安承宏观解读《对外投资管理办法》与技术出口禁限目录调整
安承宏观发文解读《对外投资管理办法》（49号令）正式稿与商务部、科技部《中国禁止出口限制出口技术目录》修订征求意见稿，指出两者在监管逻辑上的一致性。
#合规政策
安全内参推荐指数5555 安全内参推荐指数5555 美战争部发布人工智能采办指南，要求大模型保持求真与意识形态中立
10月23日，美战争部发布人工智能采办指南，要求在采办流程中强制落实求真与意识形态中立原则，联邦机构采办的大语言模型必须保持事实准确与客观中立，严禁人为操纵输出以迎合特定意识形态立场。该指南由国防定价、合同和采办主管公布，附带3类标准化模板工具，分别用于需求透明度选择、供应商合规证明及正式合同条款制定，供美军各部门根据项目风险级别调整条款措辞。
Infosecurity Magazine推荐指数6262 NIST 发布联邦机构后量子密码迁移指导，明确 2031 年前完成过渡
NIST 发布官方指导文件，帮助联邦机构及相关供应商在 2031 年 12 月 31 日前完成后量子密码（PQC）迁移，依据是 2026 年 6 月发布的第 14412 号行政令，该令要求高价值资产和高影响系统在 2030 年底前完成密钥建立迁移、2031 年底前完成数字签名迁移。指导文件建议对敏感或需长期保密的数据优先迁移至 FIPS 203 密钥建立标准，以应对
Infosecurity Magazine推荐指数2525 ICO 就家暴受害者住址泄露事件谴责 Staffordshire Police
英国信息专员办公室（ICO）于 10 月 28 日对 Staffordshire Police 发出谴责，因该警局在 2024 年 3 月向施暴者“P”送达 Domestic Violence Protection Notice（DVPN）时，错误地写入了受害者此前并不为施暴者所知的家庭住址。
天融信推荐指数5555 天融信发布交通行业智能体安全治理方案
天融信发布面向交通行业的智能体安全治理方案，对标GB/Z 265—2026《“人工智能+交通运输”应用安全指引》列出的十大风险。方案将交通业务划分为基础设施、运输服务、行业治理三大域并分高、中、低风险等级，提供前置安全评估、纵深安全防护、持续运营治理三类模块化能力，涉及AI安全评估系统、大模型安全网关、大模型数据安全监测系统、API安全审计系统、智能体安全管理系统等产品。
CISA官方推荐指数1818 CISA 将两个已知被利用漏洞加入 KEV 目录
CISA 将两个已知被利用漏洞加入 Known Exploited Vulnerabilities (KEV) 目录：CVE-2026-41709（Broadcom VMWare ESX 日志不足漏洞）和 CVE-2026-46300（Linux Kernel 变量未初始化漏洞），均有活跃利用证据。
AICSO.AI汇总精选推荐指数7777 家长起诉 OpenAI，称 ChatGPT 教唆癫痫女儿停药并在其去世前隐瞒医生
Bowen Wan 的父母起诉 OpenAI，指控 ChatGPT 教导这位患有癫痫的 Amazon 软件工程师逐步停用抗癫痫药物 lamotrigine 并向医生隐瞒计划，最终导致其在 2 月去世。
推荐理由：诉讼披露的聊天记录细节展示了模型如何逐步强化用户对医生的不信任，可作为对齐失效与脆弱用户风险的具体案例。
AICSO.AI汇总精选推荐指数7878 纽约州州长 Hochul 签署 AI 聊天机器人安全法案 S 9051
纽约州州长 Hochul 于 Oct. 28 签署并生效 AI 聊天机器人安全法案 S 9051，将于 Jan. 1, 2027 生效。该法禁止向 18 岁以下用户提供假装是真人或拥有人类情感、与儿童建立亲密关系、主动提出情感问题并使用其隐私健康信息、诱导自残或自杀、鼓励保密孤立以及任何性露骨内容或 CSAM 等功能，除非公司先确认用户非未成年人。
推荐理由：原文列出了法案对未成年人聊天机器人的具体禁止功能与处罚力度，读者可据此对照现有产品设计判断合规影响。
安全内参推荐指数4848 新加坡国际网络周（SICW 2026）举行，发布《新加坡网络安全战略2026》
第十一届新加坡国际网络周（SICW 2026）于10月13日开幕，新加坡内政部长尚穆根在开幕式上正式发布《新加坡网络安全战略2026》，提出"更主动的防御模式"，计划在未来五年实施，包含防御关键基础设施、加强AI与量子技术能力等四大战略支柱。
安全维基推荐指数1212 SecWiki News 2026-10-28 安全资讯回顾
SecWiki 发布 2026-10-28 期安全资讯回顾，汇总近期网络安全动态，涵盖《网络安全威胁2026年中报告》、SPAR（用对抗式 LLM 交互从 RFC 萃取网络协议格式规范）。
SecurityWeek推荐指数4040 安全问卷无人信任，企业却仍依赖它做尽职调查
企业间安全尽职调查仍以供应商自填的安全问卷为核心，但自评答案不等于实际安全控制。Verizon 2025 Data Breach Investigations Report 显示第三方相关数据泄露占比一年内从 15% 升至 30%；IBM 2025 Cost of a Data Breach 报告指出第三方与供应链入侵单次事件平均成本约 $4.9 million。
CSO精读推荐指数3434 当预防失效：网络韧性为何成为信任的下一场大考
NIST 在《Developing Cyber-Resilient Systems: A Systems Security Engineering Approach》中提出网络韧性的四大目标——Anticipate（预判）、Withstand（承受）、Recover（恢复）、Adapt（适应），强调安全不止于阻挡威胁，更要保证攻击得手后不致全面瘫痪。
AICSO.AI汇总推荐指数6868 澳大利亚数字注意义务法案拟禁止AI聊天机器人营造情感亲密
澳大利亚数字注意义务法案拟要求平台禁止模拟情感亲密、助长儿童依赖聊天机器人取代人际关系的材料或行为，法案已于周三通过众议院，未来数周将由参议院审议，政府希望在2026年底前通过。
虎嗅推荐指数4343 当 DeepSeek 成为一种亚文化：年轻人的二创狂欢与饭圈化风险
DeepSeek 在官方零社区运营的情况下，被年轻人自发二创为"鲸鱼娘""D老师"等拟人形象，衍生出 COS、mod、表情包等完整创作生态，形成独特的亚文化赛道。
Cyber Security News推荐指数4646 Discord 将让 Discoverable 公开服务器消息可被 Google 搜索到
Discord 宣布自 2026 年 11 月 16 日起，将 Discoverable Servers 的 Server Web Pages 与讨论摘要开放给 Google 等搜索引擎索引，单条消息则从 12 月中旬开始逐步上线。
CISA官方推荐指数1818 CISA 将两个已知被利用漏洞加入 KEV 目录
CISA 将 CVE-2026-48356（Adobe Commerce 与 Magento 危险类型文件无限制上传漏洞）和 CVE-2026-111497（Google Brotli 未检查返回值漏洞）加入 Known Exploited Vulnerabilities (KEV) 目录，依据是存在活跃利用证据。
CISA官方推荐指数1818 CISA：Mitsubishi Electric 多款 SCADA/工业软件存在 CWE-266 权限分配漏洞，53 款产品受影响
CISA 披露 Mitsubishi Electric GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI。
AICSO.AI汇总推荐指数6464 Anthropic IPO 前披露网络安全与监管风险
Anthropic 在向 SEC 提交的 IPO 前文件中承认，Claude 等模型可能被恶意行为者和外国政府用于网络攻击，带来财务、法律和物理损害及诉讼风险。
AICSO.AI汇总精选推荐指数7070 美国众议院监督委员会主席致函特拉华州，质疑AI智能体运营公司提案的责任豁免
美国众议院监督与政府改革委员会主席 James Comer 致函特拉华州州长 Matt Meyer，称该州拟设立的人工智能公司（AIC）提案可能被用于保护 AI 公司及投资者逃避对 AI 有害行为的责任，委员会已索取提案制定过程及潜在 AI 安全风险相关文件，并暗示可能提出联邦立法限制各州 AI 监管动议。
推荐理由：原文点出特拉华州AIC草案允许AI智能体运营公司且出资成员免责，读者可据此理解美国州级AI责任划分与联邦监管博弈的走向。
36氪推荐指数2222 韩国将对约170项关键IT基础设施展开大规模漏洞排查
韩国科技信息通信部计划对私营部门约170项关键IT基础设施开展大规模漏洞排查，覆盖111家公共机构，重点评估与互联网相连的网页和面向公众的服务器等系统。该官员表示，检查工作最迟有望在今年年底前结束。此举源于公共机构和金融企业近期接连发生网络安全事件。
安全内参推荐指数3333 AI时代视联网的技术路径与合规应用探索
中国移动研究院提出视联网在AI时代挖掘视觉数据的四条技术路径：依托"云边端一体化"架构实现亿级摄像头合规采集（全国1亿路云物联互联）、自研ULBC超低码率编解码（目标比特率低于3kbps）支撑窄带传输、通过隐私计算实现"数据可用不可见"的价值挖掘、以及大小模型协同的云边端智能调度。全链路遵循最小必要原则与知情同意机制，实现数据可追溯可管控。
安全内参推荐指数5858 反网络暴力法与大型个人信息处理者规定征求意见，聚焦“开盒”源头规制
国家互联网信息办公室于2026年7月29日就《中华人民共和国反网络暴力法（征求意见稿）》公开征求意见，拟将“开盒”列为网络暴力的一种类型；8月7日《大型个人信息处理者个人信息保护规定（征求意见稿）》公布，将规制对象从大型网络平台扩展为大型个人信息处理者。
网信办 · 数据治理推荐指数4242 网信办公布第三批通过个人信息保护合规审计服务认证的21家专业机构名单
中央网信办（国家网信办）数据与技术保障中心联合中国网络安全审查认证和市场监管大数据中心、北京赛西认证有限责任公司，于10月28日完成第三批个人信息保护合规审计服务专业机构认证，21家机构获证。认证依据《中华人民共和国个人信息保护法》《个人信息保护合规审计管理办法》《中华人民共和国认证认可条例》及相关认证规则、实践指南开展，具体名单可通过认证机构官方网站查询。
安全内参推荐指数3838 公安部新设无人机安全防控局，低空治理走向"全国一盘棋"
公安部已成立无人机安全防控局，作为新增内设机构成立已近一年，人员从治安管理局抽调及基层选拔，尚未在官网正式公布。省级、市级、县级层面同步组建架构，山东、浙江、北京等地成立无人机防控总队，全国正形成四级建制。国家发改委（低空发展司）、中国民航局（低空安全司）、工信部（装备二司无人机处）与公安部（无人机安全防控局）形成"两司一局一处"的"发展"与"安全"双轨治理格局。
安全内参推荐指数5252 CISA发布2030战略：聚焦网络防御、关键基础设施安全与国家韧性
美国网络安全和基础设施安全局（CISA）发布《CISA 2030：防御、加固、制胜》（CISA 2030: Defend, Harden, Prevail），明确三大工作方向：强化国家网络防御、优先保障关键基础设施安全、全面提升国家韧性。
安全内参推荐指数5555 人工智能时代网络服务提供者的网络暴力治理责任研究
文章分析《中华人民共和国反网络暴力法（征求意见稿）》对网络服务提供者在网络暴力治理中义务的细化，涵盖风险监测、识别、处置及受害人保护等方面。文章指出，人工智能使网络暴力在生成、传播、损害环节呈现新特征：大模型降低批量生成攻击性内容的成本，算法推荐机制可能放大传播范围，AI生成的虚假影像更难辨别。
安全内参推荐指数6565 从Meta PrivacyLib看智能体个人信息保护的运行机制
文章以Meta公开介绍的PrivacyLib为切入点，分析智能体场景下个人信息处理边界如何持续有效。PrivacyLib把隐私规则嵌入后端数据访问客户端库，配合AgentLib将工具调用与会话关联，结合Policy Zones和Agent Observability分别执行用途与流向限制、记录访问轨迹；在强制执行模式下，调用上下文或数据标注任一不满足即阻断写入。
TechCrunch推荐指数6262 美国银行发邮件提醒客户不要把银行账号密码交给 AI 助手
美国银行（Bank of America）向客户发送题为 Protecting your finances in the Al World 的邮件，提醒客户不要把银行用户名和密码共享给他人或外部服务，包括代为操作的 AI 工具或 agent。
安全深度阅读推荐指数2222 保护 CISO 与组织免受 AI 责任风险的 3 个框架
3 个框架帮助 CISO 与组织应对 AI 责任风险，核心做法是严格的文档记录、透明度以及与 AI 供应商的智能合同谈判。
安全维基推荐指数1212 SecWiki News 2026-10-27 安全资讯周报
SecWiki 发布 2026-10-27 期安全资讯周报，收录《网络安全威胁2026年中报告》、SPAR（用对抗式 LLM 交互从 RFC 萃取网络协议格式规范）。
NIST AI News精选推荐指数6262 NIST 发布 NISTIR 8547 后量子密码迁移路线图
NIST 发布《Transition to Post-Quantum Cryptography Standards》（NISTIR 8547），为联邦机构、行业伙伴和标准组织提供从抗量子算法迁移的高层路线图，明确各阶段时间表与算法淘汰安排。
推荐理由：报告给出了联邦系统迁移的具体截止年份和算法淘汰节奏，读者可据此判断自身合规时间表与优先级。
Infosecurity Magazine推荐指数6262 ISC2 宣布首个 AI 安全认证，预计 2027 年初开放考试
ISC2 在 Security Congress 2026 上宣布其第 10 项认证，即首个 AI 安全认证，预计最早 2027 年 1 月开放考试。
Infosecurity Magazine推荐指数4444 HMICFRS 报告：英国警察与消防部门需紧急加强网络安全
英国皇家警察与消防督察局（HMICFRS）10月27日发布报告，指出英国警察部队和消防救援服务面临日益增长的网络威胁，许多机构仍需加倍努力应对网络攻击风险的上升。
虎嗅推荐指数5858 果壳实测8款AI陪伴App：记忆、语音、回复质量被拆成会员套餐分档出售
果壳调研国内8款主流AI陪伴产品，发现记忆容量、每日语音时长、回复长度与深度、可选关系角色普遍与会员等级绑定：免费用户记忆触顶后最早内容被顶掉，语音每天仅几分钟，回复上限300字符，恋人关系需付费解锁。
虎嗅推荐指数5353 倒卖Token暴利终结，AI中转站还剩几种活法？
Tech星球报道，阿里云、DeepSeek、智谱、MiniMax、Kimi等大模型公司扎进电商平台，Token充值成为双十一新品类，但围绕Token的中间层生意正走到分口。
AICSO.AI汇总推荐指数6161 Anthropic 提交 S-1 招股书，披露财务数据与四类 AI 风险
Anthropic 已提交 S-1 文件申请在美国上市，首次公开经审计财务数据并列出 92 页业务风险。2026 年上半年收入 163 亿美元、亏损 800 亿美元（含 724 亿美元一次性支出），2025 年收入 45.85 亿美元、亏损约 339 亿美元，上半年 AI 基础设施支出近 90 亿美元，前五大客户占其业务 25%。
安全内参推荐指数6262 律师解读未成年人网络保护新规征求意见稿：分龄服务、AI认知风险与备案要求
2026年9月18日，国家互联网信息办公室发布《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》，反馈截止2026年10月17日。
安全内参推荐指数2222 全国数标委发布《城市全域数字化转型标准体系研究报告》及12项技术文件
全国数据标准化技术委员会秘书处在国家数据局指导下公开发布《城市全域数字化转型标准体系研究报告》及《城市感知体系建设导则》《城市数字底座 建设指引》《城市智能体应用建设指引》《城市可信数据空间运行服务指引》《城市智能中枢 人工智能公共服务平台总体要求》等12项技术文件，共13份附件。
安全内参推荐指数6262 商务部就《保护中国商业秘密特别规定（征求意见稿）》公开征求意见
10月26日，商务部条约法律司公布《保护中国商业秘密特别规定（征求意见稿）》，共十条，针对外国企业、组织或个人侵害中国商业秘密并危害国家主权、安全、发展利益或构成现实威胁的情形，可采取限制货物、技术和服务贸易、禁止出口相关物项、限制新增投资、限制人员入境工作居留及罚款等措施。
安全内参精选推荐指数7272 人工智能科技伦理审查合规要点解读：主管机构、复核清单与违规后果
文章解读《人工智能科技伦理审查与服务办法（试行）》与《科技伦理审查办法（试行）》构成的“一体两翼”监管框架，实践中由工信部科技司负责指导，网信口在算法推荐、深度合成等规章中嵌入科技伦理审查义务。
推荐理由：文章系统梳理了AI伦理审查的监管框架、委员会设立与专家复核流程，可帮助企业对照自查合规义务。