当AI辅助政府决策，谁来为AI的判断背书？
文章编译自哈佛大学肯尼迪政府学院贝尔弗科学与国际事务研究中心，指出政府对AI的问责多停留在系统层面，而AI支撑的具体政策主张缺乏记录。阿联酋内阁9月2日启用由32个AI顾问组成的系统，辅助政策分析、影响评估与决策执行。
#政策研究
虎嗅推荐指数6060 AICSO.AI汇总推荐指数7575 纽约立法禁止AI聊天机器人向未成年人模拟朋友或恋人关系
纽约州州长Kathy Hochul签署新法，禁止AI聊天机器人向18岁以下未成年人模拟真实人类关系，包括假装有真实情感、使用奉承或露骨性内容、诱导儿童保守秘密等不安全的AI陪伴功能，法律将于1月1日生效。
AICSO.AI汇总推荐指数6767 纽约州签署法律限制未成年人使用伴侣型AI聊天机器人
纽约州州长Kathy Hochul于10月28日签署新法，限制未成年人使用扮演朋友或恋人的陪伴型AI聊天机器人，要求运营方进行年龄验证，并禁止AI让18岁以下用户误以为其是真人、有感情或处于亲密关系中。OpenAI的ChatGPT等产品运营方将受该法约束。科技行业组织TechNYC批评新法措辞模糊，Common Sense Media则称其为全美最强的儿童AI安全法。
安全内参同新闻推荐指数7575 NIST发布后量子密码过渡路线图NIST IR 8547，明确算法更替与迁移期限
NIST发布《向后量子密码标准过渡》最终报告（NIST IR 8547），明确RSA、ECDSA等公钥算法的替代方案与迁移时间表，主要面向美国联邦机构。
同一新闻，精选展示《NIST 发布 NISTIR 8547 后量子密码迁移路线图》
安全内参推荐指数4545 美国政府网络空间治理理念演进与启示
文章对比分析了美国2018年、2023年、2026年三版国家网络战略，指出其治理理念从威慑制衡转向主动塑造、责任主体在市场与政府间摆动、政策范式由规则驱动转向行动优先、技术定位从产业赋能转向战略博弈工具。
开源安全推荐指数3131 NIST AI 100-1：NIST 人工智能风险管理框架（AI RMF）介绍
NIST AI 100-1 是 NIST 于 2023 年 1 月 26 日发布的自愿性人工智能风险管理框架，围绕治理（govern）、映射（map）、度量（measure）、管理（manage）四大功能组织，覆盖 AI 系统的设计、开发、使用与评估全生命周期。
开源安全推荐指数4040 AI 安全的合理监管框架：按子系统、人类增强与自主代理三域分类施策
一篇论文提出将 AI 按子系统、人类增强、自主代理三个领域分类，并针对每类风险设计差异化监管措施。建议包括提升 AI 保障（assurance）、建立稳健的审计机制、关注复杂系统中 AI 组件间的相互作用。论文强调需持续开展监管分析，构建与公共安全对齐的框架，同时避免过度监管抑制创新。
AICSO.AI汇总推荐指数7676 Anthropic 与 OpenAI 在由谁叫停高风险 AI 上立场分歧
Anthropic 与 OpenAI 向加州州长 Gavin Newsom 提交的监管建议中，就叫停高风险前沿模型的机制出现分歧：Anthropic 主张授权总检察长在独立评估认定模型存在近期灾难性危害风险时申请法院令暂停其部署。
AICSO.AI汇总精选推荐指数7575 加州与纽约在第二轮聊天机器人监管中走上不同路径
纽约州长Kathy Hochul签署S 9051B，加州此前签署SB 1119，两州成为首批在一年后推出第二代AI伴侣聊天机器人立法的州，全美州级聊天机器人专项法律增至19部。
推荐理由：文章对比了纽约与加州两部聊天机器人法的不同监管路径，读者可据此判断各州立法者在2027年可能参照的范式。
AICSO.AI汇总精选推荐指数7777 纽约州签署法律限制未成年人使用 AI 陪伴聊天机器人
纽约州州长 Kathy Hochul 于 10 月 28 日签署法律，要求如 OpenAI ChatGPT 等聊天机器人运营方核验用户年龄，对未满 18 岁用户限制特定输出：不得生成让用户认为其"是人类、有生命或体验人类情感"的内容，不得暗示存在私人、职业或权威关系，也不得将输出框定为"个人观点"。
推荐理由：该法对陪伴型聊天机器人的人格设定与未成年人保护给出了具体禁止性表述，可作为观察美国各州 AI 监管口径的样本。
AICSO.AI汇总同新闻推荐指数7272 纽约州签署法律限制未成年人使用AI伴侣聊天机器人，引发科技行业反弹
纽约州州长Kathy Hochul签署新法，要求ChatGPT等聊天机器人运营方核验用户年龄，并禁止向未成年人输出暗示其是人类、有情感、与用户存在私人或权威关系或表达个人观点的内容。Hochul称未成年人将不再能使用假装是朋友或恋人的聊天机器人。Tech:NYC批评该法措辞模糊，OpenAI和Anthropic未回应，Common Sense Media称其为全美最强的儿童AI安全法案。
同一新闻，精选展示《纽约州签署法律限制未成年人使用 AI 陪伴聊天机器人》
CSO精读精选推荐指数7272 Anthropic 与 OpenAI 就前沿 AI 停机权归属向加州提交不同方案
Anthropic 与 OpenAI 向加州州长 Gavin Newsom 提交的监管建议中，就谁应有权停止高风险前沿 AI 系统出现分歧：Anthropic 主张授权总检察长向法院申请暂停模型部署或开发的禁令，OpenAI 则呼吁修订加州 SB 53，要求前沿开发者维护有效的 shutdown controls 并承担不安全时启用的可执行义务。
推荐理由：原文并列呈现两家头部厂商对前沿模型停机权归属的分歧方案，读者可据此理解加州立法辩论的核心争议点。
虎嗅推荐指数6767 谁在瓦解美国的芯片管控？
文章分析美国对华芯片管控体系出现松动：2026年10月22日美国财政部发布163页拟议规则落实COINS Act，将对华AI投资升级为原则性禁止，并废除算力门槛。
虎嗅推荐指数6262 阿里赢得初步禁令但股价仍跌，1260H清单的真正威胁何在
2026年10月26日，美国法官Eumi K. Lee签发初步禁令，认定《2026财年国防授权法》第4663条对阿里适用违宪，恢复了阿里聘请游说机构的能力；但次日阿里股价盘前仍跌1.3%，年内跌幅约31%。
安全内参推荐指数5555 安承宏观解读《对外投资管理办法》与技术出口禁限目录调整
安承宏观发文解读《对外投资管理办法》（49号令）正式稿与商务部、科技部《中国禁止出口限制出口技术目录》修订征求意见稿，指出两者在监管逻辑上的一致性。
安全内参推荐指数4848 新加坡国际网络周（SICW 2026）举行，发布《新加坡网络安全战略2026》
第十一届新加坡国际网络周（SICW 2026）于10月13日开幕，新加坡内政部长尚穆根在开幕式上正式发布《新加坡网络安全战略2026》，提出"更主动的防御模式"，计划在未来五年实施，包含防御关键基础设施、加强AI与量子技术能力等四大战略支柱。
AICSO.AI汇总推荐指数6868 澳大利亚数字注意义务法案拟禁止AI聊天机器人营造情感亲密
澳大利亚数字注意义务法案拟要求平台禁止模拟情感亲密、助长儿童依赖聊天机器人取代人际关系的材料或行为，法案已于周三通过众议院，未来数周将由参议院审议，政府希望在2026年底前通过。
AICSO.AI汇总精选推荐指数7070 美国众议院监督委员会主席致函特拉华州，质疑AI智能体运营公司提案的责任豁免
美国众议院监督与政府改革委员会主席 James Comer 致函特拉华州州长 Matt Meyer，称该州拟设立的人工智能公司（AIC）提案可能被用于保护 AI 公司及投资者逃避对 AI 有害行为的责任，委员会已索取提案制定过程及潜在 AI 安全风险相关文件，并暗示可能提出联邦立法限制各州 AI 监管动议。
推荐理由：原文点出特拉华州AIC草案允许AI智能体运营公司且出资成员免责，读者可据此理解美国州级AI责任划分与联邦监管博弈的走向。
安全内参推荐指数5858 反网络暴力法与大型个人信息处理者规定征求意见，聚焦“开盒”源头规制
国家互联网信息办公室于2026年7月29日就《中华人民共和国反网络暴力法（征求意见稿）》公开征求意见，拟将“开盒”列为网络暴力的一种类型；8月7日《大型个人信息处理者个人信息保护规定（征求意见稿）》公布，将规制对象从大型网络平台扩展为大型个人信息处理者。
安全内参推荐指数5252 CISA发布2030战略：聚焦网络防御、关键基础设施安全与国家韧性
美国网络安全和基础设施安全局（CISA）发布《CISA 2030：防御、加固、制胜》（CISA 2030: Defend, Harden, Prevail），明确三大工作方向：强化国家网络防御、优先保障关键基础设施安全、全面提升国家韧性。
虎嗅推荐指数5858 果壳实测8款AI陪伴App：记忆、语音、回复质量被拆成会员套餐分档出售
果壳调研国内8款主流AI陪伴产品，发现记忆容量、每日语音时长、回复长度与深度、可选关系角色普遍与会员等级绑定：免费用户记忆触顶后最早内容被顶掉，语音每天仅几分钟，回复上限300字符，恋人关系需付费解锁。
安全内参推荐指数6262 律师解读未成年人网络保护新规征求意见稿：分龄服务、AI认知风险与备案要求
2026年9月18日，国家互联网信息办公室发布《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》，反馈截止2026年10月17日。
安全内参推荐指数6262 商务部就《保护中国商业秘密特别规定（征求意见稿）》公开征求意见
10月26日，商务部条约法律司公布《保护中国商业秘密特别规定（征求意见稿）》，共十条，针对外国企业、组织或个人侵害中国商业秘密并危害国家主权、安全、发展利益或构成现实威胁的情形，可采取限制货物、技术和服务贸易、禁止出口相关物项、限制新增投资、限制人员入境工作居留及罚款等措施。
安全内参精选推荐指数7272 人工智能科技伦理审查合规要点解读：主管机构、复核清单与违规后果
文章解读《人工智能科技伦理审查与服务办法（试行）》与《科技伦理审查办法（试行）》构成的“一体两翼”监管框架，实践中由工信部科技司负责指导，网信口在算法推荐、深度合成等规章中嵌入科技伦理审查义务。
推荐理由：文章系统梳理了AI伦理审查的监管框架、委员会设立与专家复核流程，可帮助企业对照自查合规义务。
安全内参推荐指数6262 用了第三方基础模型后，出了事能否向模型公司追偿？中欧法律路径对比
文章分析了AI应用开发者在使用第三方基础模型造成损害后，能否向上游模型提供者追偿的问题，区分了商业大模型API、商业开源模型和免费非商业FOSS三种供应关系。
安全内参推荐指数2020 商务部就《保护中国商业秘密特别规定（征求意见稿）》公开征求意见
商务部发布《保护中国商业秘密特别规定（征求意见稿）》，依据《中华人民共和国对外贸易法》等法律法规研究起草，旨在维护国家主权、安全、发展利益并保护中国权利人合法权益，现向社会公开征求意见。公众可通过传真（010—65198997）、电子邮件（tfszcc@mofcom.gov.cn）或信函（北京市东长安街2号商务部条约法律司，邮编100731）提交意见，反馈截止日期为2026年11月24日。
Infosecurity Magazine推荐指数4848 CISA 2030：为关键基础设施制定"积极、前瞻"的网络防御战略
CISA 于 10 月 26 日发布《CISA 2030：Defend, Harden, Prevail》战略文件，宣布从"被动防御"转向"积极、前瞻"的关键基础设施网络威胁应对模式。
安全内参精选推荐指数7878 美国财政部拟议新规，将对华AI投资禁令扩大至各类AI系统开发
美国财政部发布落实COINS Act的拟议法规征求意见稿（NPRM），拟将对外投资限制领域从半导体、量子技术和人工智能三类扩大到六类，新增高性能计算和超级计算、高超音速系统以及生物技术。
推荐理由：原文梳理了从算力门槛转向全面禁止的监管逻辑变化，读者可据此理解美国对华AI投资审查的判断标准如何重构。
安全内参推荐指数5858 中央网信委印发《国家信息化“十五五”规划》
中央网络安全和信息化委员会近日印发《国家信息化“十五五”规划》，提出到2030年信息化取得重大进展的目标，包括适时启动6G商用、国家区块链网络基本建成。规划明确“建设三个体系、提升五个水平、夯实两个支撑”总体布局，部署10个方面25项重点任务和7个专栏，并提出12项主要指标，涵盖新一代智能终端与智能体应用普及率、数字经济核心产业增加值占GDP比重等。
网信办推荐指数5353 中央网信办印发《国家信息化“十五五”规划》并答记者问
近日，中央网络安全和信息化委员会印发《国家信息化“十五五”规划》，中央网信办有关负责同志就规划回答记者提问。规划提出到2030年信息化取得重大进展，适时启动第六代移动通信（6G）商用，国家区块链网络基本建成，并提出12项主要指标，涵盖互联网普及率、每万人拥有5G（含5G-A）基站数、新一代智能终端与智能体等应用普及率、数字经济核心产业增加值占GDP比重等。
安全内参推荐指数5858 国务院办公厅印发《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》
国务院办公厅印发国办发〔2026〕29号《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》，提出强化人工智能就业创造效应、构建就业友好型升级路径、提升劳动者数字素养、健全权益保障与就业风险监测预警等八方面举措。
网信办推荐指数4848 中央网络安全和信息化委员会印发《国家信息化“十五五”规划》
中央网络安全和信息化委员会近日印发《国家信息化“十五五”规划》，提出到2030年我国信息化取得重大进展，新一代通信网全面建成、适时启动6G商用、国家区块链网络基本建成。《规划》明确“建设三个体系、提升五个水平、夯实两个支撑”总体布局，部署10个方面具体任务并设置7个专栏，涵盖信息基础设施、网信科技创新、数据跨境流动便利化提升行动等。中央网信办将健全统筹协调机制，组织开展实施情况监测评估。
AICSO.AI汇总精选推荐指数7878 意大利AI职场安全强制令Decree 179/2026生效，算法排班工具纳入DVR评估
意大利立法法令Decree 179/2026于10月23日生效，要求雇主将影响工作组织、生产节奏或安全相关决策的AI系统纳入强制的DVR风险评估文档，且无过渡期。
推荐理由：原文梳理了意大利将AI风险评估嵌入既有职业安全文档框架的立法设计，读者可据此理解它与EU AI Act延期执行之间的关系及对雇主的即时合规影响。
安全内参推荐指数3636 中共中央办公厅 国务院办公厅关于推动科技创新和产业创新深度融合的意见
中共中央办公厅、国务院办公厅印发《关于推动科技创新和产业创新深度融合的意见》，提出以发展新质生产力、建设现代化产业体系为目标，构建企业主导、各主体协同的产学研融通创新体系。
安全内参推荐指数5353 美国网络作战范式改变路径刍议
中国信息安全测评中心李维杰撰文分析美国网络作战范式改变路径，指出美国国防部先后于2015年、2018年、2023年发布三版网络战略，从攻防平衡转向前出防御、持久交战，再到一体化威慑与网络战役化。
AICSO.AI汇总推荐指数6262 中国商务部拟新增 40 项限制出口技术，多数针对 AI
中国商务部与科技部 10 月 16 日发布 2026 年第 48 号公告草案，拟在禁止出口限制出口技术目录新增 40 项技术，其中 14 项禁止出口、26 项需申领许可，多数针对 AI，并即时设立出口前登记制度，征求意见截至 11 月 15 日。草案以 10^26 FLOP 训练算力、2T 参数或“全球领先水平”作为判定门槛之一。
AICSO.AI汇总推荐指数6666 Anthropic 提议失控 AI 须威胁 50 人生命才能被关停
Anthropic 正推动一项立法草案，规定只有当失控 AI 模型使至少 50 人面临紧迫的重伤或死亡风险时，美国联邦政府才能将其关停，Politico 获得了草案副本。草案还允许在模型可能造成至少 $1bn（£750m）财产损失时触发州主导的阻止令，同时阻止各州执行更严格的安全法律，并加大法院叫停危险 AI 系统的难度。
OpenAI推荐指数3030 OpenAI 发布赋能网络防御者的前沿 AI 民主治理蓝图（第二部分）
OpenAI 发布前沿 AI 民主治理第二部分蓝图，聚焦赋能网络防御者，称当前处于防御者的窗口期。蓝图面向政府和行业提出三方面具体建议：强化前沿模型与 Agent 的安全责任、危险行为检测和可靠关停控制；为防御者提供先进工具与培训并改造老旧系统；加强政府评估、独立技术评估和统一事件报告要求。
Hacker News推荐指数5858 Red Hat 发布欧盟 CRA 开源软件管理者指南，覆盖 15 个项目
Red Hat 发布《欧盟网络弹性法案（CRA）开源软件管理者指南》，正式将自身认定为 Ansible、Fedora、CentOS Stream、Konflux。
安全内参推荐指数2222 人工智能时代新加坡数据主权战略研究
新加坡以《个人数据保护法》的保护等效性替代强制数据本地化，并配合自愿性AI治理框架构建数据主权与人工智能协同治理体系。其《生成式人工智能模型治理框架》设九大治理支柱，2026年1月发布的《自主智能体人工智能模型治理框架》已于2026年5月更新至1.5版本，补充多智能体系统级联风险治理。新加坡还通过DEPA、APEC CBPR等机制推动跨境规则互认。