义理由查询
EFF 最新报告披露，全美多地警员在使用 Flock 自动车牌识别（ALPR）网络查询时， routinely 填写 "LOL""LMAO" 甚至 "Sexy" 等毫无意义的理由。本期 EFFector 通讯还涵盖一项将 Meta 有害监控写入法律的和解协议、多州对 ALPR 的抵制，以及 EFF 的 Adam Schwartz 谈 Flock 摄像头引发的反对声浪。
EFF · UpdatesAI 评分2828 Meta 和解协议如何压制青年行动主义
Meta 与 52 个州及领地就青少年使用 Instagram 和 Facebook 达成和解，将把年龄门控嵌入每款产品，并对 18 岁以下账户施加每日两小时使用上限和内容限制，同时波及 TikTok、YouTube 等非 Meta 平台。
Anthropic NewsAI 评分3636 Anthropic 推出生命科学验证计划（LSVP），向生命科学机构开放 Mythos、Opus 和 Sonnet 模型
Anthropic 推出生命科学验证计划（LSVP），经审核研究资质、安全标准与伦理监督后，向生命科学团队开放 Mythos、Opus 和 Sonnet 模型，用于药物发现、研究生物学、临床开发与制造等此前被通用模型拦截的任务。
国家数据局AI 评分3636 专家解读 | 坚持质量优先、合理审慎 提升数据产权登记公信力
国家数据局印发《数据产权登记工作指引（试行）》，确立合理审慎的登记审查原则，明确围绕数据描述准确性、数据来源合规性、数据产权明确性三个维度开展审查。文章提出登记机构应守住审查责任边界，不评价数据商业价值，并通过分类审查、分级处置、技术辅助和独立性保障等能力建设支撑登记质量。登记凭证全国互认，推动"一次登记、全国通用"。
The MarkupAI 评分2222 数据经纪商掌握你的详细档案：里面有什么，又如何影响你
在美国多个州新隐私法要求下，Acxiom、Epsilon 等数据经纪商须披露购买用户数据的公司；Consumer Reports 与 CalMatters 征集志愿者索取个人数据报告后发现，每份档案含姓名、地址、社会安全号及逾千条关于个人特征与习惯的推测，且大量数据有误。
The MarkupAI 评分3838 谁在购买你的个人数据：Disney、GM、保险公司与银行从 Acxiom 买到了什么
美国数据经纪商 Acxiom 向消费者披露的文件显示，其基于收集的数据在 3000 多个类别上对个人作出预测，并向 GEICO、State Farm、Citi、JPMorgan Chase、General Motors、Disney 等 100 多家企业出售数据或推断结果。
新华网 · 法治精选AI 评分8080 国家网信办发布近期网络安全等领域执法典型案例
国家网信办通报近期网络安全、数据安全、个人信息保护领域10起执法典型案例，涉及上海、北京、安徽、河南、广东、浙江、重庆、四川、江苏等地企业。案例涵盖网页篡改、设置恶意程序、数据被窃取、数据泄露风险、违法收集人脸信息、超范围收集并违法出境个人信息，以及AI生成合成内容未标识、生成式人工智能服务未安全评估等情形。属地网信办分别作出责令改正、警告、罚款等处罚，部分案件将涉嫌违法犯罪问题移送公安机关。
法律人关切：通报覆盖网页篡改、数据泄露、人脸信息收集、个人信息违法出境及AI内容标识等十类典型问题，可对照了解网信执法的关注重点与处罚尺度。
汉坤律师事务所 · 观点AI 评分5252 从共享到融合：企业数据合作中的权利分配与风险传导
汉坤律师事务所发文梳理企业数据合作从一次性数据提供走向数据融合开发后的权利配置问题，指出仅审查数据能否提供已不足够。
中国法院网 · 要闻精选AI 评分7878 最高人民法院发布人民法院网络法治典型案例
2026年9月16日，最高人民法院发布4件人民法院网络法治典型案例，涉及网络暴力人格权侵害禁令、带货主播侵害人格权、搜索引擎服务提供者侵权责任认定以及为跨境赌博提供技术支持服务的定罪量刑。
法律人关切：四件案例分别涉及人格权侵害禁令、AI合成声音带货、RAG搜索引擎侵权与跨境赌博技术支持，可观察涉网裁判的边界划分。
国家数据局AI 评分1818 2026上合组织数字经济论坛在新疆乌鲁木齐开幕
2026上合组织数字经济论坛9月15日在新疆乌鲁木齐开幕，由国家数据局、新疆维吾尔自治区人民政府共同主办，500余名中外嘉宾参加。论坛发布《上合组织数字经济领域重点合作事项和意向清单（2026—2027）》《中国—上合组织国家数字经济合作典型案例集（2026）》等成果，并同意推动建立上合组织数字经济部长级对话机制。
国家网信办 · 网信要闻精选AI 评分8080 国家网信办发布网络安全、数据安全、个人信息保护等领域执法典型案例
国家网信办通报近期网络安全、数据安全、个人信息保护等领域十起执法典型案例，涉及网页篡改、设置恶意程序、数据泄露、违法出境个人信息、未落实人工智能生成合成内容标识要求等情形。
法律人关切：通报覆盖网页篡改、数据泄露、人脸信息与AI标识等十类案件，可对照了解网信执法的查处重点与处罚尺度。
国家网信办 · 网信要闻AI 评分2222 国家互联网应急中心发布2026年人工智能技术赋能网络安全应用测试结果
2026年9月14日，国家网络安全宣传周开幕式在山东济南举行，2026年人工智能技术赋能网络安全应用测试结果正式发布，32个团队在8个测试场景中取得较好成绩。测试由国家互联网应急中心联合中国科学院信息工程研究所、国家信息技术安全研究中心、山东广播电视台共同主办，共151家单位251个团队报名，华为提供昇腾人工智能基础软硬件环境。
汉坤律师事务所 · 观点AI 评分5050 云上方圆（七）：从芯片到云端 — 云服务管制制裁合规风险治理
汉坤律师事务所发文梳理云服务产业链中的出口管制与制裁合规风险，覆盖先进算力获取、远程服务提供和下游持续服务三个环节。文章指出，美国EAR对D:5组国家/地区实体的先进计算物项采购设许可证要求，BIS 2025年指引关注敏感AI模型训练用途；中国《国务院关于对外投资的规定》第13条已于2026年7月1日施行。文章建议企业建立覆盖交易准入、持续筛查、资产追踪与下游义务传导的合规治理机制。
全国信安标委 TC260AI 评分5555 全国网络安全标准化技术委员会秘书处发布《网络安全标准实践指南——座舱数据处理安全要求》
全国网络安全标准化技术委员会秘书处发布网安秘字〔2026〕112号通知，公布《网络安全标准实践指南——座舱数据处理安全要求》。该实践指南给出座舱数据处理的安全基本要求、安全技术要求和安全管理要求，适用于座舱数据处理活动，也可为汽车座舱功能设计研发提供参考。
EFF · UpdatesAI 评分5050 EFF 分析 Flock Safety 车牌识别系统搜索日志：警方以 "LMAO"、"idk" 等理由滥用大规模监控
EFF 分析 Flock Safety 车牌识别系统（ALPR）搜索日志发现，全美多地警员在无合法理由的情况下检索车辆位置数据，理由栏填写 "LOL"、"LMAO"、"idk"、"sexy" 等词。
The MarkupAI 评分3838 The Markup 调查：Doctoralia 将患者预约信息发送给 TikTok、Google 和 LinkedIn
The Markup 与巴西 Agência Pública 调查发现，医疗预约平台 Doctoralia 通过网站追踪器，将巴西、哥伦比亚、墨西哥等国用户搜索的医生专科、医生姓名及预约日期时间发送给 TikTok、Google 和 LinkedIn。Doctoralia 称将开展技术与法律审查，并否认出售患者数据；专家认为该做法可能违反巴西《通用数据保护法》。
国家网信办 · 网信要闻AI 评分1212 2026年国家网络安全宣传周网络安全技术高峰论坛在济南举行
9月14日，2026年国家网络安全宣传周网络安全技术高峰论坛在山东国际会展中心举行，中央网信办副主任、国家网信办副主任王京涛与山东省委副书记、济南市委书记刘强出席并致辞。王京涛提出坚持智能驱动、安全护航、精准施策、梯度培育，加快升级以AI为核心的国家网络安全防御体系。论坛上王小云、云晓春等围绕密码技术与人工智能安全、AI供应链安全等主题作主旨演讲，1100余人参加。
汉坤律师事务所 · 观点精选AI 评分6262 加州集中出台未成年人在线安全及AI监管新法：州级先行立法下的企业合规观察
2026年9月9日至10日，加州州长纽森签署多项AI及未成年人在线安全法案，其中AB 1709禁止向16岁以下用户提供成瘾性功能，SB 1119要求陪伴型AI聊天机器人上线前开展未成年人安全风险评估，AB 1405与SB 813分别建立AI审计师注册制度和独立验证组织框架。
法律人关切：梳理加州四项新法的分阶段义务与适用边界，为中国出海企业的产品设计与合规安排提供对照参考。
国家网信办 · 网信要闻精选AI 评分6262 全国网安标委发布《人工智能安全治理框架3.0》
9月14日，全国网络安全标准化技术委员会在2026年国家网络安全宣传周开幕式上发布《人工智能安全治理框架3.0》。该框架在国家互联网信息办公室指导下，由网安标委组织中国网络空间研究院、国家互联网信息办公室数据与技术保障中心等机构编制，延续“风险分类、技术应对、综合治理”核心逻辑，更新风险分类并调整技术应对与综合治理措施。
法律人关切：网安标委在1.0、2.0基础上更新风险分类与治理措施，关注AI合规的机构可对照框架调整内部治理安排。
国家网信办 · 网信要闻AI 评分5050 国家网信办发布2026年7月至8月生成式人工智能服务已备案信息公告
2026年7月至8月，新增124款生成式人工智能服务在国家网信办完成备案，其中7款为手机端侧服务；地方网信办新增登记133款直接调用已备案模型能力的应用或功能。截至8月31日，累计1112款生成式人工智能服务完成备案，731款应用或功能完成登记。已上线应用或功能应在显著位置或产品详情页面公示所用已备案或登记服务情况，注明模型名称、备案号或上线编号。
汉坤律师事务所 · 观点精选AI 评分6262 AI算力平台责任共担模型：边界、场景与合同安排
汉坤律师事务所发文讨论AI算力平台与客户之间的责任共担模型，主张按具体功能、实际服务主体和控制能力划分责任，而非笼统约定平台负责基础设施、客户负责应用。文章结合训练检查点恢复、RAG检索权限和智能体执行等场景，提出在采购、上线、运行和退出各阶段明确交付标准与授权边界，并援引最高人民法院涉人工智能纠纷案件意见及工信部IDC数据安全通知等依据。
法律人关切：从训练恢复、RAG权限到智能体执行，把责任共担拆成可验证的服务事实，为算力平台合同设计提供可迁移的拆分方法。
国家网信办 · 网信要闻AI 评分2222 2026年国家网络安全宣传周开幕式在山东济南举行
9月14日，2026年国家网络安全宣传周开幕式在山东省济南市举行，中央网信办主任庄荣文出席并讲话，山东省委书记林武致辞。开幕式集中发布《人工智能安全治理框架3.0》、《2026年人工智能技术赋能网络安全应用测试结果》等成果。本届网安周由中央宣传部、中央网信办等十部门联合主办，9月14日至20日在全国统一开展。
Harvey BlogAI 评分2222 法律 AI 供应商评估：信任、隐私与安全（Harvey 视角）
Harvey 在 Claude Fable 5 不支持零数据保留（ZDR）、需 30 天数据保留并允许其安全团队有限审查的情况下，仍将其作为可选模型上线，并公开披露这一做法偏离其 ZDR 标准。