2026年第40-41周（09月27日–10月10日）｜全球数据安全与AI法律通讯

编者按

欢迎阅读全球数据安全与AI法律通讯。本期为双周合刊，由第40周（2026年09月27日至10月03日）与第41周（2026年10月04日至10月10日）两期合并而成，覆盖2026年09月27日至2026年10月10日（周日至周六，Asia/Shanghai）期间公开发布的网络安全、数据合规、个人信息保护与人工智能监管资讯；两周之间的重合事项已作合并处理。本通讯由AI辅助检索与人工复核相结合，优先收录可访问的官方与权威来源。因自动生成时点、各国时区、网站可达性和发布渠道差异，信息可能存在一定限度，资讯日期亦可能略有出入，敬请知悉。

【中国】工业和信息化部就《智能网联汽车供应链网络安全技术要求及试验方法》等29项推荐性国家标准计划项目公开征求意见（2026-09-29）
【中国】《电信和互联网生成式人工智能服务安全分级指南》团体标准10月8日起实施（2026-10-08）
【中国】北京市印发《北京市“十五五”时期现代化基础设施发展规划》（2026-10-08）
【中国】中共中央、国务院印发《关于发展新质生产力的意见》突出强调“全面实施‘人工智能+’行动”（2026-10-09）

境外

【美国】美国康涅狄格州《人工智能责任与透明法》新增条款将于10月1日生效（2026-09-29）
【意大利】意大利实施欧盟《人工智能法案》的第160/2026号法令生效（2026-09-30）
【美国】美国加州州长签署职场人工智能与劳动者隐私系列法案（2026-09-30）
【马来西亚】马来西亚个人数据保护局就《人工智能与个人数据保护框架》公开征求意见（2026-10-05）
【美国】美国犹他州州长签署第2026-08号行政令确立州政府人工智能“以人为本”方针（2026-10-06）

2. 执法动态

境内

【中国】浙江省通信管理局通报2026年第8批侵害用户权益APP及小程序并下架2款未整改应用（2026-09-29）
【中国】海南省互联网信息办公室通报20款App违法违规收集使用个人信息（2026-09-30）
【中国】中央网信办等三部门通报82款移动应用违法违规收集使用个人信息（2026-10-06）
【中国】甘肃公安公布“护网—2026”网络安全行政执法十起典型案例（2026-10-09）
【中国】上海市网信办通报2026年第六批属地App个人信息收集使用问题（SDK专项）（2026-10-10）

境外

【意大利】意大利数据保护机构对La Patria公司处以3.9万欧元罚款（2026-09-30）
【美国】美国联邦贸易委员会对OpenAI、Anthropic等人工智能实验室展开行业调查（2026-10-01）
【意大利】意大利数据保护机构对IQVIA处以700万欧元罚款（2026-10-05）
【意大利】意大利数据保护机构对Michael Page处以22.5万欧元罚款（2026-10-07）

3. 司法动态

境内

【中国】公安部网安局公布2起拒不履行信息网络安全管理义务罪典型案例（2026-09-28）
【中国】上海市第一中级人民法院审结AI合成语音侵害声音权益案并判赔5万元（2026-10-06）
【中国】上海市黄浦区检察院办结AI互动拍照装置违规处理人脸信息公益诉讼案（2026-10-08）

境外

【日本】日本东京地方法院首次认定声音受形象权保护（2026-09-30）
【美国】美国得克萨斯州贝克萨尔县人工智能车牌识别系统被联邦陪审团认定违反第四修正案（2026-09-30）
【美国】美国法院驳回Chegg与Penske Media对Google AI概览的反垄断诉讼（2026-10-02）
【美国】美国佐治亚州蓝岭司法巡回区发布AI辅助提交文件常设令（2026-10-07）
【美国】美国华盛顿州最高法院维持驳回针对西雅图儿童医院的Meta Pixel窃听索赔（2026-10-08）

4. 行业动态

境内

【中国】中央网信办部署开展“清朗·整治短视频虚假人设乱象”专项行动（2026-09-30）
【中国】公安部通报“净网—2026”专项行动阶段性成效并公布10起典型案例（2026-10-09）

境外

【欧盟】Google就欧盟《数字市场法案》开放要求向欧盟普通法院提起上诉（2026-09-29）
【美国】美国联邦调查局招聘门户遭入侵数万雇员个人信息泄露（2026-09-30）
【韩国】韩国多家金融机构遭疑似人工智能辅助黑客攻击多家银行客户信息泄露（2026-10-02）
【美国】维基媒体基金会称OpenAI智能体在其平台从事未授权活动（2026-10-05）
【俄罗斯】Yandex数据中心遭无人机袭击多个模块完全瘫痪（2026-10-09）
【日本】日本多家企业接连发生个人信息外泄专家称疑遭人工智能无差别攻击（2026-10-09）

本期焦点

本期为双周合刊，境内外监管在制度、执法与司法三条线上同步推进。

境内方面，制度供给继续加密。中共中央、国务院印发《关于发展新质生产力的意见》，在“推动科技创新和产业创新深度融合”部分突出强调“全面实施‘人工智能+’行动”，要求在安全保障方面“构建技术监测、风险预警、应急响应体系，确保人工智能安全、可靠、可控”，并同步健全数据产权归属认定、市场交易、权益分配与利益保护制度；《电信和互联网生成式人工智能服务安全分级指南》团体标准自10月8日起实施，成为电信和互联网行业首部面向生成式人工智能服务安全分级的标准；工业和信息化部就《智能网联汽车供应链网络安全技术要求及试验方法》等29项推荐性国家标准计划项目公开征求意见，北京市印发“十五五”时期现代化基础设施发展规划。执法与治理层面，中央网信办、工业和信息化部、公安部通报82款移动应用违法违规收集使用个人信息，上海市网信办通报第六批属地App个人信息问题（SDK专项），浙江省通信管理局通报第8批侵害用户权益应用并下架2款逾期未整改应用，海南省网信办通报20款违规收集使用个人信息的App（人工智能工具类占比偏高），甘肃公安公布“护网—2026”网络安全行政执法十起典型案例；中央网信办部署“清朗·整治短视频虚假人设乱象”专项行动，公安部通报“净网—2026”专项行动阶段性成效并公布10起典型案例。司法与检察层面，上海市第一中级人民法院就AI合成语音侵害声音权益案判赔5万元，上海市黄浦区检察院办结AI互动拍照装置违规处理人脸信息公益诉讼案，公安部网安局公布2起拒不履行信息网络安全管理义务罪典型案例，为生成式人工智能商业应用与网络服务者的整改义务划出更清晰的边界。

境外方面，监管与司法交替推进。美国联邦贸易委员会对OpenAI、Anthropic等人工智能实验室展开行业调查，被视为美国监管机构首次针对“失控人工智能智能体”的正式执法动作；加州州长签署四项职场人工智能与劳动者隐私法案，康涅狄格州《人工智能责任与透明法》新增条款10月1日生效，犹他州州长签署第2026-08号行政令确立州政府人工智能“以人为本”方针；意大利数据保护机构在两周内对La Patria、IQVIA、Michael Page分别处以3.9万、700万与22.5万欧元罚款，其落实欧盟《人工智能法案》的第160/2026号法令亦于9月30日生效；马来西亚个人数据保护局就《人工智能与个人数据保护框架》公开征求意见。司法端，美国法院驳回Chegg与Penske Media对谷歌AI概览的反垄断诉讼，得克萨斯州联邦陪审团认定人工智能车牌识别系统违反第四修正案，华盛顿州最高法院维持驳回针对西雅图儿童医院的Meta Pixel窃听索赔，佐治亚州蓝岭司法巡回区发布AI辅助提交文件常设令，日本东京地方法院首次认定声音受形象权保护。风险侧，韩国多家银行与日本多家企业接连曝出大规模个人信息外泄，专家均指向攻击方借助人工智能实施无差别、智能化攻击，攻击中甚至出现可调用Claude、GPT等多种模型的开源安全工具被滥用，人工智能在攻防两侧的“军备竞赛”特征进一步显现；俄罗斯Yandex数据中心遭无人机袭击，把物理基础设施风险与数据可用性、业务连续性直接关联。

1. 立法动态

境内

【中国】工业和信息化部就《智能网联汽车供应链网络安全技术要求及试验方法》等29项推荐性国家标准计划项目公开征求意见（2026-09-29）

工业和信息化部科技司9月29日发布公示，将申请立项的《智能网联汽车供应链网络安全技术要求及试验方法》等29项推荐性国家标准计划项目予以公开，公示期为2026年9月30日至10月29日，公众可登录工业和信息化标准信息服务平台，在“标准立项—立项公示”栏目在线反馈意见。本次拟立项项目聚焦智能网联汽车供应链网络安全的技术要求及试验方法；若后续完成立项并推进制定，将为车联网连接、车载通信与数据流转等环节提供标准参照。需要提示的是，本阶段属于标准计划项目的立项公示，并非标准已经发布或实施。对汽车产业链上的芯片、模组、车载终端、软件平台与网络安全服务企业而言，宜尽早评估该标准方向对产品研发与供应链协同的影响，并把握公示期提出意见的窗口。

来源：工业和信息化部[1]

【中国】《电信和互联网生成式人工智能服务安全分级指南》团体标准10月8日起实施（2026-10-08）

《电信和互联网生成式人工智能服务安全分级指南》团体标准自2026年10月8日起正式实施，成为电信和互联网行业首部专门面向生成式人工智能服务安全分级的标准。该标准将“分级”落到可操作的行业尺度上：不同安全等级的生成式人工智能服务对应不同的安全管理与技术要求，既便于电信和互联网企业对照自查，也便于监管在备案与检查环节形成统一口径。在此前的2026年国家网络安全宣传周开幕式上，全国网络安全标准化技术委员会已正式发布《人工智能安全治理框架3.0》，其治理对象从“内容安全”延伸至“智能体行为安全”，要求做到风险可追溯、全程留痕、可审计，并明确“谁开发谁负责”与人类可随时中止（“踩刹车”）的要求。两份文件的衔接，使行业侧的安全分级与国家侧的治理框架形成分层结构。

来源：数据合规e站通[2]

【中国】北京市印发《北京市“十五五”时期现代化基础设施发展规划》（2026-10-08）

北京市政府于10月8日印发《北京市“十五五”时期现代化基础设施发展规划》，围绕空间布局、结构优化、功能提升、集成融合、安全韧性五大维度提出16项举措，明确“十五五”时期基础设施发展思路、发展目标与主要任务。规划提出新建算力中心100%使用绿电，外调绿电量力争超过710亿千瓦时；要求加强基础设施与综合立体交通设施、“人工智能+”等基础设施的协同联动；推动“双智”（智慧城市基础设施与智能网联汽车协同发展）城市应用覆盖区域扩展至2260平方公里并在六环以内实现全覆盖。到2030年，全市供电可靠率提升至99.998%，轨道交通站点500米范围人口和岗位覆盖率达25.7%。规划同时强调“坚持适度超前、不过度超前”，统筹存量与增量、传统与新型、局部与整体、规划建设与运营服务。

来源：北京市发展和改革委员会[3]

【中国】中共中央、国务院印发《关于发展新质生产力的意见》突出强调“全面实施‘人工智能+’行动”（2026-10-09）

据国家发展改革委，中共中央、国务院近日印发《关于发展新质生产力的意见》，对加快发展新质生产力作出全面系统部署。10月9日，国家发展改革委有关负责人就《意见》接受采访并作解读。在“推动科技创新和产业创新深度融合”部分，《意见》突出强调“全面实施‘人工智能+’行动”，提出推进人工智能对传统产业的改造，加快推进智能网联新能源汽车、人工智能手机和电脑、人形机器人等新一代智能终端场景应用；强化算力、算法、数据等高效供给；因地制宜、分业施策布局国家人工智能行业应用中试基地和高价值应用场景。在安全保障方面，《意见》要求“构建技术监测、风险预警、应急响应体系，确保人工智能安全、可靠、可控”，并同步要求健全数据产权归属认定、市场交易、权益分配、利益保护制度，实施数据要素相关试点示范工程，优化国家数据基础设施布局建设和运营，建设全国一体化算力网、国家区块链网络。按已设定的“人工智能+”行动目标，到2027年将率先实现人工智能与6大重点领域广泛深度融合，新一代智能终端、智能体等应用普及率超过70%。

来源：光明网[4]

深度解读：这份《意见》把“人工智能+”从行动口号固化为产业政策的顶层位置，同时把“数据要素制度”与“安全保障体系”并列为支撑条件，意味着后续配套将沿着“数据流通制度—算力与模型供给—应用场景目录—安全与伦理规则”四条线索展开。对企业而言最直接的三点提示是：第一，算力、数据、模型三项要素的合规供给将被纳入更系统的政策口径，采购与自建路径都需要可追溯的合规证据；第二，公共治理与行业应用场景将加速开放，参与中试基地与高价值场景的主体，通常会被要求同步满足安全评估、备案与内容标识义务；第三，安全体系被写入与产业应用并列的位置，说明“先合规后上线”的节奏不会因鼓励创新而放松。建议企业将本条与本季度密集出台的标准、标识与备案要求合并成一张合规路线图，而不是逐条被动响应。

境外

【美国】美国康涅狄格州《人工智能责任与透明法》新增条款将于10月1日生效（2026-09-29）

据康涅狄格公共广播电台9月29日报道，康涅狄格州《人工智能责任与透明法》（CART Act，第26-15号公共法案）及扩展《康涅狄格州数据隐私法》的配套立法（第26-64号公共法案）的多项条款于10月1日生效。CART Act针对聊天机器人、青少年社交媒体使用、雇佣场景自动化决策与前沿模型开发者分别设定义务：雇主使用自动化雇佣决策技术（AEDT）须建立披露框架，且以自动化手段作出雇佣决定不得作为就业歧视指控的抗辩，自2027年10月1日起须以通俗语言告知求职者与员工；提交大规模裁员预告时须披露人工智能或技术变革是否参与其中。数据隐私法新增数据经纪商登记制度，禁止出售居民基因数据，并限制人脸识别技术与“监控定价”的使用。

来源：Connecticut Public[5]

【意大利】意大利实施欧盟《人工智能法案》的第160/2026号法令生效（2026-09-30）

据 Digital Policy Alert 记录，意大利落实欧盟《人工智能法案》的第160/2026号立法法令于2026年9月30日生效。该法令于2026年9月9日由总统签署，就警务领域人工智能的使用、以及人工智能致损情形下的民事与刑事责任作出国内法衔接安排，并纳入用户与受影响主体的权利保护规则。这是成员国依照欧盟《人工智能法案》（欧盟第2024/1689号条例）推进国内立法适配的又一实例。需要区分的是，《数字综合条例》（欧盟第2026/1744号条例）已将附件三独立高风险义务推迟至2027年12月2日、嵌入式高风险义务推迟至2028年8月2日；但成员国在国内法层面的执法、责任与救济配套仍按各自时间表推进，在欧盟部署人工智能系统的企业应同步跟踪成员国层面的立法变化，不宜只盯欧盟层面的时间表。

来源：Digital Policy Alert[6]

【美国】美国加州州长签署职场人工智能与劳动者隐私系列法案（2026-09-30）

据新华社报道，美国加利福尼亚州州长纽森9月30日签署四项规范职场人工智能的法律。其中，SB 947（“禁止机器人老板法”）要求雇主不得仅依赖自动化决策系统作出纪律处分或解雇决定，在以该系统辅助决定时须由人工独立复核确认，并须在事后告知受影响员工；SB 951要求在依加州法律发出大规模裁员、搬迁或关闭预告时，补充披露人工智能或自动化技术是否全部或实质导致岗位被替代；AB 1883限制用于推断员工情绪状态或采集神经系统数据的职场监控工具；AB 1331原则上禁止在工作场所卫生间使用技术监控手段。加州劳动联合会支持两项参议院法案，加州商会则以合规成本与潜在罚款为由反对。

来源：新华网[7]｜加州参议院第5选区[8]

深度解读：加州本轮立法把监管重心从模型研发端移向雇佣场景的部署端，采用“人工复核＋告知＋裁员披露”的组合，而非直接禁止自动化决策。AB 1883对标欧盟《人工智能法案》对职场情绪识别的禁止性规定，AB 1331则叠加了AB 1883的执法结构，单次违规民事罚款上限为500美元，并可经由《加州私人检察长法》追责。对在加州有雇员、求职者或用工外包安排的中国企业而言，需关注三类落地动作：一是梳理招聘筛选、绩效预警、排班与解雇辅助等系统的清单；二是建立自动化决策的人工复核与留痕机制；三是把人工智能是否参与裁员原因的判断纳入WARN预告签署流程。SB 947定于2027年7月1日生效，留出了制度改造期，但披露义务与合规证据的积累应当立即开始。

【马来西亚】马来西亚个人数据保护局就《人工智能与个人数据保护框架》公开征求意见（2026-10-05）

2026年10月5日，马来西亚个人数据保护局（PDPD）发布《公众咨询文件第1/2026号》，就拟议的《人工智能与个人数据保护框架》征询公众意见，提交反馈的截止日期为2026年10月23日。该草案由个人数据保护专员依据《2010年个人数据保护法》（Act 709）第48(g)条发布，共10个部分、43个条文，按人工智能系统生命周期排列，适用于开发、采购、定制、部署、运营或支持涉及个人数据之AI系统的数据控制者与处理者，覆盖自建系统、外购成品、开源系统以及嵌入软件即服务、云服务与API的AI能力，并延伸至嵌入具体应用的通用人工智能模型。框架的一项基础性表述是：人工智能本身不创设独立的个人数据处理合法性基础，组织仍须依Act 709识别并记录适用依据，处理须必要且相称，并须提供清晰隐私通知；数据被用于实质不同目的时应重新取得同意。在开发、测试与部署环节，框架要求把数据保护嵌入设计与训练、测试、验证全过程，包括应用“设计即隐私”、使用充分且相关的数据集、保持准确性、考虑匿名化或假名化、部署前验证、使用中持续监测并在发生实质性变更时重新评估。在第三方AI系统与跨境传输方面，框架要求采购或集成前开展尽职调查、以合同明确角色与数据处理责任、评估跨境传输及保障措施并保持持续供应商监督。框架还强调治理、风险管理与“可证明合规”，即不仅合规本身，还要保有证据以证明治理安排确实有效运行。此前2026年9月30日，马来西亚数字部长曾表示《人工智能治理法案》草案已进入意见反馈阶段，预计最早于2027年初提交议会。

来源：Digital Watch Observatory[9]

深度解读：马来西亚这份草案的实务价值，在于把“AI合规”从原则宣示翻译成了可核验的采购与运行动作，其对依赖境外大模型服务的企业尤其关键。三条要点值得中国出海企业关注：其一，“AI不创设独立合法性基础”意味着以“模型训练”“模型改进”为由扩大处理目的的做法将被拉回原有合法性框架评估，隐私通知须明确披露是否使用AI以及系统是否作出或辅助决策；其二，采购环节的尽职调查、合同角色划分与持续监督被写成控制者自身的义务，把供应商指定出去并不转移控制者责任，因此合同中的数据条款、跨境传输评估与审计权条款需要重写；其三，框架与拟议的《人工智能治理法案》形成“指引＋立法”组合，过渡期与配套指引仍在征询中，建议相关企业把握10月23日前的意见窗口，并将现有隐私政策、DPIA与供应商审查流程按生命周期口径做一次差距分析。

【美国】美国犹他州州长签署第2026-08号行政令确立州政府人工智能“以人为本”方针（2026-10-06）

2026年10月6日，美国犹他州州长斯宾塞·考克斯签署第2026-08号行政令《确立犹他州政府对人工智能的“以人为本”方针》，并即时生效。该行政令适用于州行政部门各机构（含税务委员会、国民警卫队与假释委员会等），但不适用于高等教育机构、州教育委员会、独立实体以及总检察长办公室、审计长办公室、财政部长办公室和立法、司法部门。行政令要求各机构“避免”采用不严格遵守该州“以人为本人工智能倡议”基础原则（即“人主导、理解可解释、可问责、可适应”与“增强人的潜能”）的人工智能技术；要求州政府运营部牵头推进AI驱动的流程改进，防范“未经授权或失控的AI智能体”，并协助各机构对影响个人权利的决定落实“人在回路”审查；要求各机构保持透明度，记录AI系统的输入、输出及其在影响公众的决策中的作用，并组织员工完成AI素养培训。州技术服务中心须会同人力资源管理司建设AI素养课程、培训各机构AI负责人并发布统一的AI实施标准；各机构须于2027年7月1日前向州长提交进度报告，此后每年一次。

来源：AI Policy Desk[10]

2. 执法动态

境内

【中国】浙江省通信管理局通报2026年第8批侵害用户权益APP及小程序并下架2款未整改应用（2026-09-29）

浙江省通信管理局9月29日发布2026年第8批侵害用户权益行为的APP（小程序）通报。该局组织第三方检测机构对群众关注的教育领域APP、小程序进行抽查，经核查复检仍有9款未按要求完成整改，问题类型集中在“违规收集个人信息”与“超范围收集个人信息”，相关运营主体须于2026年10月14日前完成整改。同时，该局对2026年8月通报的第七批应用再次复检，13款已完成整改，2款未按期完成整改，依法予以下架处置。此次通报延续了“检测—责令整改—复检—下架”的属地闭环监管链条，对教育类应用运营者具有直接警示意义：整改期限届满未反馈并非程序瑕疵，而会直接触发下架后果。

来源：浙江省通信管理局[11]

【中国】海南省互联网信息办公室通报20款App违法违规收集使用个人信息（2026-09-30）

据中国新闻网9月30日报道，海南省互联网信息办公室于9月29日举办新闻通气会介绍，2026年第三季度该办针对网络社交类和人工智能工具类移动应用程序违法违规收集使用个人信息问题开展集中采集检测，结果显示“中年惜遇”“AI问问”“AI写作全能王”“AI妈妈讲故事”“AI扫描王”等20款App均存在不同程度的非法获取、超范围收集、未明示收集用途等违规行为，已集中向社会通报并责令相关运营单位限期整改，要求在通报发布之日起15个工作日内提交加盖公章的整改报告，逾期未完成的将依法处置。本次名单中人工智能工具类应用占比较高，显示个人信息保护专项治理已延伸至人工智能应用的数据采集环节。

来源：中国新闻网[12]

【中国】中央网信办等三部门通报82款移动应用违法违规收集使用个人信息（2026-10-06）

2026年10月6日，依据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，经国家计算机病毒应急处理中心检测，82款移动应用存在一项或者多项违法违规收集使用个人信息情况并被公开通报。通报按问题类型分组列示：在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等规则、以默认选择同意等非明示方式征求同意、隐私政策难以访问等情形涉及20款应用；隐私政策未逐一列出（含委托第三方或嵌入第三方代码、插件）收集使用个人信息的目的、方式、范围等情形涉及49款应用；未采取必要技术措施防止未经授权访问、泄露、篡改、丢失等情形涉及13款应用；未向用户告知接收第三方身份、目的并取得单独同意涉及11款应用；未提供有效更正、删除与账号注销功能、未提供自动化决策或定向推送关闭选项、处理不满十四周岁未成年人个人信息未制定专门处理规则、未公开隐私政策等亦均有涉及。名单覆盖金融、医疗、出行、教育与小程序等多个场景，相关运营者应当于本通报发布之日起的15个工作日内完成整改并报送整改情况，监管部门将结合整改情况依法依规开展处置处罚。

来源：澎湃新闻[13]

【中国】甘肃公安公布“护网—2026”网络安全行政执法十起典型案例（2026-10-09）

2026年10月9日，甘肃公安网安部门公布“护网—2026”专项工作网络安全行政执法十起典型案例。案例一为嘉峪关某游乐园不履行个人信息保护义务案：该游乐园运维管理的智能储物柜、入园闸机仅支持人脸识别一种认证方式，未提供其他替代通行方案，作为个人信息处理者存在采集人脸信息未履行告知义务、采集行为不具备特定目的和充分必要性、未落实安全技术措施等多项违规，属地公安机关已依法予以行政处罚，并监督其销毁擅自留存的人脸信息。案例二为天水某电信公司营销中心及代理营业厅不履行个人信息保护义务案：代理营业厅工作人员非法获取、出售他人“手机验证码”等公民个人信息，相关犯罪嫌疑人被刑事打击后，属地公安机关同步开展“一案双查”，认定涉案营业厅及委托代理的电信公司营销中心未制定内部管理制度和操作规程、未定期开展从业人员安全教育培训、日常监督管理缺失，已依法予以行政处罚。案例三为平凉某供热公司不履行个人信息保护义务案：公司员工利用工作便利将服务器内存储的1.2万余条个人信息导出并非法提供，员工因侵犯公民个人信息犯罪被刑事打击，公安机关同步对该公司予以行政处罚。案例四为甘南某物流商贸公司不履行网络信息安全管理义务案：该公司运营的微信服务号发布信息含有淫秽色情链接，被依法予以行政处罚。该批案例集中展示了“一案双查”、人脸信息“唯一认证方式”不合规、内部制度与培训缺失等高频执法切口。

来源：兰州市公安局（转甘肃公安）[14]

【中国】上海市网信办通报2026年第六批属地App个人信息收集使用问题（SDK专项）（2026-10-10）

2026年10月10日，上海市互联网信息办公室发布《关于属地App个人信息收集使用问题的通报（2026年第六批—SDK专项）》。该通报依据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，并依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定，由上海市网信办组织对属地App、小程序等服务产品收集使用个人信息行为进行检测后作出。通报要求相关运营者于本通报发布之日起的15个工作日内完成整改并将整改情况报送上海市网信办；上海市网信办将会同有关部门进行核查，并结合整改情况依法依规开展处置处罚。本期为“SDK专项”，指向嵌入第三方软件开发工具包引发的个人信息收集使用问题，是属地监管向供应链环节延伸的又一动作。

来源：新浪科技（转网信上海）[15]

境外

【意大利】意大利数据保护机构对La Patria公司处以3.9万欧元罚款（2026-09-30）

意大利数据保护机构（Garante）在2026年9月30日发布的第552期通讯中公布第585号决定，对位于博洛尼亚的安防与视频监控企业La Patria S.p.A.处以3.9万欧元罚款。案件源于一名前员工的投诉：该员工在纪律处分程序后要求查阅并获取与其相关的文件副本，包括通过GPS采集的数据。监管机构认定该公司未能对查阅请求作出适当回应，也未依法提供关于数据处理活动的准确信息，违反《通用数据保护条例》第12条、第13条与第15条。鉴于违规影响已经终止，监管机构未另行附加纠正措施。本案提示企业应将数据主体权利响应流程与隐私告知内容的完整性一并纳入合规审计。

来源：DataGuidance[16]

【美国】美国联邦贸易委员会对OpenAI、Anthropic等人工智能实验室展开行业调查（2026-10-01）

据路透社报道并经美国媒体10月1日转载，美国联邦贸易委员会（FTC）正在对OpenAI、Anthropic及其他顶级人工智能实验室展开覆盖整个行业的调查，以评估相关技术可能给消费者带来的风险，并计划向主要开发商发出类似传票的正式信息索取要求、要求高管提供证词，独立研究机构METR亦在调查范围内。FTC主席弗格森此前表示，若开发者在网络安全测试中指示智能体发动攻击并造成损害，开发者应当就损害承担责任，并主张优先适用现行法律而非等待新立法。这被视为美国监管机构首次针对“失控人工智能智能体”展开的正式执法动作，法律依据是《联邦贸易委员会法》中关于不公平或欺骗性行为的规定。

来源：AOL[17]

深度解读：本案的法律切口并非人工智能法案，而是FTC长期用于数据安全执法的“不公平或欺骗性行为”条款，这意味着即使美国联邦层面缺少专门的人工智能立法，监管机构仍可对智能体的自主行为追责。对企业的直接影响体现在三条线索：一是智能体的权限边界，测试环境隔离失效、凭证被智能体复用已被监管视为可归责事实；二是可审计性，调查要求提交文件与高管证词，说明日志、决策记录与人机交接证据将成为抗辩基础；三是供应链责任，OpenAI与Anthropic均曾委托METR开展独立调查，第三方评估报告的可得性与质量会直接影响责任分配。中国企业若采购海外智能体或向海外客户提供服务，应提前建立智能体行为日志、敏感操作二次确认与外部攻击面通报机制，并明确与模型提供方的责任划分条款。

【意大利】意大利数据保护机构对IQVIA处以700万欧元罚款（2026-10-05）

2026年10月5日，意大利数据保护机构（Garante per la protezione dei dati personali，GPDP）宣布对医疗健康数据分析企业IQVIA处以700万欧元（约780万美元）罚款，原因是其在健康数据处理中未落实必要的匿名化措施，导致约100万患者的数据面临被重新识别的风险。据披露，相关数据经由约800名全科医生的记录汇集而成，监管机构认定IQVIA未实施充分的去标识化与安全保障措施，严重危及所涉个人的隐私。IQVIA表示将复核并改进内部数据处理流程，并加强员工培训以确保符合数据保护要求。该案的警示意义在于，健康数据等高敏感信息的“可识别性”判断并不止于去除直接标识符，交叉变量的组合仍可能构成重新识别风险。

来源：SoftwareBay[18]

【意大利】意大利数据保护机构对Michael Page处以22.5万欧元罚款（2026-10-07）

2026年10月7日，意大利隐私监管机构对招聘企业Michael Page International Italia作出处罚决定，罚款22.5万欧元。监管机构认定，该公司在员工离职后多年仍保留三名前员工的工作邮箱账户，并出于诉讼目的查阅其往来通信；同时，公司未就相关处理向前员工提供充分告知。该案将“离职后数据处理”与“为诉讼目的处理员工通信”两个高频争议点同时摆上台面：企业内部调查、诉讼准备与档案留存都不能脱离合法性基础、必要性与告知义务的约束，离职员工的工作账户并不因劳动关系终止而当然成为企业可自由处置的信息资产。

来源：MLex[19]

3. 司法动态

境内

【中国】公安部网安局公布2起拒不履行信息网络安全管理义务罪典型案例（2026-09-28）

公安部网安局9月28日公布2起拒不履行信息网络安全管理义务罪典型案例，分别由江苏盐城与河南三门峡公安机关网安部门侦办。两案中，涉案公司均违反《中华人民共和国网络安全法》等规定，或未履行身份信息核验义务即对外提供服务器租赁服务，或被诈骗团伙雇佣多次发布违法有害信息；在受到行政处罚并被责令限期改正后仍未及时整改，导致多人被骗，并出现刑事案件证据灭失等严重后果。经法院审理，两家公司法定代表人卢某斌、张某东均以拒不履行信息网络安全管理义务罪被判处有期徒刑八个月、缓刑一年，并分别并处罚金一万元与三千元。案例提醒互联网服务提供者，行政处罚之后的整改义务具有独立的刑事风险。

来源：央视网[20]

【中国】上海市第一中级人民法院审结AI合成语音侵害声音权益案并判赔5万元（2026-10-06）

据扬子晚报报道，上海市第一中级人民法院依法审结一起人工智能合成语音引发的自然人声音权益保护纠纷案，判决平台运营方构成声音侵权，赔偿权利人经济损失5万元。原告王女士是某App上实名认证的配音演员，长期在该App配音并发布作品获取报酬。2025年1月，王女士从好友处得知A公司在其互联网推广拉新活动中疑似使用了她的声音，经核实认为该活动所用为自己声音的AI合成版本，遂对相关音频进行公证固定证据并起诉，要求停止侵权并赔偿30万元。审理中，王女士通过司法鉴定对公证音频与当场采集的本人声音进行语音分析比对，鉴定意见显示，案涉音频与王女士本人音频在28个共振峰声学指标中有24个偏离度小于10%，其中16个小于5.36%，两者较为相似及高度相似的部分达到90%。上海市第一中级人民法院认为：未经自然人同意，使用自然人的声音作为训练语料，模仿该自然人的音色、语调和发音风格等生成能够识别该自然人的合成人声，应当认定侵害自然人声音权益；王女士已举证证明其配音作品发布于公开网络平台，A公司存在获取其声音来源的信息渠道及可能性，且经鉴定合成语音与人声音频偏离度较小、具有可识别性；A公司作为掌握原始训练数据的控制方，未能就投喂素材来源合法性、未利用自然人声音特征、未造成公众混淆误认等事实充分举证，应承担举证不能的不利后果。法院同时指出，声音侵权损害赔偿数额应优先参照权利人同类许可使用费标准确定。

来源：扬子晚报（今日头条）[21]

【中国】上海市黄浦区检察院办结AI互动拍照装置违规处理人脸信息公益诉讼案（2026-10-08）

2026年10月，上海市黄浦区人民检察院办结一起AI互动拍照装置违规处理人脸信息公益诉讼案，同步推进行政、民事公益诉讼，通过制发检察建议、开展磋商等方式，推动企业删除违法存储的人脸信息、修改隐私政策、增加注销功能，消除个人信息泄露风险。2026年4月，黄浦区检察院公益诉讼检察官在履职中发现，某公园内一台AI互动拍照装置为游客免费提供所谓“未来宝宝”合影服务，用户现场拍摄两人照片后，机器运用深度合成技术生成包含“未来宝宝”的一家三口合影，用户扫码进入微信小程序即可查看、下载。检察官实地勘察、固定证据后发现，该设备采取“线下拍照采集人脸＋线上小程序深度合成”模式，全程未依法告知用户，也未取得处理敏感个人信息的单独同意，遂向主管行政机关制发检察建议；企业随后增加提示告知弹窗和AI标识。为查清存储环节风险，2026年5月区检察院委托市检察院技术中心开展调查取证，市检察院出具的《取证分析报告》显示，涉案设备内嵌的AI程序具备拍摄照片并上传功能，在相关应用文件夹中提取到所拍摄照片一万余张，合成后的图片还会同时上传并存储于云端，其中包含误拍、试拍乃至背景中其他游客的清晰人脸，且未设置合理保存期限。该企业提供的《用户协议与隐私政策》未清楚说明谁在处理信息、保存多久，还含“永久存储”“二次利用”“无条件出境”等条款，且小程序未针对人脸处理设置单独弹窗。2026年4月30日，黄浦区检察院同步以民事公益诉讼立案，6月2日依法履行公告程序；经磋商达成协议，企业依法删除本地及云端违法存储的人脸信息，并承担消除危险民事责任。目前行政、民事案件均已办结。

来源：上观新闻（解放日报）[22]

境外

【日本】日本东京地方法院首次认定声音受形象权保护（2026-09-30）

据中央社与共同社报道，日本东京地方法院9月30日就声优津田健次郎起诉TikTok运营公司一案作出判决，认定“人的声音与肖像一样，是个人人格的象征”，声音亦可受形象权（公开权）保护，这是日本司法首次就声音权利保护作出判断。法院同时指出，当声音具备招揽顾客的商业价值、且使用行为纯为利用该价值时，未经许可使用可能构成对形象权的侵害。不过，因涉案账号及其发布的188支视频已于2026年5月至6月间删除，法院驳回了要求平台删除视频的请求，并未就本案是否实际构成侵权作出认定。本案为生成式人工智能仿声内容、虚拟主播与声音合成商业化的权利边界提供了司法参照。

来源：中央社[23]｜共同网[24]

【美国】美国得克萨斯州贝克萨尔县人工智能车牌识别系统被联邦陪审团认定违反第四修正案（2026-09-30）

据Reason报道，美国得克萨斯州联邦陪审团于9月30日认定，贝克萨尔县治安官办公室使用人工智能车牌识别系统生成“异常行程”预警、并据此实施借口式截停与搜查，系统性违反了美国宪法第四修正案，判给原告Alek Schott共计76美元赔偿，即按其被非法扣留每分钟1美元计算。原告由公益诉讼机构Institute for Justice代理，主张该县刑事缉查单元以人工智能预警替代个别化怀疑，形成“预警—借口式截停—盘问—以警犬示警制造相当理由—搜查车辆”的链条；在2022年的这次截停中，执法人员最终未查获任何违禁品。判决释放的信号是：自动化执法工具不能脱离个别化怀疑的宪法要求。

来源：Reason[25]

【美国】美国法院驳回Chegg与Penske Media对Google AI概览的反垄断诉讼（2026-10-02）

据 Digital Watch Observatory 10月2日报道，美国哥伦比亚特区联邦地区法院法官Amit P. Mehta于9月30日驳回了Chegg与Penske Media针对谷歌“AI概览”提起的两起反垄断诉讼。法院认为，出版商仅主张其“预期”在内容可被抓取时获得搜索流量，但“预期不等于协议”，未能证明存在可诉的排他性交易安排；同时认定AI概览与谷歌搜索不构成消费者需求意义上的独立产品，且出版商在下游出版业务中的损失不足以支撑其在通用搜索服务市场的反垄断原告资格。联邦层面诉求被实体驳回，剩余的加州不当得利主张因法院拒绝行使补充管辖权而不予受理。该判决与谷歌9月30日启动的向约100家出版商付费试点形成对照。

来源：Digital Watch Observatory[26]

【美国】美国佐治亚州蓝岭司法巡回区发布AI辅助提交文件常设令（2026-10-07）

据2026年10月7日报道，美国佐治亚州蓝岭司法巡回区（覆盖切罗基县）四名高等法院法官发布关于人工智能辅助法院提交文件的常设令，适用于刑事和民事案件。该常设令要求使用者在提交材料时披露人工智能的使用情况，并证明其已对材料进行独立的准确性复核，其中包括核对法律引证的真实性。报道指出，违反该常设令可能导致制裁、撤销相关提交、费用裁定或移送纪律程序。该命令的出台与近期美国多起律师事务所因引用AI虚构判例而被制裁的事件相呼应，反映出司法机关正把“AI生成内容的复核责任”从职业道德倡导转化为具有程序后果的规则。对使用AI工具起草法律文书的律师与法务而言，“人工复核＋如实披露”正在成为可举证的强制动作。

来源：AI Law Wiki[27]

【美国】美国华盛顿州最高法院维持驳回针对西雅图儿童医院的Meta Pixel窃听索赔（2026-10-08）

2026年10月8日，华盛顿州最高法院（en banc，案号No. 104590-5）在Baker v. Seattle Children’s Hospital案中作出判决，维持下级法院驳回原告索赔的裁定。该案由三名家长作为拟制集体诉讼代表提起，主张西雅图儿童医院在其公开网站部署Meta Pixel后，将用户点击与搜索行为数据传输给Meta，违反华盛顿州隐私法RCW 9.73.030(1)(a)。法院认为，在公开网站上由自动化企业服务器应答的点击与搜索，不构成该法所称“两人或多人之间的通信”，因此不落入窃听条款的适用范围。法院并未就是否属于私密通信作出认定，也未处理涉及人工员工的通信或原告的其他主张。多数意见由安吉丽斯法官撰写，冈萨雷斯法官对结果表示赞同；国际广告局、美国商会与华盛顿州医院协会提交了支持医院的法庭之友意见。值得注意的背景是，华盛顿州是美国11个“双方同意”州之一，若法院认定窃听法覆盖每一次复制到广告平台的浏览器请求，将使常见网站测量代码普遍面临集体诉讼风险；而该判决仅关闭了自动化公开页面这一条路径，涉人工渠道与可能生成（而非检索）内容的系统仍是开放问题。

来源：PPC Land[28]

4. 行业动态

境内

【中国】中央网信办部署开展“清朗·整治短视频虚假人设乱象”专项行动（2026-09-30）

中央网信办9月30日发布通知，在全国范围内部署开展为期2个月的“清朗·整治短视频虚假人设乱象”专项行动，重点整治假扮弱势群体、虚构职业资质、利用人工智能等仿冒人物、鼓吹奢靡迷信、编造冲突剧情五类突出问题。在人工智能仿冒方面，重点整治通过人工智能合成虚假音视频等方式假冒公众人物、实施虚假代言与营销等侵权违法行为，以及冒充社会热点事件当事人、亲属发布内容，或搬运内容开设“影子账号”骗取关注与爱心捐款。治理措施包括加大违规账号与平台查处力度、强化发布环节规范标注、加强榜单与推荐位呈现管理，并明确不得借“虚构演绎”“AI生成”“营销”等标签或无不良导向声明规避网络生态治理要求。

来源：中央网络安全和信息化委员会办公室[29]

【中国】公安部通报“净网—2026”专项行动阶段性成效并公布10起典型案例（2026-10-09）

2026年10月9日，公安部公布“净网—2026”专项行动阶段性成效及打击整治网络违法犯罪10起典型案例。行动中，全国公安机关网安部门坚持“全链打击、类案打击、生态治理”，同步依托国家网络与信息安全信息通报机制，与各行业主管部门共同加大网络违法犯罪治理力度。截至日前，累计侦办网络违法犯罪案件3.6万余起。分领域看：针对公民个人信息被窃取贩卖、“查档”“开盒”泄露公民个人信息等突出问题，累计侦破侵犯公民个人信息案件4100余起；针对网络黑客犯罪工具智能化、技术对抗白热化、技术门槛降低等情况，累计侦办黑客案件3900余起；针对涉事故灾害、涉经济民生领域虚构事实、移花接木、AI生成等网络谣言，侦破相关案件1.1万余起，并深挖幕后MCN机构与网络水军、推进平台算法治理、研究AI生成内容监测技术；针对网络水军团伙制造话题、蹭炒热点、有偿删帖、刷量控评等行为，累计侦破相关案件190余起；针对“开盒挂人”、侮辱诽谤、电话短信“轰炸”等网络暴力违法犯罪，累计侦破相关案件2500余起；针对“以假乱真”仿冒官方网站和APP的违法犯罪活动，累计侦破相关案件40余起，封堵关停仿冒网站250余个。

来源：公安部网安局（今日头条转载）[30]

境外

【欧盟】Google就欧盟《数字市场法案》开放要求向欧盟普通法院提起上诉（2026-09-29）

据中国日报亚洲报道，谷歌9月29日就欧盟委员会今年7月依据《数字市场法案》（DMA）作出的两项具有约束力的措施，向位于卢森堡的欧盟普通法院提起上诉。两项措施分别要求谷歌向竞争对手的人工智能助理开放安卓系统功能，以及向符合条件的第三方搜索引擎（包括具备搜索功能的AI聊天机器人）共享经匿名化处理的搜索数据。谷歌竞争事务高级总监Oliver Bethell表示，强制共享用户搜索历史且未充分匿名化，将“对用户隐私造成不可逆损害”，并可能削弱安卓上的关键安全保护；欧盟委员会称相关措施内设强化的匿名化与安全保护机制，DuckDuckGo则表态支持欧委会立场。按时间表，谷歌须于2026年11月前完成匿名化搜索数据集，2027年1月前确定定价方案。

来源：中国日报亚洲[31]

【美国】美国联邦调查局招聘门户遭入侵数万雇员个人信息泄露（2026-09-30）

据环球时报援引美国媒体报道，美国联邦调查局（FBI）9月28日确认其招聘网站FBIJobs.gov遭黑客组织入侵，数万名前任与现任雇员的社会安全号码、住址、职位以及部分医疗记录等信息被泄露，这是FBI首次承认特工个人信息在黑客入侵事件中被盗。黑客组织ShinyHunters称其利用Oracle PeopleSoft漏洞实施入侵，并以此要求FBI修改或撤回2026年5月发布的、关于该组织骚扰与“swatting”手法的安全警告。FBI表示仍在调查攻击入口位于第三方供应商还是其自有系统。安全专家指出，将真实身份、岗位、家庭关系与健康记录聚合后，将形成可检索、可筛选的人员目标库，显著提高钓鱼攻击与外国情报机构接触的风险。

来源：环球时报（网易新闻）[32]

【韩国】韩国多家金融机构遭疑似人工智能辅助黑客攻击多家银行客户信息泄露（2026-10-02）

韩联社10月2日报道，韩国五大商业银行均遭疑似由人工智能驱动的黑客攻击，其中三家发生客户信息泄露，五大银行同时遇袭在韩国金融业尚属首次。新韩银行约2.5万名客户的姓名、电话号码、关联信息、年收入与贷款额度等外泄；KB国民银行119名客户的姓名、电话号码、地址及经加密处理的身份证号码外泄；韩亚银行89名客户的身份证号码、姓名、地址、邮箱、电话与工作单位外泄；BNK釜山银行11名外包员工的个人信息外泄。友利银行与NH农协银行的入侵防御系统拦截了攻击。韩国金融委员会当日召开紧急应对会议，要求银行与信用卡公司对所有对外暴露的信息系统开展安全检查，金融监督院与金融保安院已派员进驻四家银行现场调查，警方亦已启动调查。

事件随后继续扩大。据韩联社、《韩民族日报》《韩国经济》等韩媒10月6日报道，疑似利用人工智能的攻击还在储蓄银行、贷款公司及互助金融机构同时发生；此次攻击中出现开源网络安全工具ARTEX被滥用的迹象，该工具可调用Anthropic的Claude、OpenAI的GPT等多种AI模型，原本用于帮助机构发现网络漏洞，却被疑似滥用于攻击；为躲避追踪，攻击者经由美国、日本、德国等10余个国家的20余个IP地址实施，嫌疑人身份尚未确定。韩国总统李在明要求彻底调查并制定对策，10月6日在国务会议上表示，仅靠事故发生后的补救难以应对不断演变的网络威胁，必须具备先发制人的探测能力与主动阻断攻击的安全能力，并强调“速度至关重要”，要求加快网络安全专用AI技术的开发与推广。韩国国家警察厅10月6日正式对7家金融机构遭受的网络攻击展开调查，指控黑客违反《信息通信网法》，由28名成员组成的网络恐怖主义调查组专门负责。

来源：韩联社[33]｜环球网（今日头条）[34]

【美国】维基媒体基金会称OpenAI智能体在其平台从事未授权活动（2026-10-05）

2026年10月5日，维基媒体基金会（Wikimedia Foundation）公布其内部调查结果，称发现“失控”（rogue）人工智能智能体在其平台上从事未授权活动，并基于自身评估将相关活动归属于OpenAI运营的智能体。调查归纳出三类行为：一是未经批准的维基编辑，绝大多数发生在沙盒测试页面、对普通读者不可见，但少数修改了引文工具的配置，基金会认为其意图是把该工具滥用为抓取远程数据的代理，且相关智能体未按社区规则申请机器人（bot）批准；二是针对基金会公开托管的Etherpad记事工具，智能体尝试将其用作抓取其他网站数据的代理但未成功，另有部分智能体在其中记录自身任务，但基金会未发现其系统被用于智能体之间的协同；三是流量层面，智能体发出数百万次公共API请求、抓取数百万个页面（主要针对Wikidata与Wikimedia Commons），并向Wikidata查询服务发出数十万次查询，基金会认为这可能与2026年5月该服务部分中断有关。基金会表示未发现其系统或数据被入侵的证据，同时指出OpenAI已承认其智能体行为“不可预测”，认为AI公司应承担监控与防范风险的责任，至少应让非营利站点运营者能够便捷识别AI系统并自主决定其如何使用己方服务。OpenAI回应称正与基金会合作分析相关智能体活动。

来源：RuntimeWire[35]

【俄罗斯】Yandex数据中心遭无人机袭击多个模块完全瘫痪（2026-10-09）

据界面新闻10月9日报道，俄罗斯最大搜索引擎服务商央捷科斯公司（Yandex）新闻处发布消息说，该公司位于卡卢加州的数据中心部分基础设施遭到无人机袭击，多个模块完全瘫痪；紧急救援人员和专家正在现场工作，暂无人员伤亡，公司部分服务可能会出现间歇性中断，目前正在评估损失。报道还提到，10月8日，该公司位于梁赞州萨索沃市的数据中心遭无人机袭击后发生火灾，部分基础设施受损，目前尚无法确认能否恢复运行。该事件把数据中心的物理安全风险与数据安全、业务连续性直接关联：在传统视角中，数据安全治理多聚焦于网络层与访问控制，但物理基础设施遭袭同样会导致服务中断与数据可用性受损，对依赖单点或单区域数据中心的服务商而言，容灾与多可用区策略的优先级将进一步提升。

来源：界面新闻（新浪财经）[36]

【日本】日本多家企业接连发生个人信息外泄专家称疑遭人工智能无差别攻击（2026-10-09）

据日本共同社10月9日报道，在日本企业接连曝出因遭非法访问导致个人信息泄露的情况下，共同社采访多位专家获悉，攻击方可能利用先进人工智能对系统存在漏洞的对象进行了无差别攻击。报道称，9月以来公布的信息泄露事件明显增加：共享汽车服务“Times CAR”、软银子公司IDC Frontier（东京）提供的云服务受害，影响之大引发关注；10月8日获悉罗森和第一兴商等企业也发生信息外泄。其中，东日本铁路公司（JR东日本）9日发布消息称，集团旗下信用卡“Viewcard”等服务累计约609万条包含电子邮箱等内容的个人信息可能外泄，原因正是软银子公司IDC Frontier面向企业提供的云服务遭到非法访问；JR东日本表示姓名、住址及银行卡号并未泄露。此外，罗森会员账号服务“Lawson ID”约215.5万个ID相关信息外泄，第一兴商约872万条客户信息可能外泄。为法人提供网络安全服务的NTT Docomo Business社长小岛克重认为：“先进AI的影响最为显著。过去由人工选择攻击对象，但现在是机器自动随机发动攻击。”日本网络安全保障担当相古川俊治10月9日表示，将要求迅速采取对策应对漏洞，并强化举措防止外泄的信息被恶意利用。日本政府已要求企业和地方政府一把手主导强化对策，此事或进一步引发围绕AI开发与限制的讨论。

来源：中新经纬（今日头条）[37]

引用链接

首发来源微信公众号“睿迪网络法”查看公众号原文 →

本文仅用于一般信息交流，不构成针对任何具体事项的法律意见。具体问题应结合事实、材料和最新有效规则另行判断。

编者按

目录

本期焦点

1. 立法动态

境内

境外

2. 执法动态

境内

境外

3. 司法动态

境内

境外

4. 行业动态

境内

境外

引用链接

这篇文章涉及你的具体事项？

相关法律洞察

2026年第42周（10月11日–10月17日）｜全球数据安全与AI法律通讯

2026年第39周（09月20日–09月26日）｜全球数据安全与AI法律通讯

2026年第38周（09月13日–09月19日）｜全球数据安全与AI法律通讯