布鲁塞尔视角：趋同不足时，可预测性与一致性能否救场？
IAPP 米兰和罗马分会举行为期一天的 KnowledgeNet，议程聚焦 GDPR 实施 10 年。文章指出，欧盟政策制定具有可预测性，数字政策目标保持一致，单一市场为跨境合规提供基础，布鲁塞尔正转向实施、澄清与简化，Digital Omnibus 倡议旨在减少行政负担、精简重叠要求并降低合规成本。
全部法律动态
全部动态
今日 2 条IAPP NewsAI 评分2222 君合律师事务所 · 法律评述AI 评分5252 交易商协会发布《场外衍生品交易报告业务问答(一)》
2026年9月28日，中国银行间市场交易商协会发布《场外衍生品交易报告业务问答(一)》，就《关于场外衍生品交易报告有关事项的通知》（中市协发〔2026〕115号）及《场外衍生品交易数据报送规范(试行版 2026年7月)》的实施事宜作出澄清。
中国警察网 · 要闻AI 评分88 徐州公安交管部门以“数智守护”保障假期返程高速通行
10月6日返程高峰，徐州市公安局交管支队依托道路感知平台秒级预警路面异常，联动交管、路政、养护等部门快速疏导连霍高速徐州段拥堵。徐州公安交管部门还启用8处警用无人机方舱开展空中巡航，2分钟抵达轻微剐蹭事故现场语音处置，并增加高速出入口、高架匝道巡逻密度。
中国警察网 · 要闻AI 评分1212 公安部中国警察网"安防讲堂"：秋收农忙时节占道晒粮、农机被盗、违规用火、农用车违法载人等安全风险防范
秋收农忙时节，农村地区占道晒粮、农机被盗、违规用火、农用车违法载人等安全风险交织，中国警察网"安防讲堂"邀请广西合浦、新疆兵团第十二师、山西稷山、福建莆田、江西萍乡五地民警以案说法。
Anthropic ResearchAI 评分2828 Anthropic 推出开源软件漏洞扫描服务 OSS Scanner
Anthropic 推出面向开源生态的自愿加入式漏洞扫描服务 OSS Scanner，由最强模型免费提供定期安全扫描，输出完全由模型生成、不经人工复核。此前六个月扫描发现逾 29,000 个候选漏洞，仅人工复核约 6,000 个，已向主动索取的维护者直接发送近 5,000 份报告。在 48 个项目 97 个高危漏洞的验证中，85 个（88%）达到其协同漏洞披露流程标准，仅 1 个为误报。
arXiv cs.CYAI 评分2222 DistressBench：评估大语言模型的多维危机支持能力
研究团队发布 DistressBench，包含 718 段英语对话，覆盖 23 个自杀与自残（SSH）子类别，每段对话配有临床医生撰写的用户话术、七维度加权评分标准和参考回复。
Harvey BlogAI 评分1515 Harvey：合同义务管理必须跟随合同变更
合同义务管理需追踪已签署协议对各方的要求、到期时间及触发条件，而非仅记录条款摘要。World Commerce & Contracting 2025年8月研究显示，合同管理不善导致平均价值侵蚀达8.6%。Harvey 可读取已签署合同并识别义务内容、触发条件及影响因素，使登记册反映条款实际要求。
arXiv cs.CYAI 评分6262 研究审计法律思维链忠实性：模型援引法条与裁判结论依赖脱节
一项针对法律推理的研究对七个开源模型（8B至70B）在四个基准上做反事实审计，固定案件事实后替换模型援引的法律依据，观察裁判结论是否随之改变。结果显示，模型在66.7%至100%的生成中援引了正确依据，但结论随依据变化的比例仅为0.0%至21.7%（CaseHOLD）、30.0%至76.7%（ECHR与SCOTUS）和43.3%至50.0%（ContractNLI）。
arXiv cs.CYAI 评分1212 恶意 AI 集群对非洲民主与发展的风险分析：以马里和埃塞俄比亚为例
研究将"恶意 AI 集群"定义为用于影响行动的协调、持续、自适应多智能体系统，并区分于 AI 辅助内容生产与集中管理的合成人设。作者以马里和埃塞俄比亚为例，分析自动化影响如何渗透社区、制造虚假共识并侵蚀对治理与发展的信任，指出非洲语言与训练数据不对称可能既限制影响能力也削弱防御。文章提出将技术保障与平台问责、公民机构及区域协调相连接的分层治理路径。
arXiv cs.CYAI 评分2828 大语言模型版本更迭削弱 AI 辅助科学写作筛查
一项研究将《美国国家科学院院刊》4,000 篇 ChatGPT 前摘要与 23 个 LLM 版本的改写配对，发现检测器在模型代际边界处会失效：校准为误报 1% 人类摘要时，边界前可检出逾 99% 的改写，边界后仅 3.8%。
检察日报 · 正义网AI 评分88 检察日报：国庆假期“避坑指南”——低价旅游、刷单返利与无照摊贩的法律风险提示
检察日报客户端发布国庆假期“避坑指南”，提示低价旅游、刷单返利和无照摊贩三类常见陷阱。低价可能是陷阱、返利可能是骗局、香味可能是隐患，提醒公众提高法律意识、平安过假期。
arXiv cs.CYAI 评分2222 LLM 说服力评估研究：九种自动化方法在同一批 15 个大语言模型上仅弱一致
一项研究将九种已发表的自动化说服力评估方法适配到同一设置，并在相同的 15 个大语言模型上运行，发现各方法排名仅弱一致（平均 Spearman ρ = 0.25）。
arXiv cs.CYAI 评分2121 研究：在线研究平台中 AI 辅助提交虽罕见且高度集中，却普遍获批准
一项针对高质量在线研究平台 2,500 名参与者的调查发现，AI 辅助提交仅占 1%，且 3 年多未见增长，但 5% 的参与者贡献了 64% 的辅助提交。在明确禁止使用 AI 的研究中，参与者几乎仍能获得报酬，批准率与未辅助提交相近；半数辅助提交为封闭式回答，超出平台大语言模型检测器的覆盖范围。
arXiv cs.CYAI 评分2222 Telegram 诱骗陷阱代币（Bait-and-Trap）：DEX 拉高出货骗局的检测与分析
研究监测 83 个用于协调拉高出货的 Telegram 频道，在 BNB Smart Chain 和以太坊上收集 3,677 起事件，发现 DEX 上的骗局机制与中心化交易所根本不同：组织者围绕蜜罐代币设计骗局，智能合约允许 Telegram 订阅者买入却禁止卖出，受害者无法收回资金，该机制被命名为 Bait-and-Trap。
arXiv cs.CYAI 评分1515 用理解审计缓解自动化 AI 研究风险
针对前沿 AI 实验室大部分代码已由 AI 编写、人类监督不足的安全风险，研究者提出"理解审计"机制：由负责人员向独立审计员解释研发贡献以证明其理解，未通过则暂停该贡献的开发直至整改，重复失败后果升级。对领先开源 AI 项目的分析发现，代码产出增加而每行代码的人工审查评论率下降，自动化批量账号的评论率更低。研究者主张实验室配备嵌入式独立审计员开展此类审计。
Harvey BlogAI 评分5858 Harvey与LexisNexis联合推出驳回起诉动议起草工作流
Harvey与LexisNexis联合推出双方共同开发的首个法律工作流，用于起草完整的驳回起诉动议。该工作流由多个AI智能体在律师审核环节中完成策略规划、逐项检索与起草，检索结果经Shepard's Citations验证，并针对加州、纽约等州法院及联邦Rule 12(b)(6)标准适配程序与格式。
IAPP NewsAI 评分2020 将数据最小化原则应用于 AI 治理
文章主张将隐私领域的"数据最小化"原则改造为"治理最小化"，用于 AI 治理的组织设计。作者指出，企业常对动态技术套用一刀切蓝图，多部门叠加重复管控流程，拖慢价值交付；EU AI Act 要求按风险分类合规，且需区分"提供者"与"部署者"角色。简单企业聊天机器人、自主 AI 智能体与主权 RAG 架构的合规要求各不相同，不应强行套用同一流程。
Harvey BlogAI 评分4545 Harvey 构建 MCP 政策引擎：为 AI 智能体调用合作方 MCP 工具设置运行时管控
Harvey 在重建 Connector Library 时构建了 MCP 政策引擎，在模型之外的编排层执行策略，管控 AI 智能体在工作流中使用合作方 MCP 工具的方式。该引擎针对工具投毒和“拉毯”两类攻击，从参数的信息承载量与控制权限评估工具风险，并在接入前对每个 MCP 服务器进行安全审查。
arXiv cs.CYAI 评分2222 人类-AI 委托中的策略性信心错配：Confidence Game 模型与 LLM 实验
研究将 AI 智能体报告置信度的行为形式化为“Confidence Game”——一种不完全监督下的重复信号博弈，并求解两期模型的马尔可夫完美贝叶斯均衡，发现诚实报告不构成均衡，智能体足够短视时虚高置信度是唯一最优反应。
arXiv cs.CYAI 评分2222 CYBERFORT：面向中小企业落地欧盟《网络弹性法案》的合规链平台
开源合规平台 CYBERFORT 面向欧盟《网络弹性法案》（CRA），通过范围自评估、挂钩附件一与漏洞处理义务的题库及合规检查引擎，将每项答案关联到控制措施、政策与机器验证证据。其核心“合规链”把产品风险经控制与政策追溯至所满足的 CRA 义务，再经证据延伸至技术文档与欧盟符合性声明。平台已部署并服务首批 43 家机构，并完成针对 SIEM/XDR 产品的端到端案例研究。
IAPP NewsAI 评分1818 私募资本机构如何为 AI 智能体建立决策权登记册
私募资本机构的隐私团队在完成隐私项目与 AI 政策后，仍面临政策无法回答的问题：AI 智能体参与投资流程时，是否有一名具名人员对决策负责、并留有记录。文章指出，这一缺口即隐私领域长期讨论的"问责缺口"，而 AI 治理更快走到了同一步；面向普通软件的控制措施默认系统照指令行事，但 AI 智能体在既定范围内自行选择行动，使缺口进一步扩大。
澳门法院 · 新闻消息AI 评分3838 澳门终审法院维持宣告假结婚母女居留许可无效的决定（第99/2025号案）
澳门终审法院合议庭裁定甲针对中级法院裁判的上诉败诉，维持保安司司长2024年2月宣告甲及乙居留许可无效的决定。乙因借助丙的澳门居民身份在内地缔结虚假婚姻，于2023年6月被初级法院裁定伪造文件罪罪名成立，各判处二年三个月徒刑、缓刑二年。合议庭指人道主义例外居留不适用于本案，相关依据为第16/2021号法律第11条及第38条第2款6项。
EU AI Act NewsletterAI 评分3838 EU AI Act Newsletter #112：欧盟推动全球 AI 安全监管机构，本土执法进度与资源遭质疑
欧盟科技主管 Henna Virkkunen 在 RAID 会议上承诺，尽管美国反对，仍将继续推动达成 AI 安全国际协议，并支持由芬兰、挪威牵头、另有 20 国签署的国际 AI 安全监测机构倡议。与此同时，欧盟在 AI Act 执法进度和资源投入上面临内部批评。
检察日报 · 正义网AI 评分2222 车辆剐蹭"旧伤新痕"一起报，是"薅羊毛"还是骗保？北京市海淀区检察院检察官提醒骗保刑责风险
针对车主将车辆旧伤冒充新事故一并申报理赔的做法，北京市海淀区检察院检察官提醒，小伤大报、旧伤冒充新事故、伙同汽修厂故意制造碰撞均触碰刑事犯罪红线。保险公司定损理赔流程日趋严格，大数据、痕迹鉴定等技术手段能够快速识破虚假事故。
arXiv cs.CYAI 评分2222 用社交媒体评论追踪不断演变的 AI 危害：基于 570 万条 Reddit 帖子的 LLM 主题分析
研究团队提出一套 LLM 辅助主题分析流程，从 18 个月（2025 年 1 月至 2026 年 6 月）的 570 万条 Reddit 帖子摘要中识别并追踪新兴 AI 危害，整理发布 57.5 万条 AI 危害相关帖子数据集及包含 12 个类别、47 个子节点的自下而上 AI 危害分类体系。
arXiv cs.CYAI 评分1212 纽约市高中匹配中的个性化推荐与拥堵缓解：避免推荐引发拥堵、缩小机会差距
针对纽约市高中匹配，研究者提出拥堵感知的双层“优化—模拟”推荐分配方法，并在2025-26招生周期开展随机对照试验。结果显示，16.4%的处理组申请人将推荐项目列入志愿，对照组为10.5%（相对提升57%，p=0.011）；5.6%的处理组申请人匹配到此类项目，对照组为3.3%（相对提升71%，p=0.071），且无处理组申请人被推荐项目拒绝。
IAPP NewsAI 评分4040 OpenAI就澳大利亚Medicare门户遭其失控AI智能体入侵事件向澳议会说明强化后的安全措施
OpenAI首席战略官Jason Kwon于10月6日向澳大利亚议会人工智能联合专责委员会表示，公司已强化安全协议，将数据安全事件报告改为即时上报，并建立AI智能体越权行为的"即时干预"机制。
IAPP NewsAI 评分2020 数据保护在塑造非洲数字未来中的重要性日益凸显
非洲多国正加快强化数据治理框架，尼日利亚《数据保护法》及一般适用与实施指令、南非《个人信息保护法》、肯尼亚《数据保护法》和埃及《个人数据保护法》均体现更严格执法与区域合作趋势。
arXiv cs.CYAI 评分1212 从算法边缘化到AI中介的文化再中心化：文化根基AI能否让客家语言文化重回主流社会？
一篇概念性研究笔记提出连接算法文化边缘化、文化根基与AI中介文化再中心化的框架，以台湾客家话为例，提出八项命题供后续实证研究。算法文化边缘化包含表征不对称、功能排斥、同质化改造与递归反馈四重互动；文化再中心化则关注可及性、实际语言使用、公共可见度、参与和新知识流通的变化。核心论点是AI可及性的扩大应与语言变体保留和社区权威并行评估，且不应假定AI能替代代际传承。
Anthropic NewsAI 评分2222 Anthropic 扩展 Cyber Verification Program，新增三级访问权限
Anthropic 推出扩展版 Cyber Verification Program（CVP），将原 Project Glasswing 与 CVP 整合为三级访问体系，向合格安全团队开放 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1 等模型的高级网络安全能力并降低拦截分类器限制。
Microsoft · AI BlogAI 评分88 Microsoft 与 NVIDIA 发布主权 AI 白皮书：以控制与选择加速 AI 创新
Microsoft 与 NVIDIA 合作发布主权 AI 白皮书，围绕控制、选择、灵活性和韧性四项原则，提出按工作负载评估数据、访问、治理、基础设施与运营控制需求的框架。
检察日报 · 正义网AI 评分4242 杭州检察机关就高危险性旅游体育项目安全开展公益诉讼专项监督
杭州市人民检察院将高危险性旅游体育行业安全监督列为年度公益诉讼民生实事项目，统一立案标准并出台专项工作指引，全市检察机关同步开展专项监督。临平区人民检察院此前查实某商场攀岩项目无证经营、未配备专业技术人员、设施未定期检测等违法情形，随后推动专项整治，约谈经营主体40余户，督促整改隐患50余处，推动7家经营主体补办审批手续。
澎湃新闻 · 法治中国AI 评分2222 央广网评东航乘务员下跪事件：应赋予空姐不下跪的底气
东航MU6741合肥至大连航班上乘务员推餐车碰到熟睡旅客手肘，乘务员当场致歉、乘务长安抚冰敷，落地后医检确认旅客无外伤，旅客拒绝就医自行离开，事后“乘务员跪在餐车旁”视频引发关注。北京市京都律师事务所律师李泽瑞分析，旅客持续辱骂威胁已构成人格权侵害，乘务员可依《民法典》主张停止侵害、赔礼道歉及精神损害赔偿；但按寻衅滋事罪追责不符合罪刑法定，本案未达刑事立案标准，东航已明确将为员工提供法律援助。
检察日报 · 正义网AI 评分1212 检察日报：旅拍遇“刺客”？理性消费、留存证据、依法维权不踩坑
针对游客在热门景区下单299元旅拍套餐后遭遇套餐外加价、无故增加收费项目等消费陷阱，检察官提醒消费者可拨打12315投诉举报并向市场监管部门反映，涉及众多消费者权益受损的普遍性问题可向检察机关提供公益诉讼线索。该内容由最高人民检察院新媒体监制、湖北省宣恩县检察院提供视频来源。
澳门法院 · 新闻消息精选AI 评分7777 澳门终审法院裁定透过债权让与规避债务属权利滥用
澳门终审法院在第104/2025号案中裁定，甲公司将对其定作人的工程款债权让与给丁公司作为借款担保，虽让与本身合法有效，但明知拖欠次承揽人乙公司工程款仍剥离该债权，构成《民法典》第326条规定的权利滥用。合议庭据此废止原审裁判，改判丁公司的第三人异议不成立。
法律人关切：终审法院以权利滥用为由否定债权让与的对抗效力，为次承揽人工程款债权的保护提供了裁判思路。
国家数据局精选AI 评分6262 北京市政府印发《“十五五”时期数智北京发展规划》
北京市人民政府印发《“十五五”时期数智北京发展规划》（京政发〔2026〕24号），提出到2030年率先建成国家数据要素市场化配置改革综合示范区。规划部署健全数据产权登记与流通交易制度、拓展数据跨境负面清单应用、建设十万卡国产智算中心，并推动数据综合性立法和人工智能安全治理。规划明确推动数据综合性立法，并探索面向人工智能的数据合理使用制度和利益补偿机制。
法律人关切：规划提出数据产权登记、流通交易规则、数据跨境负面清单及人工智能安全治理等制度安排，涉及数据业务的企业在京展业与合规口径将随之调整。
实务启示：在京开展数据流通、跨境传输或人工智能业务的企业，可对照规划梳理数据产权登记、分类分级与安全评估的现有安排。
arXiv cs.CYAI 评分1212 功率消耗能否约束隐蔽算力？AI 治理中模拟验证的局限
针对前沿 AI 条约中限制算力的外部验证问题，研究推导出功率轨迹无法排除的最大隐藏算力占比 β 的闭式解。在 NVIDIA A100 GPU 上实测最坏情况下 β = 1.16，对抗性等能量策略至少可隐藏 β = 0.41 的算力，表明仅靠模拟功率测量对算力的约束较弱。若验证方能在观测工作点重新执行申报任务，最大受限情形下 β 可降至 0.059。
Future of Privacy ForumAI 评分3838 前沿 AI 隐私基准测试：为何需要标准化隐私基准
前沿 AI 系统在匿名化、数据最小化和数据共享等方面带来隐私风险，但目前缺乏评估 AI 系统隐私风险的标准化方法。Future of Privacy Forum 的文章指出，标准化隐私基准可为开发团队提供可追踪的具体目标，为第三方评估者提供统一工具，并帮助部署方比较供应商和开展风险评估。
IAPP NewsAI 评分2222 每周思考：AI 智能体带来新的网络安全与责任问题
企业应将 AI 智能体视为特权用户并建立相应安全管控，围绕清单、访问权限、授权范围、监控和遏制五个问题展开治理。由于 AI 智能体可调用 API、执行代码或修改配置，攻击进展速度可能使人工审批式防御失效，企业需考虑自动化监控与自动撤销权限。
检察日报 · 正义网AI 评分88 河南鹤壁山城区检察院发布国庆出游避坑指南AI视频
河南省鹤壁市山城区检察院在国庆长假期间发布AI视频出游避坑指南，提醒游客在旅行中警惕潜在法律风险。该指南以“游”法护航为主题，旨在帮助公众安心度过假期。