当AI辅助政府决策，谁来为AI的判断背书？
文章编译自哈佛大学肯尼迪政府学院贝尔弗科学与国际事务研究中心，指出政府对AI的问责多停留在系统层面，而AI支撑的具体政策主张缺乏记录。阿联酋内阁9月2日启用由32个AI顾问组成的系统，辅助政策分析、影响评估与决策执行。
#C07 AI治理体系建设
虎嗅推荐指数6060 AICSO.AI汇总精选推荐指数7474 OpenAI 更新 Model Spec，5 条核心价值观首条为忠于人类意图
OpenAI 更新模型准则（Model Spec），列出 5 条核心价值观，第一条是忠于人类意图，要求模型不死板按字面执行指令，而是结合任务目的、上下文和记忆判断用户真正想做什么。
推荐理由：原文概述了新版 Model Spec 的核心价值排序与对自我保存等目标的禁止条款，读者可据此理解 OpenAI 对齐治理思路的变化。
Truesec推荐指数4444 Truesec：安全落地 AI 的六步框架
Truesec 提出安全落地 AI 的六步框架：先定义用例与业务价值，再设定风险容忍度与 go/no-go 阈值，随后评估影响、按需求选型、以 Secure by Design 架构设计（最小权限、限制数据与工具访问、输入输出校验、集中日志审计），并对模型、数据源、检索内容、集成、插件、供应商、生成输出与工具做全攻击面威胁建模。
安全内参推荐指数4545 美国政府网络空间治理理念演进与启示
文章对比分析了美国2018年、2023年、2026年三版国家网络战略，指出其治理理念从威慑制衡转向主动塑造、责任主体在市场与政府间摆动、政策范式由规则驱动转向行动优先、技术定位从产业赋能转向战略博弈工具。
开源安全推荐指数3131 NIST AI 100-1：NIST 人工智能风险管理框架（AI RMF）介绍
NIST AI 100-1 是 NIST 于 2023 年 1 月 26 日发布的自愿性人工智能风险管理框架，围绕治理（govern）、映射（map）、度量（measure）、管理（manage）四大功能组织，覆盖 AI 系统的设计、开发、使用与评估全生命周期。
开源安全推荐指数4040 AI 安全的合理监管框架：按子系统、人类增强与自主代理三域分类施策
一篇论文提出将 AI 按子系统、人类增强、自主代理三个领域分类，并针对每类风险设计差异化监管措施。建议包括提升 AI 保障（assurance）、建立稳健的审计机制、关注复杂系统中 AI 组件间的相互作用。论文强调需持续开展监管分析，构建与公共安全对齐的框架，同时避免过度监管抑制创新。
开源安全推荐指数6262 CISA 联合多国伙伴发布智能体 AI 服务安全采用指南
CISA 与澳大利亚信号局旗下澳大利亚网络安全中心及美澳等国际伙伴于 5 月 1 日联合发布指南，阐述智能体 AI 系统带来的安全挑战与风险，并给出设计、部署和运行环节的安全步骤，旨在帮助组织将 AI 风险管理与现有网络安全框架对齐，随智能体采用增长强化监督。
开源安全精选推荐指数7373 TC260 与 CNCERT/CC 联合发布 AI Safety Governance Framework 2.0
TC260 与 CNCERT/CC 于 9 月 15 日联合发布 AI Safety Governance Framework 2.0，替代 2024 年 9 月的 1.0 版本，覆盖 AI 生命周期风险管理。
推荐理由：原文梳理了框架的风险三分法与治理措施结构，便于读者对照理解中国版 AI 安全治理框架的更新要点。
开源安全精选推荐指数7878 NIST 发布 AI RMF 生成式人工智能配套档案（NIST AI 600-1）
NIST 发布 NIST AI 600-1，即 AI 风险管理框架（AI RMF 1.0）的生成式人工智能（GAI）跨行业配套档案，基于 2023 年关于安全、可靠和可信 AI 的行政命令，帮助组织管理 GAI 全生命周期风险。
推荐理由：原文说明该文档是 AI RMF 1.0 的生成式 AI 跨行业配套档案，读者可据此了解 NIST 如何把通用框架落到 GAI 的具体风险上。
开源安全推荐指数3838 面向生产环境的 AI 模型风险管理框架
一套面向模型层面的 AI 风险管理框架，覆盖模型选型、验证、监控与退役的全生命周期，面向对生产环境中模型行为负责的组织，而非模型训练方。
AICSO.AI汇总推荐指数5858 CSA：企业应把 Anthropic 的 S-1 当作第三方风险披露来读
Cloud Security Alliance 发文主张，企业第三方风险管理团队应把 Anthropic 于 2026年10月26日 向 SEC 提交、拟在纳斯达克上市的 S-1 注册声明当作供应商风险披露来读。
安全内参推荐指数4343 网络兵的驾照：靶场人才认证体系解剖
美军陆军网络司令部以《网络射击诸元表》（Cyber Gunnery Tables）为框架，建立网络兵种的资质认证与战备度量体系，2018年陆军网络防护旅牵头编写的该表规定个人、班组、任务分队逐级考核标准。
安全内参推荐指数4848 新加坡国际网络周（SICW 2026）举行，发布《新加坡网络安全战略2026》
第十一届新加坡国际网络周（SICW 2026）于10月13日开幕，新加坡内政部长尚穆根在开幕式上正式发布《新加坡网络安全战略2026》，提出"更主动的防御模式"，计划在未来五年实施，包含防御关键基础设施、加强AI与量子技术能力等四大战略支柱。
SecurityWeek推荐指数4040 安全问卷无人信任，企业却仍依赖它做尽职调查
企业间安全尽职调查仍以供应商自填的安全问卷为核心，但自评答案不等于实际安全控制。Verizon 2025 Data Breach Investigations Report 显示第三方相关数据泄露占比一年内从 15% 升至 30%；IBM 2025 Cost of a Data Breach 报告指出第三方与供应链入侵单次事件平均成本约 $4.9 million。
CSO精读推荐指数3434 当预防失效：网络韧性为何成为信任的下一场大考
NIST 在《Developing Cyber-Resilient Systems: A Systems Security Engineering Approach》中提出网络韧性的四大目标——Anticipate（预判）、Withstand（承受）、Recover（恢复）、Adapt（适应），强调安全不止于阻挡威胁，更要保证攻击得手后不致全面瘫痪。
安全内参推荐指数3333 AI时代视联网的技术路径与合规应用探索
中国移动研究院提出视联网在AI时代挖掘视觉数据的四条技术路径：依托"云边端一体化"架构实现亿级摄像头合规采集（全国1亿路云物联互联）、自研ULBC超低码率编解码（目标比特率低于3kbps）支撑窄带传输、通过隐私计算实现"数据可用不可见"的价值挖掘、以及大小模型协同的云边端智能调度。全链路遵循最小必要原则与知情同意机制，实现数据可追溯可管控。
安全内参推荐指数3838 公安部新设无人机安全防控局，低空治理走向"全国一盘棋"
公安部已成立无人机安全防控局，作为新增内设机构成立已近一年，人员从治安管理局抽调及基层选拔，尚未在官网正式公布。省级、市级、县级层面同步组建架构，山东、浙江、北京等地成立无人机防控总队，全国正形成四级建制。国家发改委（低空发展司）、中国民航局（低空安全司）、工信部（装备二司无人机处）与公安部（无人机安全防控局）形成"两司一局一处"的"发展"与"安全"双轨治理格局。
安全内参推荐指数5252 CISA发布2030战略：聚焦网络防御、关键基础设施安全与国家韧性
美国网络安全和基础设施安全局（CISA）发布《CISA 2030：防御、加固、制胜》（CISA 2030: Defend, Harden, Prevail），明确三大工作方向：强化国家网络防御、优先保障关键基础设施安全、全面提升国家韧性。
安全深度阅读推荐指数2222 保护 CISO 与组织免受 AI 责任风险的 3 个框架
3 个框架帮助 CISO 与组织应对 AI 责任风险，核心做法是严格的文档记录、透明度以及与 AI 供应商的智能合同谈判。
Infosecurity Magazine推荐指数4444 HMICFRS 报告：英国警察与消防部门需紧急加强网络安全
英国皇家警察与消防督察局（HMICFRS）10月27日发布报告，指出英国警察部队和消防救援服务面临日益增长的网络威胁，许多机构仍需加倍努力应对网络攻击风险的上升。
Infosecurity Magazine推荐指数4848 CISA 2030：为关键基础设施制定"积极、前瞻"的网络防御战略
CISA 于 10 月 26 日发布《CISA 2030：Defend, Harden, Prevail》战略文件，宣布从"被动防御"转向"积极、前瞻"的关键基础设施网络威胁应对模式。
虎嗅推荐指数4141 当知识不再稀缺：大模型时代企业知识管理的四重风险
大模型时代企业知识管理面临四重新型风险：AI知识广而不深、AI幻觉、核心知识资产外泄，以及AI依赖导致的思考能力退化，知识管理核心矛盾从"获取与流动"转向"验证与可控"。
安全内参推荐指数6262 美国国家安全局发布加固国防部OT环境零信任指南
美国国家安全局10月8日发布网络安全信息表《运用零信任原则强化美国国防部关键运营技术（OT）环境》，将零信任原则应用于支持国防与关键基础设施任务的OT系统。指南指出OT设备监控并控制工业控制系统物理过程，许多系统设计之初未充分考虑当前网络威胁，且各机构将AI融入OT环境可能引入新的风险与攻击面，攻击者也在利用AI自动化侦察和加速漏洞利用开发。
AICSO.AI汇总精选推荐指数7777 日本数字厅为约18万名政府职员提供AI智能体环境并公布安全标准源内基准
日本数字厅于10月20日宣布在政府生成AI环境「ガバメントAI 源内」中开始提供两类AI智能体环境，面向约18万名政府职员：「エージェントチャット」（相当于Claude Cowork）同日向各府省厅逐步导入，「源内工房」（基于SageMaker Studio与Claude Code）计划在令和8年12月前后完成导入。
推荐理由：原文详细拆解了源内基准对AI智能体的权限边界与通信限制设计，可为部署智能体的组织提供可直接参考的治理框架。
CSO精读推荐指数6767 CSO：AI速记工具风险已从会议蔓延到可穿戴设备
文章指出AI速记工具的风险已从会议平台转移到可穿戴设备：Granola于7月28日推出Apple Watch应用，一键即可在无提示下录音；DEF CON当周因录制顾虑禁止Meta风格智能眼镜入场，Meta已收购Limitless。
安全内参推荐指数5858 中央网信委印发《国家信息化“十五五”规划》
中央网络安全和信息化委员会近日印发《国家信息化“十五五”规划》，提出到2030年信息化取得重大进展的目标，包括适时启动6G商用、国家区块链网络基本建成。规划明确“建设三个体系、提升五个水平、夯实两个支撑”总体布局，部署10个方面25项重点任务和7个专栏，并提出12项主要指标，涵盖新一代智能终端与智能体应用普及率、数字经济核心产业增加值占GDP比重等。
网信办推荐指数5353 中央网信办印发《国家信息化“十五五”规划》并答记者问
近日，中央网络安全和信息化委员会印发《国家信息化“十五五”规划》，中央网信办有关负责同志就规划回答记者提问。规划提出到2030年信息化取得重大进展，适时启动第六代移动通信（6G）商用，国家区块链网络基本建成，并提出12项主要指标，涵盖互联网普及率、每万人拥有5G（含5G-A）基站数、新一代智能终端与智能体等应用普及率、数字经济核心产业增加值占GDP比重等。
网信办推荐指数4848 中央网络安全和信息化委员会印发《国家信息化“十五五”规划》
中央网络安全和信息化委员会近日印发《国家信息化“十五五”规划》，提出到2030年我国信息化取得重大进展，新一代通信网全面建成、适时启动6G商用、国家区块链网络基本建成。《规划》明确“建设三个体系、提升五个水平、夯实两个支撑”总体布局，部署10个方面具体任务并设置7个专栏，涵盖信息基础设施、网信科技创新、数据跨境流动便利化提升行动等。中央网信办将健全统筹协调机制，组织开展实施情况监测评估。
安全内参推荐指数3636 中共中央办公厅 国务院办公厅关于推动科技创新和产业创新深度融合的意见
中共中央办公厅、国务院办公厅印发《关于推动科技创新和产业创新深度融合的意见》，提出以发展新质生产力、建设现代化产业体系为目标，构建企业主导、各主体协同的产学研融通创新体系。
安全内参推荐指数5353 美国网络作战范式改变路径刍议
中国信息安全测评中心李维杰撰文分析美国网络作战范式改变路径，指出美国国防部先后于2015年、2018年、2023年发布三版网络战略，从攻防平衡转向前出防御、持久交战，再到一体化威慑与网络战役化。
AICSO.AI汇总推荐指数6666 Anthropic 提议失控 AI 须威胁 50 人生命才能被关停
Anthropic 正推动一项立法草案，规定只有当失控 AI 模型使至少 50 人面临紧迫的重伤或死亡风险时，美国联邦政府才能将其关停，Politico 获得了草案副本。草案还允许在模型可能造成至少 $1bn（£750m）财产损失时触发州主导的阻止令，同时阻止各州执行更严格的安全法律，并加大法院叫停危险 AI 系统的难度。
OpenAI推荐指数3030 OpenAI 发布赋能网络防御者的前沿 AI 民主治理蓝图（第二部分）
OpenAI 发布前沿 AI 民主治理第二部分蓝图，聚焦赋能网络防御者，称当前处于防御者的窗口期。蓝图面向政府和行业提出三方面具体建议：强化前沿模型与 Agent 的安全责任、危险行为检测和可靠关停控制；为防御者提供先进工具与培训并改造老旧系统；加强政府评估、独立技术评估和统一事件报告要求。
OpenAI推荐指数5858 OpenAI 统一模型接入安全标准并更新 Usage Policies
OpenAI 表示已与客户和合作伙伴对齐各服务中的安全策略，并更新 Usage Policies，新规于 2026 年 11 月 20 日生效。更新后的政策要求模型路由器、AI 网关等直接提供 OpenAI 模型访问的服务，须先获得 OpenAI 的审查与批准。
Hacker News推荐指数5858 Red Hat 发布欧盟 CRA 开源软件管理者指南，覆盖 15 个项目
Red Hat 发布《欧盟网络弹性法案（CRA）开源软件管理者指南》，正式将自身认定为 Ansible、Fedora、CentOS Stream、Konflux。
安全内参推荐指数2222 人工智能时代新加坡数据主权战略研究
新加坡以《个人数据保护法》的保护等效性替代强制数据本地化，并配合自愿性AI治理框架构建数据主权与人工智能协同治理体系。其《生成式人工智能模型治理框架》设九大治理支柱，2026年1月发布的《自主智能体人工智能模型治理框架》已于2026年5月更新至1.5版本，补充多智能体系统级联风险治理。新加坡还通过DEPA、APEC CBPR等机制推动跨境规则互认。
AICSO.AI汇总推荐指数5858 Anthropic 称将重写外泄联邦 AI 安全法案草案的州法优先条款
Anthropic 向美国议员表示，将重写其自拟联邦 AI 安全法案草案中的州法优先条款。此前 Politico 公布的泄露文本连日遭到 AI 安全界批评，草案规定政府仅在风险可预见且迫近、损失超过 10 亿美元或造成 50 人以上死亡或重伤等窄条件下才能阻止模型发布或使用，且须由商务部向联邦法院申请。
网信办推荐指数2222 商务部等9部门发布关于加快推进科技兴商的意见
商务部会同中央网信办、国家发展改革委等9部门于10月13日发布《关于加快推进科技兴商的意见》，提出提升人工智能、大数据、物联网、具身智能等新技术在商贸领域的应用水平，推动商贸全链条智能化、绿色化、融合化发展。
安全内参推荐指数2222 商务部等9部门印发《关于加快推进科技兴商的意见》
商务部等9部门印发《关于加快推进科技兴商的意见》，提出提升人工智能、大数据、物联网、具身智能等新技术应用水平，推动商贸全链条智能化、绿色化、融合化发展。意见要求审慎稳妥开展商业智能体分级治理，明确商业数据收集、使用、共享边界，探索发布数据应用负面清单并建立数据安全风险监测预警体系，同时在可控范围内允许新技术开展压力测试与沙盒试点。
网信办推荐指数2020 中央网信办等四部门开展为期2个月的网络涉军不当营销和炒作信息专项整治
中央网信办、退役军人事务部、中央军委政治工作部、中央军委政法委员会决定自10月份起，集中开展为期2个月的网络涉军不当营销和炒作信息专项整治。整治重点筛查处置10类网站账号，包括虚假涉军营销、售卖军品、利用AI技术生成涉军虚假信息、散布部队番号等敏感信息、假冒军人身份实施诈骗等违法违规活动。社会各界可通过中央网信办违法和不良信息举报中心、中国军号客户端"网络涉军举报和辟谣平台"举报问题线索。
奇安信推荐指数4242 网络安全首次写入《国防动员法》，奇安信称网安建设进入刚性化阶段
新修订的《中华人民共和国国防动员法》于2026年10月1日施行，第六十条将“网络安全”列为第13类应依法担负国防勤务的行业，旧法第五十一条为12类。奇安信认为，网络安全由此从电信项下的“通信保障子项”升级为独立行业门类，网安支出从可压缩的信息化开支变为不可回避的履责支出。