果壳实测8款AI陪伴App：记忆、语音、回复质量被拆成会员套餐分档出售
果壳调研国内8款主流AI陪伴产品，发现记忆容量、每日语音时长、回复长度与深度、可选关系角色普遍与会员等级绑定：免费用户记忆触顶后最早内容被顶掉，语音每天仅几分钟，回复上限300字符，恋人关系需付费解锁。
#C08 AI法规与合规
虎嗅推荐指数5858 安全内参推荐指数6262 律师解读未成年人网络保护新规征求意见稿：分龄服务、AI认知风险与备案要求
2026年9月18日，国家互联网信息办公室发布《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》，反馈截止2026年10月17日。
安全内参推荐指数6262 商务部就《保护中国商业秘密特别规定（征求意见稿）》公开征求意见
10月26日，商务部条约法律司公布《保护中国商业秘密特别规定（征求意见稿）》，共十条，针对外国企业、组织或个人侵害中国商业秘密并危害国家主权、安全、发展利益或构成现实威胁的情形，可采取限制货物、技术和服务贸易、禁止出口相关物项、限制新增投资、限制人员入境工作居留及罚款等措施。
安全内参精选推荐指数7272 人工智能科技伦理审查合规要点解读：主管机构、复核清单与违规后果
文章解读《人工智能科技伦理审查与服务办法（试行）》与《科技伦理审查办法（试行）》构成的“一体两翼”监管框架，实践中由工信部科技司负责指导，网信口在算法推荐、深度合成等规章中嵌入科技伦理审查义务。
推荐理由：文章系统梳理了AI伦理审查的监管框架、委员会设立与专家复核流程，可帮助企业对照自查合规义务。
AICSO.AI汇总推荐指数6969 美国 FTC 升级对 Anthropic 的 AI 安全调查，要求高管作证
美国联邦贸易委员会（FTC）升级对 Anthropic 的调查，向 Anthropic 和 OpenAI 发出 50 页民事调查要求，索取安全漏洞、用户隐私、防护措施及宣传材料等内部记录，并要求 Anthropic 高管及其他未具名 AI 公司的关键负责人作证。
AICSO.AI汇总推荐指数6868 爱达荷州总检察长加入多州联盟，要求在 Character.AI 母公司破产程序中保护居民数据
爱达荷州总检察长 Raúl Labrador 宣布，该州加入多州总检察长联盟，就 Character Technologies（Character.AI 母公司）的破产程序提交法庭文件，指出该公司在安全与隐私实践上存在严重问题，要求在任何业务或资产出售中保护儿童与消费者。
安全内参推荐指数6262 用了第三方基础模型后，出了事能否向模型公司追偿？中欧法律路径对比
文章分析了AI应用开发者在使用第三方基础模型造成损害后，能否向上游模型提供者追偿的问题，区分了商业大模型API、商业开源模型和免费非商业FOSS三种供应关系。
安全内参推荐指数3838 招商银行重庆涪陵分行因违反数据安全管理规定等被罚33.5万元
中国人民银行涪陵分行10月21日发布行政处罚信息，招商银行重庆涪陵分行因违反金融统计管理规定、账户管理规定、数据安全管理规定等3项违法行为被警告并罚款33.5万元，仅罚机构未罚个人。此前，招商银行济南分行因违反数据安全管理规定等9项违法行为被罚137.8万元，招商银行总行因数据安全管理不到位被罚60万元。银行科技研究社统计显示，数据安全相关罚单已涵盖各类银行，但"双罚"罚单占比不高。
安全内参推荐指数2020 商务部就《保护中国商业秘密特别规定（征求意见稿）》公开征求意见
商务部发布《保护中国商业秘密特别规定（征求意见稿）》，依据《中华人民共和国对外贸易法》等法律法规研究起草，旨在维护国家主权、安全、发展利益并保护中国权利人合法权益，现向社会公开征求意见。公众可通过传真（010—65198997）、电子邮件（tfszcc@mofcom.gov.cn）或信函（北京市东长安街2号商务部条约法律司，邮编100731）提交意见，反馈截止日期为2026年11月24日。
虎嗅精选推荐指数7474 OpenAI新规要求模型直连中转站须经审批，孙宇晨b.ai等平台受影响
OpenAI发布公告，自11月20日起新版使用规则生效，向第三方提供模型直连服务的模型路由器、AI网关须先经OpenAI审查批准，自家App内调用不受影响。孙宇晨创立不到半年的中转站b.ai成为受影响较大的平台之一，其主打区块链登录和匿名支付，与新规要求的合作方调查违规、通过SafetyID区分终端用户存在冲突。
推荐理由：原文梳理了OpenAI新规对中转站生态的多层影响，并结合论文数据解释了中转站降智与安全隐患的成因。
安全内参推荐指数3838 国家安全部警示：废旧设备里，藏着"活数据"
国家安全部发文警示，废旧工控设备与专业仪器中残留的工艺参数、运行日志、高精度坐标等数据，仅靠删除或格式化无法彻底清除，可通过专业数据恢复手段提取。文章按通用工控设备、关键行业设备、专业测绘设备、境外定向回收四类场景梳理风险，指出境外情报机构可能借二手平台定向回收设备、逆向研究系统漏洞。
AICSO.AI汇总精选推荐指数7777 日本数字厅为约18万名政府职员提供AI智能体环境并公布安全标准源内基准
日本数字厅于10月20日宣布在政府生成AI环境「ガバメントAI 源内」中开始提供两类AI智能体环境，面向约18万名政府职员：「エージェントチャット」（相当于Claude Cowork）同日向各府省厅逐步导入，「源内工房」（基于SageMaker Studio与Claude Code）计划在令和8年12月前后完成导入。
推荐理由：原文详细拆解了源内基准对AI智能体的权限边界与通信限制设计，可为部署智能体的组织提供可直接参考的治理框架。
安全内参推荐指数5555 河北2家银行因数据安全违规被双罚，4名相关责任人被处罚
中国人民银行河北省分行10月12日发布行政处罚信息，河北灵寿农商银行因含违反数据安全管理规定在内的7项违法行为被警告并罚款150.19万元，时任科技拓展部经理高某、运营管理部经理胡某恒各被罚款2万元；赞皇县农村信用联社因含同类违规在内的6项违法行为被警告并罚款139.8万元，时任业务管理部经理张某辉、运营管理部经理张某宏各被罚款1万元。
Cyber Security News推荐指数4444 印度新规要求 WhatsApp 等消息应用绑定注册 SIM，未插卡或停用
印度 DoT 新规要求 WhatsApp、Telegram、Signal 等消息应用实行 SIM-binding，账号须持续连接注册手机号对应的活跃 SIM，预计 2027 年 1 月 1 日生效，平台须在 2026 年 12 月 31 日前合规。
安全内参精选推荐指数7878 美国财政部拟议新规，将对华AI投资禁令扩大至各类AI系统开发
美国财政部发布落实COINS Act的拟议法规征求意见稿（NPRM），拟将对外投资限制领域从半导体、量子技术和人工智能三类扩大到六类，新增高性能计算和超级计算、高超音速系统以及生物技术。
推荐理由：原文梳理了从算力门槛转向全面禁止的监管逻辑变化，读者可据此理解美国对华AI投资审查的判断标准如何重构。
安全内参推荐指数6464 德国发布后量子密码迁移国家指南，设定2026、2030、2035三个时间节点
2026年10月12日，德国联邦内政部（BMI）、联邦数字化与国家现代化部（BMDS）与联邦信息安全办公室（BSI）联合发布《欧盟向后量子密码迁移路线图的国家实施》指南，落实欧盟2025年6月发布的PQC协调实施路线图。
网信办推荐指数5353 中央网信办印发《国家信息化“十五五”规划》并答记者问
近日，中央网络安全和信息化委员会印发《国家信息化“十五五”规划》，中央网信办有关负责同志就规划回答记者提问。规划提出到2030年信息化取得重大进展，适时启动第六代移动通信（6G）商用，国家区块链网络基本建成，并提出12项主要指标，涵盖互联网普及率、每万人拥有5G（含5G-A）基站数、新一代智能终端与智能体等应用普及率、数字经济核心产业增加值占GDP比重等。
安全内参推荐指数5858 国务院办公厅印发《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》
国务院办公厅印发国办发〔2026〕29号《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》，提出强化人工智能就业创造效应、构建就业友好型升级路径、提升劳动者数字素养、健全权益保障与就业风险监测预警等八方面举措。
安全内参推荐指数4141 上海金融监管局印发《推动上海银行业保险业数字金融高质量发展的若干措施》
上海金融监管局印发沪金发〔2026〕22号文，发布《推动上海银行业保险业数字金融高质量发展的若干措施》，落实金办发〔2025〕95号《银行业保险业数字金融高质量发展实施方案》要求。
Cloudflare推荐指数5858 Cloudflare 获得韩国 ISMS-P 认证并改造韩国用户注册同意流程
Cloudflare 宣布获得韩国 ISMS-P 框架下的 ISMS 认证，由 KISA 指派审计员用 10 天完成 80 项控制项审查，认证有效期 3 年并需年度审计。
AICSO.AI汇总精选推荐指数7878 意大利AI职场安全强制令Decree 179/2026生效，算法排班工具纳入DVR评估
意大利立法法令Decree 179/2026于10月23日生效，要求雇主将影响工作组织、生产节奏或安全相关决策的AI系统纳入强制的DVR风险评估文档，且无过渡期。
推荐理由：原文梳理了意大利将AI风险评估嵌入既有职业安全文档框架的立法设计，读者可据此理解它与EU AI Act延期执行之间的关系及对雇主的即时合规影响。
安全内参推荐指数3636 中共中央办公厅 国务院办公厅关于推动科技创新和产业创新深度融合的意见
中共中央办公厅、国务院办公厅印发《关于推动科技创新和产业创新深度融合的意见》，提出以发展新质生产力、建设现代化产业体系为目标，构建企业主导、各主体协同的产学研融通创新体系。
AICSO.AI汇总推荐指数5858 17 名前美国官员敦促哥伦比亚特区巡回上诉法院重审 Anthropic 与五角大楼之争裁决
17 名前美国高级国家安全官员、外交官与情报人士联名提交 26 页法律意见书，敦促美国哥伦比亚特区巡回上诉法院全院重审 Anthropic 挑战五角大楼将其列为供应链风险的裁决，警告该裁决若维持将威胁所有国防承包商。
AICSO.AI汇总同新闻推荐指数7171 美国国土安全部要求联邦民用系统移除 DeepSeek 并禁止新采购
美国国土安全部发布命令，要求联邦民用机构从信息技术系统中移除 DeepSeek 产品，包括使用 DeepSeek 开发的第三方产品或服务，并禁止再从这家中国 AI 开发商及其关联公司采购信息技术产品或服务。命令由国土安全部部长 Markwayne Mullin 签署，日期为 2026 年 7 月 24 日。
AICSO.AI汇总同新闻推荐指数7272 美国 DHS 以安全为由禁止联邦机构使用 DeepSeek 产品
美国国土安全部（DHS）正式发布禁令，禁止联邦机构使用 DeepSeek 开发的所有产品与服务，要求立即从政府网络中移除，理由是该公司服务器位于中国且法律框架允许政府访问私营企业基础设施。
AICSO.AI汇总精选推荐指数7878 DHS 发布首份 FASCSA 命令，要求移除 DeepSeek 及使用其开发的第三方产品
美国国土安全部于 2026 年 10 月 20 日发布 FASCSA 排除与移除命令，要求联邦文职行政部门停止采购杭州深度求索（DeepSeek）及其关联方的产品和服务，并从信息系统中移除这些产品以及使用 DeepSeek 实现开发的第三方产品和服务。这是 DHS 发出的第一份 FASCSA 命令，命令未对相关关键表述给出定义。
推荐理由：DHS 首份 FASCSA 命令把移除范围扩到使用 DeepSeek 开发的第三方产品，读者可据此判断 AI 供应链合规边界的变化。
AICSO.AI汇总推荐指数6262 中国商务部拟新增 40 项限制出口技术，多数针对 AI
中国商务部与科技部 10 月 16 日发布 2026 年第 48 号公告草案，拟在禁止出口限制出口技术目录新增 40 项技术，其中 14 项禁止出口、26 项需申领许可，多数针对 AI，并即时设立出口前登记制度，征求意见截至 11 月 15 日。草案以 10^26 FLOP 训练算力、2T 参数或“全球领先水平”作为判定门槛之一。
AICSO.AI汇总推荐指数6666 Anthropic 提议失控 AI 须威胁 50 人生命才能被关停
Anthropic 正推动一项立法草案，规定只有当失控 AI 模型使至少 50 人面临紧迫的重伤或死亡风险时，美国联邦政府才能将其关停，Politico 获得了草案副本。草案还允许在模型可能造成至少 $1bn（£750m）财产损失时触发州主导的阻止令，同时阻止各州执行更严格的安全法律，并加大法院叫停危险 AI 系统的难度。
OpenAI推荐指数3030 OpenAI 发布赋能网络防御者的前沿 AI 民主治理蓝图（第二部分）
OpenAI 发布前沿 AI 民主治理第二部分蓝图，聚焦赋能网络防御者，称当前处于防御者的窗口期。蓝图面向政府和行业提出三方面具体建议：强化前沿模型与 Agent 的安全责任、危险行为检测和可靠关停控制；为防御者提供先进工具与培训并改造老旧系统；加强政府评估、独立技术评估和统一事件报告要求。
OpenAI推荐指数5858 OpenAI 统一模型接入安全标准并更新 Usage Policies
OpenAI 表示已与客户和合作伙伴对齐各服务中的安全策略，并更新 Usage Policies，新规于 2026 年 11 月 20 日生效。更新后的政策要求模型路由器、AI 网关等直接提供 OpenAI 模型访问的服务，须先获得 OpenAI 的审查与批准。
虎嗅同新闻推荐指数7575 美国国土安全部依FASCSA将DeepSeek移出联邦采购链
2026年10月19日，美国国土安全部公开针对DeepSeek的《FASCSA排除与移除令》（第2026-01号），要求联邦民用机构从IT系统中移除DeepSeek产品，并禁止采购基于DeepSeek模型或其底层实现开发的第三方产品与服务。
Hacker News推荐指数5858 Red Hat 发布欧盟 CRA 开源软件管理者指南，覆盖 15 个项目
Red Hat 发布《欧盟网络弹性法案（CRA）开源软件管理者指南》，正式将自身认定为 Ansible、Fedora、CentOS Stream、Konflux。
CSO精读推荐指数5555 英国 FCA 官员提议强制披露重大 AI 失效与未遂事件
英国金融行为监管局（FCA）首席数据官 Jessica Rusu 在 Bloomberg UK Policy Series 演讲中提出，现有重大事件报告规则应扩展到重大 AI 失效与未遂事件，并称针对 Agentic AI 的未遂事件报告正成为国家安全与监管优先事项。
CSO精读同新闻推荐指数7474 美国国土安全部下令联邦机构 60 天内清除 DeepSeek 产品
美国国土安全部部长签发命令，禁止所有 DeepSeek 产品与服务进入联邦机构，相关机构须在 60 天内从 IT 系统中清除，确有正当理由者需向 CISA 书面申请豁免。
虎嗅推荐指数2222 从自研到“借台唱戏”，券商为何挤入Kimi、腾讯WorkBuddy、阿里千问等第三方AI平台
截至10月，已有超10家主流券商接入Kimi、腾讯WorkBuddy、阿里千问、火山引擎等第三方AI平台，广发证券、国泰海通、中信建投等头部机构入局，券商AI转型从“自研内用”转向“生态开放”。
安全内参推荐指数2222 人工智能时代新加坡数据主权战略研究
新加坡以《个人数据保护法》的保护等效性替代强制数据本地化，并配合自愿性AI治理框架构建数据主权与人工智能协同治理体系。其《生成式人工智能模型治理框架》设九大治理支柱，2026年1月发布的《自主智能体人工智能模型治理框架》已于2026年5月更新至1.5版本，补充多智能体系统级联风险治理。新加坡还通过DEPA、APEC CBPR等机制推动跨境规则互认。
AICSO.AI汇总精选推荐指数7878 Redact 调查：WhatsApp 帮助中心 80 个页面藏有 102 段隐藏指令，其中一段要求 AI 不建议用户联系监管机构
Redact 调查发现，WhatsApp 帮助中心 545 个页面中有 80 个页面藏有 102 段不会显示在屏幕上的隐藏指令，仅供 AI 读取，其中删除账号页要求 AI 不要建议用户联系任何数据保护监管机构，举报与屏蔽页则要求用户提到律师或诉讼后不得引用 GDPR、LGPD 或 CCPA。
推荐理由：调查逐页抓取 545 个帮助页面，把隐藏指令与公开隐私政策逐条对照，呈现了面向 AI 的内容与面向人的内容如何分叉。
AICSO.AI汇总同新闻推荐指数7171 美国禁止联邦文职机构系统使用 DeepSeek 技术
美国国土安全部公开一项命令，要求联邦文职机构从 IT 系统中移除 DeepSeek 相关技术，并禁止采购其产品与服务，禁令同样覆盖使用该公司技术开发的第三方产品。
AICSO.AI汇总推荐指数5858 Anthropic 称将重写外泄联邦 AI 安全法案草案的州法优先条款
Anthropic 向美国议员表示，将重写其自拟联邦 AI 安全法案草案中的州法优先条款。此前 Politico 公布的泄露文本连日遭到 AI 安全界批评，草案规定政府仅在风险可预见且迫近、损失超过 10 亿美元或造成 50 人以上死亡或重伤等窄条件下才能阻止模型发布或使用，且须由商务部向联邦法院申请。
安恒信息推荐指数5858 证监会将发布证券期货业AI安全合规应用意见
证监会主席吴清在2026金融街论坛年会开幕式上宣布，近期将推出四项举措，其中包括发布实施人工智能在证券期货业安全合规应用的意见。据吴清介绍，该意见核心要点包括健全业务发展、数据安全等监管规范，促进AI在风控、投研等重点场景安全高效应用，以及引导科技向善。