OpenAI 更新 Model Spec，要求模型配合人类监控与关停
OpenAI 于10月29日发布新版 Model Spec，要求模型保持可纠正，必须配合人类的监控、评估、纠正、替换乃至关停，不得瞒报、造假或阻挠监督。
#合规政策
AICSO.AI汇总同新闻推荐指数7474 开源安全推荐指数4848 新加坡 CSA 发布《AI 系统安全指南》及配套指南
新加坡网络安全局（CSA）于 2024 年 10 月发布《AI 系统安全指南》（Guidelines on Securing AI Systems），提供覆盖 AI 系统全生命周期（开发、部署、运维）的综合安全框架，强调识别 AI 特有威胁、开展风险评估并落实安全原则。
开源安全推荐指数6262 CoSAI 发布 AI Shared Responsibility Framework v1.0
Coalition for Secure AI（CoSAI）发布 AI Shared Responsibility Framework v1.0，日期为 26 May 2026，参照云共享责任模型划分AI系统由多个供应商组装时各安全控制的责任归属。
开源安全推荐指数5858 英国发布 AI 网络安全实践守则并提交 ETSI 形成技术规范
英国政府于 1 月 31 日发布一份自愿性 AI 网络安全实践守则，为开发、部署和运营 AI 系统的组织设定基线安全原则，覆盖安全设计开发、部署维护到生命周期终点，并附实施指南。该部门已将守则提交 ETSI，成为技术规范 TS 104 223 及配套实施指南 TR 104 128 的基础。
开源安全推荐指数5656 CSA 发布 AI Controls Matrix 控制框架
Cloud Security Alliance（CSA）发布 AI Controls Matrix，采用与 Cloud Controls Matrix 相同的结构，提供控制项清单、实施指导以及与其他标准的映射，面向评估 AI 部署而非推理分析。
开源安全推荐指数6464 NIST发布AI 100-2e2025对抗机器学习攻击与缓解分类框架
NIST发布AI 100-2e2025版《对抗机器学习：攻击与缓解的分类与术语》文档，按学习方法、攻击者目标和机器学习生命周期阶段对攻击进行分类，并给出相应缓解技术。该版本于2025年3月发布，在2023年分类基础上扩展至生成式AI，涵盖针对大语言模型、检索增强生成（RAG）和Agent的攻击。
安全维基推荐指数1212 SecWiki News 2026-10-28 安全资讯回顾
SecWiki 发布 2026-10-28 期安全资讯回顾，汇总近期网络安全动态，涵盖《网络安全威胁2026年中报告》、SPAR（用对抗式 LLM 交互从 RFC 萃取网络协议格式规范）。
安全维基推荐指数1212 SecWiki News 2026-10-27 安全资讯周报
SecWiki 发布 2026-10-27 期安全资讯周报，收录《网络安全威胁2026年中报告》、SPAR（用对抗式 LLM 交互从 RFC 萃取网络协议格式规范）。
Infosecurity Magazine推荐指数6262 ISC2 宣布首个 AI 安全认证，预计 2027 年初开放考试
ISC2 在 Security Congress 2026 上宣布其第 10 项认证，即首个 AI 安全认证，预计最早 2027 年 1 月开放考试。
安全内参推荐指数2222 全国数标委发布《城市全域数字化转型标准体系研究报告》及12项技术文件
全国数据标准化技术委员会秘书处在国家数据局指导下公开发布《城市全域数字化转型标准体系研究报告》及《城市感知体系建设导则》《城市数字底座 建设指引》《城市智能体应用建设指引》《城市可信数据空间运行服务指引》《城市智能中枢 人工智能公共服务平台总体要求》等12项技术文件，共13份附件。
Hacker News推荐指数4444 Unicode Technical Standard #39（UTS #39）v18.0.0：Unicode 安全机制
Unicode Consortium 发布 Unicode Technical Standard #39（UTS #39）v18.0.0，修订号 34，由 Josh Hadley、Roozbeh Pournader 编辑，日期 2026-08-27，已获 Unicode 成员批准为稳定文档。
安全维基推荐指数1010 SecWiki News 2026-10-25 周报回顾
SecWiki 发布 2026-10-25 期新闻回顾，汇总近期安全资讯与资源，涵盖《网络安全威胁2026年中报告》、SPAR（用对抗式 LLM 交互从 RFC 萃取网络协议格式规范）。
安全维基推荐指数1212 SecWiki News 2026-10-23 周报回顾
SecWiki 发布 2026-10-23 期周报，收录《网络安全威胁2026年中报告》、SPAR（用对抗式 LLM 交互从 RFC 萃取网络协议格式规范）、玉衡防护盾（下一代智能应用防火墙）。
OpenAI推荐指数5757 OpenAI 与波兰 NASK 签署 AI 安全与安全研究合作协议
OpenAI 与波兰 NASK 国家研究所签署协议，探索在 AI 安全、安全与技术研究方面的合作，NASK 的 AI Safety Research Center 作为波兰 AISI 将与 OpenAI 共同评估日益强大的 AI 系统、识别潜在漏洞并强化护栏。
NIST AI News推荐指数2727 NIST 加入白宫「科学新黄金时代」计划
NIST 宣布支持白宫科技政策办公室主任 Michael Kratsios 发布的《Science: A New Golden Age》报告所确立的建议与原则，作为全政府计划的一部分，旨在通过加速科学发现、推动技术落地和重建工业基础来巩固美国在关键技术领域的主导地位。
网信办 · 网络安全推荐指数4343 全国网安标委发布3项电子产品信息清除标准实践指南，配套 GB 46864-2025 强制性国家标准实施
9月15日，全国网安标委在2026年国家网络安全宣传周电子产品信息清除分论坛上正式发布《半导体存储介质块擦除技术指引》《电子产品回收过程中的信息清除管理指引》《移动智能终端信息清除技术指引》3项网络安全标准实践指南，配套 GB 46864-2025《数据安全技术 电子产品信息清除技术要求》强制性国家标准落地实施。