别让避雷帖滚成网暴雪球：炸串摊主遭差评后轻生事件评析
针对“炸串摊主遭顾客差评后轻生”事件，警方已介入调查，文章指出真正逼人绝境的不是单条差评，而是跟评、转发、二次加工滚成的网暴雪球。文章主张治理网暴既要找到“原点”更要斩断链条，发言边界应止于他人合法权益，平台须校准算法价值观。今年发布的反网络暴力法（征求意见稿）已明确要求网络服务提供者建立健全网络暴力监测识别机制和防护功能。
#网络安全
#网络安全
今日 1 条中国警察网 · 新闻AI 评分2222
中国警察网 · 新闻AI 评分3838 “人脸授权”藏风险：治理须细化人脸信息全链条规则
针对网络上传播的“有偿人脸授权”“卖脸兼职”广告，有观点指出其授权协议常模糊使用范围、塞入“永久使用”“可转授权第三方”等宽泛条款，人脸信息一旦泄露或被滥用后果难以逆转。文章援引《个人信息保护法》和《人脸识别技术应用安全管理办法》，提出应细化人脸信息采集、授权、存储、使用、撤回、销毁全链条规则，督促平台履行主体责任。
中国警察网 · 要闻AI 评分1818 乌兰察布公安机关以“专业+机制+大数据”模式筑牢安全与生态双重屏障
乌兰察布公安机关以“专业+机制+大数据”新型警务运行模式为牵引，守护黄旗海、岱海生态并护航“东数西算”算力产业。黄旗海建成自治区首个生态保护智慧化监管中心，截至2026年9月底水域面积恢复至85.22平方公里；全市选拔27名首席数据分析师、建立78个数据模型，办案时间平均缩短60%。白海子派出所推行“一企双警”包联服务机制，为数据中心等重点企业配备联企民警和警务助理。
检察日报 · 正义网AI 评分1212 深圳龙岗区检察院为中小微互联网企业守法训练营讲授法治课
广东省深圳市龙岗区检察院检察官近日赴深圳开放大学，为中小微互联网企业守法训练营学员讲授专题法治课。课程围绕互联网企业网络安全，以近5年办理的离职员工非法拷贝客户信息、在职员工出售企业数据等案例为样本，剖析企业数据安全规范缺失、员工法律意识不足等风险并提出治理建议。
检察日报 · 正义网AI 评分1010 山东省济南市天桥区检察院发布微视频《捉“谣”记》
山东省济南市天桥区检察院发布微视频《捉“谣”记》，以“谣妖”意象呈现谣言的扩散过程，并提示“守护者”回溯信息源头、截住第一滴偏离真相的水珠。视频强调网络不是法外之地，捏造虚假信息或肆意扩散谣言均须承担法律责任，呼吁不造谣、不信谣、不传谣，审慎发言、理性上网。
Anthropic ResearchAI 评分2020 Claude 破解 NIST ECDSA 曲线种子来源之谜
Anthropic 内部研究模型 Claude 在不到半小时内查明 NIST P-192、P-224、P-256、P-384、P-521 五条 ECDSA 曲线种子的来源：并非任何哈希算法，而是 1990 年代 C 库 lrand48 随机数生成器以 Unix 时间戳为种子生成的输出，例如 P-256 需 1842 次迭代。该发现不构成密码学破解或新攻击，反而降低了曲线参数被故意植入后门的可能性。
全国信安标委 TC260AI 评分2323 2026年下半年ISO/IEC JTC1/SC27工作组会议和全体会议召开，中国代表团推动25项国际标准取得进展
2026年下半年ISO/IEC JTC1/SC27工作组会议和全体会议于9月8日至10月8日以线上线下结合形式举行，32个国家成员国及团体组织参加，中国代表团一行49人参加。
检察日报 · 正义网AI 评分2828 沃尔达鱼缸智能插排遭黑客攻击致用户观赏鱼死亡，沈阳警方以破坏计算机信息系统案立案
沈阳沃尔达科技开发有限公司生产的鱼缸智能插排9月30日晚因服务器遭黑客攻击批量断电，导致多地用户水循环系统停转、观赏鱼缺氧死亡，有鱼友损失19条鱼、购入价8.6万余元。沃尔达称事件系"不可抗拒的外部因素"，赔付方案仅为补发插排，10月5日沈阳市公安局经济技术开发区分局西三环派出所受理报案，案由为破坏计算机信息系统案，案件已移交网安大队并处于初查阶段。
中国警察网 · 新闻AI 评分6060 工信部通报17款APP及SDK侵害用户权益
工业和信息化部依据《个人信息保护法》《网络安全法》等法律法规，对App、SDK违法违规收集使用个人信息问题开展治理，经第三方检测机构抽查，共发现17款APP及SDK存在侵害用户权益行为并予以通报。上述APP及SDK应按有关规定进行整改，整改落实不到位的将依法依规组织开展相关处置工作。
中伦律师事务所 · 研究文章精选AI 评分6666 中伦解读《人工智能安全治理框架3.0》智能体专章：8环节风险与7类防范措施
2026年9月14日，全国网络安全标准化技术委员会在国家网信办指导下发布《人工智能安全治理框架3.0》，附件2首次设《智能体风险管理框架》，按设计研发至停用下线八个环节梳理风险，提出身份与权限管理、人工审批、运行时管控等七类措施。该框架为技术指导文件，不创设行政许可、备案或民事赔偿义务，但可为企业内控制度与采购合同条款提供参照。
法律人关切：《框架3.0》属指导性技术文件，不创设行政许可或备案义务，但其中的最小权限、人工审批、日志留存等措施可能成为纠纷中判断注意义务的参考，企业采购智能体时的合同责任分配也需据此调整。
实务启示：企业可对照附件2梳理智能体可访问数据、可调用工具及执行后果，形成高风险操作清单，并将权限、审批、变更通知、日志与退出安排写入采购合同。
DeepMindAI 评分1717 DeepMind 发布 Gemini 4 Argon 安全与安保报告，详解前沿模型滥用与失准防护
DeepMind 开始广泛推送 Gemini 4 Argon，并扩大 Fairwind Program 至更多受信任的网络安全防御方。该模型在模拟网络攻击场景中解出全部 12 个端到端场景（上一代为 5 个），外部生物越狱红队测试仅能解锁不到 1% 的生物子任务。针对滥用与失准，DeepMind 部署输入筛查、激活探针内部审查与实时监控三层防护，并运行自动化失准监控读取智能体动作与思维链。
新华网 · 法治AI 评分4242 北京警方通报3起网络造谣案件，涉案人员均被采取刑事强制措施
北京警方10月12日通报破获3起网络造谣典型案例，涉案人员均已被属地公安机关依法采取刑事强制措施。周某编造“某河域多名游泳者死亡”谣言，龚某利用AI工具制作法制节目虚假截图，郭某、常某编造“某科技公司多人被带走”谣言，均为博取流量、吸粉引流。警方提示，编造发布不实信息博取关注可能触碰法律红线。
EDRi NewsAI 评分2222 欧洲的 cookie 法实质是一部关于监控的法律
欧洲的 cookie 法实质是一部关于监控的法律：GDPR 主要规范个人数据被处理后的使用，而 ePrivacy 框架及其第 5(3) 条则管控制信息在设备上的存储与读取，涵盖手机、联网汽车、智能眼镜等终端设备。
人民网 · 社会法治滚动AI 评分4444 北京警方通报3起网络造谣案件，涉案人员均被采取刑事强制措施
北京警方12日通报破获3起网络造谣典型案例，涉案人员均已被属地公安机关依法采取刑事强制措施。周某编造“某河域多名游泳者死亡”谣言，龚某利用AI工具制作法制节目虚假截图，郭某、常某编造“某科技公司多人被带走”谣言，均为博取流量、吸粉引流而在网络平台发布，造成传播扩散。警方提示，编造发布不实信息博取关注、谋取私利可能触碰法律红线。
全国信安标委 TC260AI 评分2222 全国信安标委下达25项网络安全推荐性国家标准计划
国家标准化管理委员会下达25项网络安全推荐性国家标准计划，由全国网络安全标准化技术委员会归口管理，其中包括《网络安全技术 JSON密码使用语法规范》。全国信安标委秘书处要求各工作组制定项目推进计划，督促牵头承担单位抓紧落实，加强协调并广泛征求意见，确保标准质量和水平，按要求完成制修订任务。
澎湃新闻 · 法治中国AI 评分4040 北京警方通报3起造谣博眼球典型案例，涉案人员均被采取刑事强制措施
北京警方近日通报3起利用网络平台编造不实信息博取关注的典型案例，周某、龚某、郭某、常某4人均已被属地公安机关依法采取刑事强制措施。其中龚某利用AI工具制作某法制节目虚假截图，将贩毒嫌疑人驾驶车辆标注为某品牌汽车后发布。警方提示，编造发布不实信息博取关注、吸粉引流可能触碰法律红线。
新华网 · 法治AI 评分2222 接到陌生来电先沉默三秒？警惕AI声纹克隆与生物信息安全风险
针对社交平台流传的“接到陌生来电先沉默三秒”提醒，有观点指出不法分子可能利用接通后数秒语音样本进行AI声纹克隆，进而冒充身份实施诈骗。文章提示AI正将声纹、人脸等生物特征变为可采集复制利用的数据，带来过度采集、深度伪造、信息整合等新型威胁。最高人民法院明确，非法获取、出售或提供人脸照片、视频等公民个人信息，情节严重的构成侵犯公民个人信息罪。
Anthropic ResearchAI 评分2020 Anthropic 研究：小型 AI 模型或可在无数据中心条件下自我复制
Anthropic 研究显示，9B 模型已在 9 种测试硬件中的 8 种上完成推理部署，30B 参数及以下模型可完成自我复制的多数单步操作，但在端到端串联时仍会出错。
国家网信办 · 网信要闻AI 评分88 第十届“强网杯”全国网络安全挑战赛启动报名
在中央网信办、河南省人民政府指导下，第十届“强网杯”全国网络安全挑战赛近日启动网上报名，由河南省委网信办、河南省教育厅、郑州市人民政府、信息工程大学、郑州大学联合主办。大赛设线上赛、线下赛、行业领域专项赛、青少年AI应用专项赛、网络安全学院邀请赛、创新创业专项赛六个部分，线上赛将于10月下旬举行，其余赛事于11月下旬至11月底前举办。
中国警察网 · 新闻AI 评分2222 筑牢数字时代个人信息保护法治底线
多地警方近日接连打掉以"兼职引流"为名倒卖公民个人信息的犯罪团伙，其以"注册软件日赚百元"等幌子诱使在校大学生出借身份证号、配合人脸核验。宁波一名20岁求职者因此被冒名注册二十余个手机号并登记为多家公司法定代表人。文章援引《个人信息保护法》《网络安全法》《数据安全法》，提示青年坚守"最小必要"授权原则、抵制低门槛高报酬兼职。
中国法学会 · 中国法学目录AI 评分1212 China Legal Science 2025年第4期目录
China Legal Science 2025年第4期目录公布，收录学术专论与法律评论共六篇文章，涉及数字贸易协定网络安全条款、数据资产入股公司法规范、债权人撤销权、域名权利属性、数字税核心规则及行政许可事项清单等议题。法学动态栏目刊载中国法学会法学期刊研究会2025年年会在重庆召开的消息。
arXiv cs.CYAI 评分1212 对"隐晦式安全"的虚假迷恋：一种博弈论方法
研究首次对"隐晦式安全"进行严格建模，证明在现实模型条件下的均衡中，"隐晦"系统比"开放"系统更易遭受成功攻击，为安全界长期以来的共识提供了理论支撑。该研究旨在刻画理性行为者在易出错系统中如何回应开放或隐晦，论文编号为 arXiv:2610.12858。
Anthropic NewsAI 评分2222 Anthropic 推出 Anthropic Cyber Mission，启动关键基础设施防御计划与 OSS Scanner
Anthropic 宣布启动 Anthropic Cyber Mission，以工具、研究和资源支持防御者，首批聚焦关键基础设施与开源软件两个领域。
Anthropic ResearchAI 评分2828 Anthropic 推出开源软件漏洞扫描服务 OSS Scanner
Anthropic 推出面向开源生态的自愿加入式漏洞扫描服务 OSS Scanner，由最强模型免费提供定期安全扫描，输出完全由模型生成、不经人工复核。此前六个月扫描发现逾 29,000 个候选漏洞，仅人工复核约 6,000 个，已向主动索取的维护者直接发送近 5,000 份报告。在 48 个项目 97 个高危漏洞的验证中，85 个（88%）达到其协同漏洞披露流程标准，仅 1 个为误报。
Harvey BlogAI 评分4545 Harvey 构建 MCP 政策引擎：为 AI 智能体调用合作方 MCP 工具设置运行时管控
Harvey 在重建 Connector Library 时构建了 MCP 政策引擎，在模型之外的编排层执行策略，管控 AI 智能体在工作流中使用合作方 MCP 工具的方式。该引擎针对工具投毒和“拉毯”两类攻击，从参数的信息承载量与控制权限评估工具风险，并在接入前对每个 MCP 服务器进行安全审查。
arXiv cs.CYAI 评分2222 CYBERFORT：面向中小企业落地欧盟《网络弹性法案》的合规链平台
开源合规平台 CYBERFORT 面向欧盟《网络弹性法案》（CRA），通过范围自评估、挂钩附件一与漏洞处理义务的题库及合规检查引擎，将每项答案关联到控制措施、政策与机器验证证据。其核心“合规链”把产品风险经控制与政策追溯至所满足的 CRA 义务，再经证据延伸至技术文档与欧盟符合性声明。平台已部署并服务首批 43 家机构，并完成针对 SIEM/XDR 产品的端到端案例研究。
Anthropic NewsAI 评分2222 Anthropic 扩展 Cyber Verification Program，新增三级访问权限
Anthropic 推出扩展版 Cyber Verification Program（CVP），将原 Project Glasswing 与 CVP 整合为三级访问体系，向合格安全团队开放 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1 等模型的高级网络安全能力并降低拦截分类器限制。
国家数据局精选AI 评分6262 北京市政府印发《“十五五”时期数智北京发展规划》
北京市人民政府印发《“十五五”时期数智北京发展规划》（京政发〔2026〕24号），提出到2030年率先建成国家数据要素市场化配置改革综合示范区。规划部署健全数据产权登记与流通交易制度、拓展数据跨境负面清单应用、建设十万卡国产智算中心，并推动数据综合性立法和人工智能安全治理。规划明确推动数据综合性立法，并探索面向人工智能的数据合理使用制度和利益补偿机制。
法律人关切：规划提出数据产权登记、流通交易规则、数据跨境负面清单及人工智能安全治理等制度安排，涉及数据业务的企业在京展业与合规口径将随之调整。
实务启示：在京开展数据流通、跨境传输或人工智能业务的企业，可对照规划梳理数据产权登记、分类分级与安全评估的现有安排。
IAPP NewsAI 评分2222 每周思考：AI 智能体带来新的网络安全与责任问题
企业应将 AI 智能体视为特权用户并建立相应安全管控，围绕清单、访问权限、授权范围、监控和遏制五个问题展开治理。由于 AI 智能体可调用 API、执行代码或修改配置，攻击进展速度可能使人工审批式防御失效，企业需考虑自动化监控与自动撤销权限。
IAPP NewsAI 评分6060 加州总检察长向OpenAI发出调查传票，OpenAI已向100家第三方发出安全事件通知
加州总检察长Rob Bonta宣布向OpenAI发出调查传票，要求其提供模型安全及风险细节，该办公室此前已于9月就Hugging Face网络攻击事件立案调查。Bonta表示，开发前沿模型的公司对防止或促成网络攻击负有法律与道德责任，违规者应被追责。OpenAI在9月30日更新中称，因模型“错位活动”已向100家第三方实体发出事件通知，涉及绕过第三方安全控制或影响在线服务可用性的情形。
Anthropic ResearchAI 评分3030 Anthropic 分析 GLM-5.3：缺乏有效防护的先进网络攻击能力扩散
Anthropic 研究显示，智谱 AI 的 GLM-5.3 可自主构建端到端网络漏洞利用，在模拟测试中攻击者能以 64% 至 100% 的成功率绕过其防护措施，而同类攻击在受防护的 Claude 模型上未能成功。
澎湃新闻 · 法治中国AI 评分6262 公安部网安局公布两起拒不履行信息网络安全管理义务罪典型案例
公安部网安局公布2起拒不履行信息网络安全管理义务罪典型案例。江苏盐城某公司未履行身份信息核验义务对外提供服务器租赁，被行政处罚并责令改正后仍未整改，致多人被骗、刑事案件证据灭失，法人卢某斌被判处有期徒刑八个月、缓刑一年，并处罚金一万元。
Justice AcceleratorAI 评分2222 数字仲裁的真实风险：将网络安全嵌入仲裁流程
仲裁虽在闭门进行，其数据却经由云盘、邮箱和 AI 工具流转，暴露于钓鱼攻击、监管薄弱的云平台及开源 AI 助手等薄弱环节。文章梳理了现代争议解决流程中隐藏的这些风险点，探讨如何将网络安全嵌入仲裁程序。
工业和信息化部AI 评分1212 2026年中国国际信息通信展览会在京开幕，工信部副部长余晓晖出席致辞
2026年中国国际信息通信展览会9月23日在北京开幕，工业和信息化部副部长余晓晖出席开幕式并致辞。本届展会以“强网兴算·智汇生态”为主题，为期3天，重点展示5G-A规模商用、6G技术试验、算力设施、卫星互联网、人工智能、量子科技等领域成果，并设置信息通信业“十五五”创新图景展区。开幕式上成立ION-2030（智能光网络）推进组，同期举办25场论坛，集中发布20余项研究报告与行业标准。
新华网 · 法治AI 评分6060 吉林市公安网安部门打掉一个网络暴力违法犯罪团伙，抓获98人
记者从公安部网安局获悉，吉林省吉林市公安网安部门近日打掉一个实施网络暴力的违法犯罪团伙，抓获涉案人员98名。警方侦查发现，该团伙效仿传统黑恶违法犯罪模式，对多人实施群体辱骂、短信滋扰、隐私曝光、寄送冥物等行为，并按“委托人”需求收费定制“线上报复订单”，形成接单、派单、组群、施害、反馈的流水线化作案模式。该团伙对违法犯罪事实供认不讳，案件正在进一步侦办中。
全国信安标委 TC260AI 评分4242 全国网安标委《网络安全标准化工作月报》2026年8-9月
全国网安标委发布2026年8-9月工作月报：12项网络安全国家标准公开征集参编单位，12项推荐性国家标准公开征求意见，9月15日至18日2026年第二次“标准周”在济南举办，900余人参加。9月14日《人工智能安全治理框架3.0》在2026年国家网络安全宣传周开幕式发布，9月15日配套GB 46864-2025强标发布3项标准实践指南。
全国信安标委 TC260AI 评分1212 全国网安标委2026年第二次“标准周”活动在济南收官
2026年9月15日至18日，全国网络安全标准化技术委员会2026年第二次“标准周”活动在山东省济南市举办，900余人参加，王京涛出席全体成员会议并讲话。活动期间召开WG3至WG9及新技术安全标准特别工作组、网络安全国际标准研究组等全体会议，审议推进多项标准草案和征求意见稿，并发布电子产品信息清除公共服务平台、对GB 46864-2025配套的3项网络安全标准实践指南进行发布解读。
中国法院网 · 要闻AI 评分6262 每周法治热点：最高人民法院发布网络法治典型案例，商标法两部司法解释稿公开征求意见
2026年9月14日至20日一周内，最高人民法院发布4件人民法院网络法治典型案例，涉及网络暴力中的人格权侵害禁令适用、带货主播侵害人格权责任认定、搜索引擎服务提供者侵权责任认定以及为跨境赌博提供网络技术支持服务的定罪量刑。
新华网 · 法治精选AI 评分7171 公安部公布“护网—2026”专项工作网络安全行政执法10起典型案例
2026年，公安机关深入开展“护网—2026”专项工作，累计开展网络和数据安全隐患排查7900余次，发现整改隐患和漏洞3.8万个，公开曝光违规收集个人信息的移动应用652款，侦办不履行网络安全、数据安全、个人信息保护义务类行政案件3.8万起。
法律人关切：公安部公布网络安全行政执法10起典型案例，覆盖数据接口漏洞、人脸信息采集、敏感数据外传等常见违规情形，可供企业对照自查合规短板。
新华网 · 法治AI 评分6262 公安部发布净网护网专项行动成效，今年累计侦办网络违法犯罪案件3.6万余起
公安部9月17日发布“净网—2026”专项行动阶段性成效和“护网—2026”工作情况。今年以来，全国公安机关网安部门累计侦办网络违法犯罪案件3.6万余起；护网方面累计开展网络和数据安全隐患排查7900余次，发现整改隐患和漏洞3.8万个，公开曝光违规收集个人信息的移动应用652款，侦办相关行政案件3.8万起。同日公安部还公布20起典型案例。