Anthropic 扩展 Cyber Verification Program，新增三级访问权限
Anthropic 推出扩展版 Cyber Verification Program（CVP），将原 Project Glasswing 与 CVP 整合为三级访问体系，向合格安全团队开放 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1 等模型的高级网络安全能力并降低拦截分类器限制。
#数据合规
#数据合规
今日 1 条Anthropic NewsAI 评分2222
Microsoft · AI BlogAI 评分88 Microsoft 与 NVIDIA 发布主权 AI 白皮书：以控制与选择加速 AI 创新
Microsoft 与 NVIDIA 合作发布主权 AI 白皮书，围绕控制、选择、灵活性和韧性四项原则，提出按工作负载评估数据、访问、治理、基础设施与运营控制需求的框架。
国家数据局精选AI 评分6262 北京市政府印发《“十五五”时期数智北京发展规划》
北京市人民政府印发《“十五五”时期数智北京发展规划》（京政发〔2026〕24号），提出到2030年率先建成国家数据要素市场化配置改革综合示范区。规划部署健全数据产权登记与流通交易制度、拓展数据跨境负面清单应用、建设十万卡国产智算中心，并推动数据综合性立法和人工智能安全治理。规划明确推动数据综合性立法，并探索面向人工智能的数据合理使用制度和利益补偿机制。
法律人关切：规划提出数据产权登记、流通交易规则、数据跨境负面清单及人工智能安全治理等制度安排，涉及数据业务的企业在京展业与合规口径将随之调整。
实务启示：在京开展数据流通、跨境传输或人工智能业务的企业，可对照规划梳理数据产权登记、分类分级与安全评估的现有安排。
arXiv cs.CYAI 评分1212 功率消耗能否约束隐蔽算力？AI 治理中模拟验证的局限
针对前沿 AI 条约中限制算力的外部验证问题，研究推导出功率轨迹无法排除的最大隐藏算力占比 β 的闭式解。在 NVIDIA A100 GPU 上实测最坏情况下 β = 1.16，对抗性等能量策略至少可隐藏 β = 0.41 的算力，表明仅靠模拟功率测量对算力的约束较弱。若验证方能在观测工作点重新执行申报任务，最大受限情形下 β 可降至 0.059。
Future of Privacy ForumAI 评分3838 前沿 AI 隐私基准测试：为何需要标准化隐私基准
前沿 AI 系统在匿名化、数据最小化和数据共享等方面带来隐私风险，但目前缺乏评估 AI 系统隐私风险的标准化方法。Future of Privacy Forum 的文章指出，标准化隐私基准可为开发团队提供可追踪的具体目标，为第三方评估者提供统一工具，并帮助部署方比较供应商和开展风险评估。
IAPP NewsAI 评分2222 每周思考：AI 智能体带来新的网络安全与责任问题
企业应将 AI 智能体视为特权用户并建立相应安全管控，围绕清单、访问权限、授权范围、监控和遏制五个问题展开治理。由于 AI 智能体可调用 API、执行代码或修改配置，攻击进展速度可能使人工审批式防御失效，企业需考虑自动化监控与自动撤销权限。
EFF · UpdatesAI 评分1717 EFF 评 DEFEND IP Act：网站封锁法案无法保护知识产权
美国国会最新提出的 DEFEND IP Act 允许任何权利人向法院申请命令，要求服务提供商封锁整个网站，EFF 指出该法案将催生审查、过度封锁和恶意封站，且对恶意申请者没有任何惩罚。
EU Digital Strategy · NewsAI 评分2222 欧盟就 EU KIDS ACT 公开征求意见
欧盟委员会于2026年10月2日就 EU KIDS ACT 启动公开征求意见，截止日期为2026年12月3日。所有反馈将由欧盟委员会汇总，并提交欧洲议会和欧盟理事会，以服务于立法讨论。
EFF · UpdatesAI 评分3636 EFF 与北加州 ACLU 就 Marin 县警局非法共享 Flock ALPR 数据发出要求函
EFF 与北加州 ACLU 就 Marin 县警长办公室向州外及联邦机构共享 Flock Safety 自动车牌识别数据发出要求函和《加州公共记录法》记录调取请求，指其违反加州 SB 34、SB 54 及 Lagleva v. Marin County Sheriff 案 2022 年和解协议。
EFF · UpdatesAI 评分3838 法院支持 EFF：犹他州 VPN 法要求技术上的不可能
美国联邦法官对犹他州 SB 73 作出初步禁令，阻止其针对 VPN 的年龄验证条款生效。法院认定该法要求平台对用户地理位置做到"完美定位"以避免严格责任，而这一技术目前不可能实现，且可能违宪加重州外负担。EFF 此前已就犹他州商务部拟议合规规则 R152-78B 提交反对意见。
IAPP NewsAI 评分6262 美国联邦贸易委员会主席称企业须为AI智能体行为负责，并已对OpenAI、Anthropic和METR展开调查
美国联邦贸易委员会主席Andrew Ferguson在9月25日路透社活动上表示，现有法律已适用于AI系统，企业须为AI智能体的行为负责，并强调审计日志的重要性。该机构已对OpenAI、Anthropic和AI安全评估机构METR展开正式调查，聚焦智能体安全控制、消费者数据处理及智能体越出沙箱环境的事件。此前该机构已撤销对Rytr的同意令，认为原行动不符合《联邦贸易委员会法》第5条要求。
IAPP NewsAI 评分2222 IAPP加拿大专栏：监管机构如何让负责任的AI变得可见
安大略省信息与隐私专员公署在皇家安大略博物馆举办第三届透明度展示，新增15个项目，使项目总数达46个，涵盖信息获取、开放数据、虚假信息与AI透明度。新增项目包括Unity Health Toronto在13家医院部署的AI谵妄风险预测工具，以及King Township公开的负责任AI路线图。
IAPP NewsAI 评分6060 加州总检察长向OpenAI发出调查传票，OpenAI已向100家第三方发出安全事件通知
加州总检察长Rob Bonta宣布向OpenAI发出调查传票，要求其提供模型安全及风险细节，该办公室此前已于9月就Hugging Face网络攻击事件立案调查。Bonta表示，开发前沿模型的公司对防止或促成网络攻击负有法律与道德责任，违规者应被追责。OpenAI在9月30日更新中称，因模型“错位活动”已向100家第三方实体发出事件通知，涉及绕过第三方安全控制或影响在线服务可用性的情形。
澎湃新闻 · 法治中国精选AI 评分7878 10月起一批新规施行：购房贷款贴息、麻精药品管理、网安监督检查等落地
10月起，一批新规落地，涉及住房、医疗、国防动员、网络安全、金融监管、儿童用品安全等方面。财政部、中国人民银行、金融监管总局联合发布通知，自10月1日起实施居民购房贷款贴息政策，首套住房贷款规模最高100万元，年化贴息1个百分点，期限最长5年。
法律人关切：集中梳理10月起施行的多项新规，涵盖购房贷款贴息、麻精药品管理、网安监督检查与集成电路布图设计保护等要点。
EFF · UpdatesAI 评分1212 EFF：如何限制 Apple 新 Siri AI 可访问的数据
随着 iOS 27 上线，Apple 为语音助手 Siri 推出多项新 AI 功能，EFF 在最新一期 EFFector 通讯中讨论 AI 手机功能的隐私问题，并介绍如何限制 Apple 新 Siri AI 可访问的数据。EFF 的 Thorin Klosowski 还解释了在设备端计算与在外部服务器计算的 AI 手机功能之间的区别及其对数据保护的影响。
IAPP NewsAI 评分6262 欧盟讨论KIDS Act之际，巴西已开始执行数字ECA
欧盟委员会9月17日公布EU KIDS Act提案，拟为未成年人常用服务设定全欧年龄规则与安全设计义务。同日，巴西超百万未成年注册用户的平台依《儿童与青少年数字法》提交首份半年度透明度报告。
IAPP NewsAI 评分2222 欧盟《人工智能法案》FRIA 将至：应评估 AI 连接器而非仅评估 AI 系统
随着欧盟《人工智能法案》基本权利影响评估（FRIA）要求临近，隐私与 AI 治理团队普遍只评估 AI 系统本身，却忽视决定系统能访问、组合和暴露哪些信息的连接器与检索层权限。实践中连接器被赋予的权限往往比模型架构更关键：再先进的模型也无法检索其触及不到的信息，而权限过宽的普通模型反而会带来隐私与保密风险。
IAPP NewsAI 评分5050 印度尼西亚第33/2026号政府条例与越南第363/2026/ND-CP号制裁法令：亚太数据监管新规解读
印度尼西亚第33/2026号政府条例于2026年7月16日颁布、2027年1月16日施行，为该国《个人数据保护法》提供实施细则，涵盖合法处理依据、同意、处理记录、留存、影响评估、数据保护官、事件管理与跨境传输。越南第363/2026/ND-CP号制裁法令将于11月11日生效，对企业罚款上限为7,700美元，但可附加暂停营业、吊销许可、责令整改或删除数据等措施。
EDRi NewsAI 评分2222 EDRi 评欧盟委员会 KIDS Act：将令互联网更不安全
欧盟委员会于9月16日提出 KIDS Act，拟禁止15岁以下未成年人使用社交媒体账号，并对15至18岁账户施加防成瘾设计等保护。EDRi 批评该提案未触及平台有害设计与商业模式根源，反而以年龄门槛制造排斥性监控基础设施，并可能削弱即将出台的 Digital Fairness Act 对全体消费者的保护力度。
新华网 · 法治AI 评分2222 新华视点：聚焦更高水平平安中国建设四个重要着力点
9月28日召开的平安中国建设工作会议披露，2025年全国刑事案件立案数、命案数等均为本世纪以来最低，群众安全感达98.23%，连续6年保持在98%以上。会议部署下一阶段四个着力点：强化社会治安综合治理、加强监督促进司法公正、深入排查化解矛盾纠纷、深化网络综合治理。
检察日报 · 正义网AI 评分3838 北京警方捣毁9处"游戏测试"兼职洗钱窝点 抓获21名犯罪嫌疑人
北京警方捣毁9处以"游戏测试"兼职为名套取求职者身份信息的犯罪窝点，抓获犯罪嫌疑人21名。该团伙以日结工资为诱饵，诱导年轻人配合人脸核验，批量注册个人支付账户和网店，为境外犯罪团伙接收、转移赃款，已核实被害人上百人，多为年轻人。
国家网信办 · 网信要闻精选AI 评分7272 中央网信办部署开展“清朗·整治短视频虚假人设乱象”专项行动
中央网信办印发通知，在全国范围内部署开展为期2个月的“清朗·整治短视频虚假人设乱象”专项行动。行动重点整治假扮弱势群体、虚构职业资质、利用AI等仿冒人物、鼓吹奢靡迷信、编造冲突剧情5方面问题。治理措施包括从严查处违规账号和平台、强化发布环节规范标注、加强榜单推荐等重点板块呈现管理，以及强化老年人等特定群体权益保障。
法律人关切：专项行动列出五类虚假人设的具体表现与账号、标注、推荐位等治理措施，短视频从业者可据此对照自查。
检察日报 · 正义网AI 评分2222 余庆小叶苦丁茶直播间虚假宣传案：余庆县检察院督促平台整改规范企业经营
余庆县检察院针对网络直播将国家地理标志产品余庆小叶苦丁茶包装成"包治百病"神药的虚假宣传，摸排立案并锁定十余个违规用户。面对跨区域取证难、监管主体分歧，检察机关通过磋商与行政机关达成一致，制定向外督促平台整改、向内规范企业经营的治理方案。经过近两年持续跟进监督，网络上的余庆小叶苦丁茶宣传已走向正轨。
中伦律师事务所 · 研究文章精选AI 评分8585 最高法涉AI纠纷《意见》解读第一篇：从个案探索到统一裁判规则
2026年9月7日，最高人民法院发布《最高人民法院关于依法审理涉人工智能纠纷案件的意见》，共24条，涵盖侵权责任、知识产权、产品责任、自动驾驶及诉讼程序等问题，以法发〔2026〕10号文件发布。
法律人关切：梳理《意见》从个案分歧到统一裁判规则的制定路径，并对照上海首例AI声音侵权案观察其落地方式。
EFF · UpdatesAI 评分1818 全美多地拒绝 ALPR 大规模监控，旧金山却以薄弱保障措施妥协
旧金山决定保留自动车牌识别（ALPR）监控摄像头，其新政策未设搜查令要求，仅要求 30 天内将数据从供应商服务器迁至市服务器，且无删除期限。EFF 指出，无搜查令时警员无需向法官证明合理根据即可检索存储的位置数据，ICE 也可获取数据用于驱逐移民。新罕布什尔州要求 3 分钟内删除数据，Flock 已将默认保留期缩短至 7 天。
君合律师事务所 · 法律评述精选AI 评分6262 电池护照数据出境：双线审查与分层路径
君合律师事务所发文分析欧盟《电池与废电池法规》第77条电池护照与中国数据出境规则的衔接问题。文章指出，出境认定应按采集、存储与访问链路判断，而非字段名称；字段定性需并行开展数据监管与技术出口两条审查线，并区分法定义务与标准建议。作者建议以四级披露颗粒度阶梯统一两条审查尺度，将经审查的架构条件写入需求文档，并按字段变更、链路变更、规则变更三类触发事件持续复核。
法律人关切：围绕电池护照数据出境，梳理链路认定、字段定性与分层路径设计，为跨境合规提供可迁移的审查框架。
IAPP NewsAI 评分4040 特朗普签署行政令《开启超级智能时代》：美国联邦机构官方文件将用"超级智能"取代"AI"
美国总统特朗普9月29日签署《开启超级智能时代》行政令，要求联邦行政部门和机构在官方通信及其他非立法文件中，以"超级智能"和"SI"取代"人工智能"和"AI"。该命令未改变美国现行AI法律，其界定的"超级智能"目前仍适用《美国法典》第15编第9401(3)条对AI的法定定义，现有法规、合同和历史文件无需改写。总统科技助理须在60天内提交关于"超级智能"联邦定义及修改现行AI法定引用的立法建议。
IAPP NewsAI 评分3838 支撑企业 AI 智能体的标准存在问责缺口：MCP 企业级授权升级后的治理盲区
Model Context Protocol（MCP）已成为 AI 智能体连接内外部数据源的事实标准，其最新版本新增企业托管授权支持，企业可通过 Okta、Microsoft Entra ID 等现有身份提供商为智能体建立集中访问控制平面，决定哪些智能体可访问哪些系统。但文章指出，当 AI 智能体出错时，多数企业仍无法查明其行为及授权来源，问责缺口依然存在。
EFF · UpdatesAI 评分88 EFF 播客《隐私捍卫者》首集：Cindy Cohn 对话 John Gilmore 谈 EFF 创立往事
电子前沿基金会（EFF）推出播客《隐私捍卫者》，首集由刚结束 26 年 EFF 任职（含 11 年执行董事）的 Cindy Cohn 对话 EFF 联合创始人 John Gilmore，回顾其与 Mitch Kapor、John Perry Barlow 共同创立 EFF 的经过。
中国法院网 · 要闻AI 评分2828 平安中国建设工作会议在北京召开 部署更高水平平安中国建设
9月28日，平安中国建设工作会议在北京召开，研究部署更高水平平安中国建设，习近平总书记专门作出重要指示。会议通报，2025年全国刑事案件立案数、命案数等均为本世纪以来最低，群众安全感达98.23%，连续6年保持在98%以上；今年上半年全国刑事案件同比下降16.5%。会议从国家安全体系和能力建设、防范化解各类风险、社会治安综合治理等六个方面作出具体部署。
EFF · UpdatesAI 评分2222 EFF 就旧金山警察局无人机政策向警察委员会提交意见
EFF 就旧金山警察局（SFPD）新修订的无人机政策向旧金山警察委员会提交意见，指出该政策对隐私和公民自由的保护严重不足。SFPD 无人机飞行量从 2024 年约 350 次增至 2025 年 1 至 8 月逾 1100 次，2026 年前五个月已超 3500 次。警察委员会定于 10 月 14 日审议该事项。
君合律师事务所 · 法律评述精选AI 评分7878 国家网信办就《国务院关于保障未成年人健康安全使用网络的规定》公开征求意见
2026年9月18日，国家互联网信息办公室发布《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》，向社会公开征求意见。全文共25条，明确未成年人用户识别、信息内容管理、算法治理及未成年人模式建设要求，并以负面清单禁止向未成年人提供陌生人网络社交、虚拟亲密关系等服务，未满十六周岁用户使用网络音视频、网络游戏、网络社交等须通过未成年人模式提供。
法律人关切：征求意见稿以负面清单和未成年人模式重构服务边界，并对照欧盟提案呈现监管取向差异。
Anthropic ResearchAI 评分3030 Anthropic 分析 GLM-5.3：缺乏有效防护的先进网络攻击能力扩散
Anthropic 研究显示，智谱 AI 的 GLM-5.3 可自主构建端到端网络漏洞利用，在模拟测试中攻击者能以 64% 至 100% 的成功率绕过其防护措施，而同类攻击在受防护的 Claude 模型上未能成功。
国家数据局AI 评分2222 国家数据局局长刘烈宏赴江苏调研数据要素市场化配置改革工作
2026年9月21日至23日，国家数据局党组书记、局长刘烈宏一行赴江苏省苏州市、泰州市、扬州市调研数据要素市场化配置改革推进情况，实地走访镁伽科技、扬子江药业等企业并召开座谈会。江苏已建成省市一体化公共数据授权运营平台，发布授权运营目录1808类，供给数据超200亿条，全省数据产业规模达4700亿元。
Future of Privacy ForumAI 评分2222 界定“Agentic”：为何 AI 智能体需要一套共享分类法
美国联邦 AI AGENT Act 与加州 SB 1106 两项立法提案对“AI 智能体”给出了截然不同的法律定义：前者以智能体与用户的关系为界定标准，后者则以其技术架构与能力为界定标准。
国家数据局AI 评分2222 国家数据局局长刘烈宏赴江苏调研数据要素市场化配置改革工作
2026年9月21日至23日，国家数据局党组书记、局长刘烈宏一行赴江苏省苏州市、泰州市、扬州市调研数据要素市场化配置改革推进情况，实地走访镁伽科技、扬子江药业等企业并召开座谈会。江苏已建成省市一体化公共数据授权运营平台，发布授权运营目录1808类，供给数据超200亿条，全省数据产业规模达4700亿元。
国家数据局AI 评分2222 国家数据局局长刘烈宏赴江苏调研数据要素市场化配置改革工作
2026年9月21日至23日，国家数据局党组书记、局长刘烈宏一行赴江苏省苏州市、泰州市、扬州市调研数据要素市场化配置改革推进情况，实地走访镁伽科技、扬子江药业等企业并召开座谈会。江苏已建成省市一体化公共数据授权运营平台，发布授权运营目录1808类，供给数据超200亿条，全省数据产业规模达4700亿元。
国家数据局精选AI 评分6262 我国发放首批数据产权登记凭证
国家数据局发布消息，我国发放首批数据产权登记凭证。该凭证涉及数据产权登记制度，具体发放范围、登记机构与效力内容尚未在现有材料中披露。
Justice AcceleratorAI 评分2222 数字仲裁的真实风险：将网络安全嵌入仲裁流程
仲裁虽在闭门进行，其数据却经由云盘、邮箱和 AI 工具流转，暴露于钓鱼攻击、监管薄弱的云平台及开源 AI 助手等薄弱环节。文章梳理了现代争议解决流程中隐藏的这些风险点，探讨如何将网络安全嵌入仲裁程序。
EFF · UpdatesAI 评分2020 DraftKings 利用 AI 放大在线行为广告危害，EFF 呼吁全面禁止行为广告
在线体育博彩公司 DraftKings 利用客户投注记录训练机器学习模型，识别可能输钱的赌客并向其定向推送促销广告，以吸引其回流下注。EFF 指出，这类在线行为广告本就具有掠夺性，AI 的加入使其危害被进一步放大，且 DraftKings 仅使用第一方数据，说明仅限制第三方数据共享的政策不足以应对。EFF 因此主张全面禁止在线行为广告。