2026年国家网络安全宣传周开幕式在山东济南举行
9月14日,2026年国家网络安全宣传周开幕式在山东省济南市举行,中央网信办主任庄荣文出席并讲话,山东省委书记林武致辞。开幕式集中发布《人工智能安全治理框架3.0》、《2026年人工智能技术赋能网络安全应用测试结果》等成果。本届网安周由中央宣传部、中央网信办等十部门联合主办,9月14日至20日在全国统一开展。
9月14日,2026年国家网络安全宣传周开幕式在山东省济南市举行,中央网信办主任庄荣文出席并讲话,山东省委书记林武致辞。开幕式集中发布《人工智能安全治理框架3.0》、《2026年人工智能技术赋能网络安全应用测试结果》等成果。本届网安周由中央宣传部、中央网信办等十部门联合主办,9月14日至20日在全国统一开展。
Harvey 在 Claude Fable 5 不支持零数据保留(ZDR)、需 30 天数据保留并允许其安全团队有限审查的情况下,仍将其作为可选模型上线,并公开披露这一做法偏离其 ZDR 标准。
北京国际大数据交易所作为国家数据产权登记机构之一,严格遵循《数据产权登记工作指引(试行)》,建立"申请、受理、审查、公示、异议处理、信息存证、凭证核发"七步标准化流程,覆盖五类登记类型。其"北数链"已与北京互联网法院"天平链"贯通,登记凭证权属信息可跨链验证。下一步将分层分类开展数据产权登记专题培训,并推动登记凭证在流通交易、入表、质押融资等场景应用。
2025年10月28日,第十四届全国人大常委会第十八次会议通过关于修改《中华人民共和国网络安全法》的决定,施行八年后完成首次重大修改,首次在法律层面确立人工智能安全与发展的基本框架。截至2026年6月30日,我国累计988款生成式人工智能服务完成备案、598款应用或功能完成登记。2026年8月,国家互联网信息办公室就《大型个人信息处理者个人信息保护规定(征求意见稿)》公开征求意见。
加州州长纽森昨日签署12项法案,其中包括EFF反对的AB 1709,该法案实质禁止16岁以下青少年使用社交媒体。EFF支持的AB 2071和AB 2298同时签署成法,要求学校教授数字素养与网络安全课程,以教育而非禁令方式应对青少年上网安全问题。
Amazon 为 Ring 摄像头推出名为 TAKE(Throw Away the Key Encryption)的新加密功能,密钥由用户设备持有、Ring 服务器临时保管并在 24 小时后删除。
中央网信办、农业农村部、工业和信息化部联合印发《数字乡村高质量发展行动计划(2026—2030年)》,明确“十五五”时期推进数字乡村高质量发展的思路目标、重点任务和政策举措。
2026年9月11日,工业和信息化部举行新闻发布会,介绍智能网联新能源汽车产业发展情况,并披露工业和信息化部联合相关部门编制了《智能网联新能源汽车产业发展“十五五”规划》。规划按“1+4”结构提出面向2030年目标:国内新能源乘用车、商用车在新车总销量中占比分别达70%、40%,并部署17项重点任务、4项重大工程和3个重点行动。
中央网信办会同农业农村部、工业和信息化部等部门发布《数字乡村高质量发展行动计划(2026—2030年)》,明确到2030年数字乡村发展取得显著成效,乡村新型信息基础设施优化完善。计划围绕夯实发展基础、提升乡村产业数字化、乡村建设信息化、乡村治理智慧化水平及激发内生动力等部署任务,并提出常态化开展数字乡村发展监测分析。
工业和信息化部2026年9月11日举行新闻发布会,介绍《“人工智能+软件”专项行动实施方案》,提出到2028年推广应用覆盖2万家规模以上软件企业、打造100个智能体软件标杆应用、孵化5个以上重点开源项目,到2030年推动软件和信息技术服务业向全球价值链高端迈进。方案从软件生产变革、产品智能化升级、智能体软件培育等六方面部署,并明确智能体行为可控可追溯、加强生成代码知识产权合规治理。
法律人关切:方案要求智能体软件行为可控可追溯,并部署智能体安全管理规范与生成代码知识产权合规治理,涉及软件企业的产品合规与责任边界。
实务启示:开发智能体软件的企业可提前梳理行为日志与访问控制机制,关注后续智能体安全管理规范及生成代码知识产权合规要求。
加州州长 Gavin Newsom 签署 AB 1709,对 16 岁以下人群构成社交媒体使用禁令,EFF 及盟友表示反对。EFF 州事务副主任 Rindala Alajaji 称,切断未成年人访问数字论坛无助于其更安全健康,年龄验证还会迫使企业收集更多个人数据。
工业和信息化部等九部门于2026年9月9日联合印发《智能网联新能源汽车产业发展“十五五”规划》,文号为工信部联规函〔2026〕305号,并于9月10日公布。通知要求各省、自治区、直辖市、计划单列市及新疆生产建设兵团相关主管部门结合实际贯彻实施,规划全文以附件形式发布。该规划由九部门联合印发并要求各地贯彻实施。
法律人关切:规划由九部门联合印发,涉及智能网联新能源汽车的准入、数据与网络安全等要求,相关企业的产品合规与数据管理口径需据此调整。
实务启示:从事智能网联新能源汽车业务的企业可对照规划梳理产品准入、数据与网络安全合规安排,关注后续配套细则。
美国各地执法机构日益依赖自动车牌识别(ALPR)、蜂窝基站模拟器和人脸识别等监控技术,部分警局要求警员在拦车时不得提及使用ALPR,并在报告中以"县资源"等模糊表述掩盖,以规避公众记录请求。404 Media披露艾奥瓦州一县的政策明确要求"不要向车内人员提及ALPR使用",休斯敦警方也被指示对使用Flock的原因"尽可能含糊"。此类做法剥夺了被告质疑监控证据的机会,并违反披露义务。
数字主权一词已被欧洲官员、全球多数国家政府及企业广泛使用,但缺乏统一定义,各方所指差异明显。法德联合文件将其界定为以独立、自主和安全方式开发、提供、使用、适配和控制数字技术的能力,德国已通过 Sovereign Tech Agency 投入资金。EFF 及其盟友立场不一,EDRi 认为欧洲数字主权始于开源,而部分国家可能借数字主权切断或割裂网络接入。
EFF 宣布 Access Now、7amleh – The Arab Center for the Advancement of Social Media、DeFlock 和 New Media Rights 获得 2026 年 EFF Awards,表彰其在数字权利、数字接入与反监控领域的工作。
EFF 通过 FOIA 诉讼从 CMS 取得约 1000 页 WISeR 项目记录,显示该 AI 预授权试点造成大面积延误、拒赔与患者伤害。记录显示,两家供应商在项目前 3 个月共拒绝 5,944 份预授权申请,其中 Virtix 拒绝数量超过批准数量;有申请 83 天未获答复,而 CMS 规定应在 72 小时内回应。供应商按被拒申请获得报酬,低质量评分仅使付款减少 5-10%。
欧盟委员会首次行使《人工智能法案》执法权,向多家领先AI模型开发者发出信息索取请求,核查网络安全、安全与版权合规情况。科技专员Henna Virkkunen称部分“最先进”模型提供者已收到请求,未点名,并称对其他提供者因已有密切沟通而未发。
最高人民法院9月7日发布关于依法审理涉人工智能纠纷案件的意见,共5个部分24条,聚焦AI换脸拟声、AI幻觉侵权、网络开盒、大数据杀熟、自动驾驶、AI模型训练等问题。意见明确未经同意利用人工智能生成可识别自然人的虚拟形象或合成人声,构成对姓名权、肖像权、声音权益的侵害;利用算法实行不合理差别待遇、仿冒名人带货构成欺诈的,应承担侵权责任或支持惩罚性赔偿;并明确人格权侵害禁令的适用。
法律人关切:最高法就涉人工智能纠纷案件发布审理意见,明确了AI换脸拟声、AI幻觉侵权等新型纠纷的裁判与程序规则。
2026年“数据要素×”大赛全国总决赛定于线上初评(9月19日—20日)和山东青岛线下终评两阶段举行,参赛项目须于9月11日—16日线上提交材料,推荐单位9月17日16时前完成复核。每个赛道初评得分前30%的队伍晋级线下终评,答辩总时长20分钟,总决赛不向参赛队伍收取费用。
国家数据局党组书记、局长刘烈宏在署名文章中提出,“十五五”时期要深入推进数字中国建设,把数智技术创新和数据要素作为培育新质生产力的关键引擎。文章要求推进数据要素市场化配置改革,建设全国一体化数据市场,并统筹推进网络、数据、人工智能等领域安全能力建设。2026年是“十五五”开局之年,需夯实数字基础设施、推动数智技术赋能千行百业。
2026年“数据要素×”大赛福建分赛9月3日在福州举行颁奖仪式,由福建省数据管理局联合有关部门主办,共评出一等奖22个、二等奖33个、三等奖49个、优秀奖55个。大赛设城市治理、工业制造、交通运输、金融服务、气象服务、医疗健康、应急管理、数据基础设施等17个赛道。福建省数据管理局局长郭文忠表示,福建将持续深化数据要素市场化配置改革,完善数据基础制度,加快公共数据资源开发利用。
美国马萨诸塞州联邦法院在Channel 781 News诉WCAC案中裁定,版权人仅凭主观相信侵权即可发出DMCA下架通知,即使该判断不合理。WCAC于2023年9月就15个视频发出三份通知,YouTube删除视频并依三振政策临时封禁该频道。法院认定WCAC具备主观善意,未支持Channel 781依DMCA第512(f)条提出的主张,EFF表示将上诉至第一巡回上诉法院。
中央网信办组织开展“清朗·整治AI应用乱象”专项行动第二阶段工作,聚焦利用AI制作发布虚假信息、传播暴力低俗内容、假冒仿冒他人、侵害未成年人权益等问题。截至目前,累计清理违法违规信息561万余条,查处账号4.9万余个,处置违规网站、应用程序等2400余个,并通报了利用AI“魔改”经典、生成“数字泔水”、假冒仿冒他人等典型案例。
法律人关切:通报呈现了AI应用乱象专项行动第二阶段的清理规模与七类典型案例,可了解当前AI内容治理的执法重点。
得克萨斯州州长Greg Abbott于8月28日禁止州机构使用公共资金采购Flock摄像头,佛罗里达州交通厅则于8月31日下令30天内拆除州高速公路上所有自动车牌识别系统(ALPR)并撤销既有许可、停止发放新许可。佛州随后出现地方政府取消或暂停供应商合同的浪潮,但两市命令均未覆盖城市街道、县道及私人场所的摄像头。
特拉华州州长Meyer于9月2日签署HB 380,修订《特拉华州个人数据隐私法》,新规将于2027年1月1日生效。修订内容包括扩大敏感数据定义、将适用门槛降至1万名或5000名消费者、新增向第三方披露个人数据的合同与尽职调查义务,并将报告披露相关要求延伸至员工数据。
9月1日,甘肃省公共数据资源登记平台和授权运营平台正式上线运行,登记平台已与国家公共数据资源登记平台实现互联互通。两平台是国家数据基础设施(甘肃)区域功能节点的重要建设内容,甘肃为全国7个国家数据基础设施区域节点建设省份之一。丝绸之路信息港公司(甘肃省数据集团)与10家数商企业签订数据产品开发合作协议,20家数商企业在线同步签约。
法律科技公司 Filevine 在其 LOIS 平台上线 AI 判例引证器与配套的文书核查工具,前者可核查已提交或草拟文书中的虚构引证、篡改引文与曲解权威,后者可判断某段论述是否仍属有效法律。
一名联邦法官支持Anthropic的主张,认定美国国防部将其列为供应链风险,是对其拒绝军方将技术用于大规模监控的报复,构成违反第一修正案的非法报复。该标签意味着政府及与其有业务往来的公司不能将该企业产品用于政府项目。法院同时未就企业技术用途选择本身是否受言论自由保护作出判断。EFF曾联合多家组织提交法庭意见书。
Meta 与 52 州总检察长达成的和解协议要求 Instagram 和 Facebook 实施年龄门控,并在一年内对每个用户适用年龄验证方法,未在 14 天内完成年龄评估的新账户将被默认视为青少年用户。
Microsoft 发布 2026 年度负责任 AI 透明度报告,这是其第三份年度报告,围绕自适应治理与技术风险管理、实用工具与能力、共享实践与合作伙伴关系三个领域展开。
加州立法机构通过 A.B. 1709,禁止向 16 岁以下用户提供推荐算法等基本功能,EFF 敦促州长 Gavin Newsom 否决该法案。EFF 指出,该法将限制受宪法保护的言论,并迫使平台采用政府身份证件或生物识别等侵入性年龄验证手段,集中敏感个人数据、削弱网络匿名性。该法还与已生效的 A.B. 1043 和 S.B. 976 条款冲突,若于明年 1 月生效恐引发诉讼。
EFF 发布人肉搜索(doxxing)事件响应指南,建议提前建立事件日志记录可疑或有害活动,以便执法介入时提供记录。指南还建议分配团队角色、用 Tor 浏览器私下监控仇恨论坛、设置 Google 搜索提醒、加固或关闭受影响账户,并重新审视数据经纪商信息移除策略。
EFF 发布反人肉搜索安全系列第一篇,聚焦预防与缩减数字足迹,建议通过泄露数据库(如 haveibeenpwned、DeHashed)核查个人信息是否外泄,并收紧社交媒体隐私设置。文章还介绍了公开记录镜像站点、部分州的"地址保密计划"以及数据经纪商删除请求工具 BADBOOL,并指出自动化删除服务效果不及手动操作。
Anthropic 宣布推出 Enterprise Frontier Safeguards(EFS),将零数据留存(ZDR)与滥用检测保障机制结合,数据存储于客户自控的云基础设施而非 Anthropic,今秋起分阶段向客户推出。
欧盟委员会依据《数字服务法》将 ChatGPT 认定为超大型在线搜索引擎,将 Reddit 和 Roblox 认定为超大型在线平台。这些服务申报其在欧盟月均用户至少达 4500 万,达到认定门槛。
法律人关切:被认定为超大型平台后,ChatGPT、Reddit、Roblox 需在四个月内建立系统性风险评估与缓释机制,面向欧盟用户提供服务的企业合规义务随之加重。
实务启示:在欧盟有用户基础的相关服务提供者,可对照 DSA 的超大型平台义务提前梳理风险评估、算法与内容治理流程,确认是否触及认定门槛。
2026 年 7 月 20 日至 24 日,Future of Privacy Forum 参与由新加坡个人资料保护委员会(PDPC)与资讯通信媒体发展局(IMDA)主办的首届新加坡数据节,约 2000 名数据与 AI 从业者、政策制定者参会。
Microsoft 指出,超过 80% 的《财富》500 强企业已在生产环境部署 AI 智能体,但 29% 的员工在使用安全团队无法看到的未授权智能体。文章提出规模化落地可信 AI 的五个信号,包括以可观测性掌握智能体现状、将安全与隐私作为架构设计而非事后政策,以及把治理当作持续能力而非一次性审批。
随着欧盟 AI 法案透明度义务生效,Anthropic 公布了对 Claude 生成文本进行标记的方案,专家则驳斥了水印会降低 AI 写作质量的说法。
一项在意大利、德国和英国开展的跨境调查测试了 ChatGPT-5、Gemini 3、Grok 4.3 和 Claude Sonnet 4.8 四款聊天机器人,在 270 条回复中,至少四分之一的查询包含至少一个反堕胎网站链接。
互联网观察基金会(IWF)数据显示,2025年AI生成的儿童性虐待材料(CSAM)视频数量是2024年的260多倍,而2024年已比2023年高出130倍,受害者中97%为女孩。IWF识别出近202个与已知受害儿童关联的定制模型,并收到17起通过主流网站免费聊天机器人生成CSAM的报告。欧盟2026年5月通过《人工智能法案》修正案,禁止AI系统未经同意生成此类图像。