中央网信委印发《国家信息化“十五五”规划》
中央网络安全和信息化委员会近日印发《国家信息化“十五五”规划》，提出到2030年信息化取得重大进展的目标，包括适时启动6G商用、国家区块链网络基本建成。规划明确“建设三个体系、提升五个水平、夯实两个支撑”总体布局，部署10个方面25项重点任务和7个专栏，并提出12项主要指标，涵盖新一代智能终端与智能体应用普及率、数字经济核心产业增加值占GDP比重等。
#AI治理
安全内参推荐指数5858 网信办推荐指数5353 中央网信办印发《国家信息化“十五五”规划》并答记者问
近日，中央网络安全和信息化委员会印发《国家信息化“十五五”规划》，中央网信办有关负责同志就规划回答记者提问。规划提出到2030年信息化取得重大进展，适时启动第六代移动通信（6G）商用，国家区块链网络基本建成，并提出12项主要指标，涵盖互联网普及率、每万人拥有5G（含5G-A）基站数、新一代智能终端与智能体等应用普及率、数字经济核心产业增加值占GDP比重等。
安全内参推荐指数5858 国务院办公厅印发《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》
国务院办公厅印发国办发〔2026〕29号《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》，提出强化人工智能就业创造效应、构建就业友好型升级路径、提升劳动者数字素养、健全权益保障与就业风险监测预警等八方面举措。
安全内参推荐指数4141 上海金融监管局印发《推动上海银行业保险业数字金融高质量发展的若干措施》
上海金融监管局印发沪金发〔2026〕22号文，发布《推动上海银行业保险业数字金融高质量发展的若干措施》，落实金办发〔2025〕95号《银行业保险业数字金融高质量发展实施方案》要求。
网信办推荐指数4848 中央网络安全和信息化委员会印发《国家信息化“十五五”规划》
中央网络安全和信息化委员会近日印发《国家信息化“十五五”规划》，提出到2030年我国信息化取得重大进展，新一代通信网全面建成、适时启动6G商用、国家区块链网络基本建成。《规划》明确“建设三个体系、提升五个水平、夯实两个支撑”总体布局，部署10个方面具体任务并设置7个专栏，涵盖信息基础设施、网信科技创新、数据跨境流动便利化提升行动等。中央网信办将健全统筹协调机制，组织开展实施情况监测评估。
安全深度阅读推荐指数5252 保险商对 AI 损失承保态度分化，部分企业或在不知情中暴露风险
部分保险商开始构建专门的 agentic AI 承保方案，而主要承运商则悄然将其排除在外，使企业在不知情的情况下暴露于风险之中。
AICSO.AI汇总精选推荐指数7878 意大利AI职场安全强制令Decree 179/2026生效，算法排班工具纳入DVR评估
意大利立法法令Decree 179/2026于10月23日生效，要求雇主将影响工作组织、生产节奏或安全相关决策的AI系统纳入强制的DVR风险评估文档，且无过渡期。
推荐理由：原文梳理了意大利将AI风险评估嵌入既有职业安全文档框架的立法设计，读者可据此理解它与EU AI Act延期执行之间的关系及对雇主的即时合规影响。
安全内参推荐指数3636 中共中央办公厅 国务院办公厅关于推动科技创新和产业创新深度融合的意见
中共中央办公厅、国务院办公厅印发《关于推动科技创新和产业创新深度融合的意见》，提出以发展新质生产力、建设现代化产业体系为目标，构建企业主导、各主体协同的产学研融通创新体系。
安全内参推荐指数5353 美国网络作战范式改变路径刍议
中国信息安全测评中心李维杰撰文分析美国网络作战范式改变路径，指出美国国防部先后于2015年、2018年、2023年发布三版网络战略，从攻防平衡转向前出防御、持久交战，再到一体化威慑与网络战役化。
AICSO.AI汇总推荐指数6666 Anthropic 提议失控 AI 须威胁 50 人生命才能被关停
Anthropic 正推动一项立法草案，规定只有当失控 AI 模型使至少 50 人面临紧迫的重伤或死亡风险时，美国联邦政府才能将其关停，Politico 获得了草案副本。草案还允许在模型可能造成至少 $1bn（£750m）财产损失时触发州主导的阻止令，同时阻止各州执行更严格的安全法律，并加大法院叫停危险 AI 系统的难度。
OpenAI推荐指数3030 OpenAI 发布赋能网络防御者的前沿 AI 民主治理蓝图（第二部分）
OpenAI 发布前沿 AI 民主治理第二部分蓝图，聚焦赋能网络防御者，称当前处于防御者的窗口期。蓝图面向政府和行业提出三方面具体建议：强化前沿模型与 Agent 的安全责任、危险行为检测和可靠关停控制；为防御者提供先进工具与培训并改造老旧系统；加强政府评估、独立技术评估和统一事件报告要求。
OpenAI推荐指数5858 OpenAI 统一模型接入安全标准并更新 Usage Policies
OpenAI 表示已与客户和合作伙伴对齐各服务中的安全策略，并更新 Usage Policies，新规于 2026 年 11 月 20 日生效。更新后的政策要求模型路由器、AI 网关等直接提供 OpenAI 模型访问的服务，须先获得 OpenAI 的审查与批准。
安全内参推荐指数2222 Gartner 发布 2027 年十大战略技术趋势：LQM、AI 智能体身份与自主式暴露修复入选
Gartner 公布 2027 年企业需关注的十大战略技术趋势，包括大型定量模型（LQM）、语音推理模型、世界模型、AI 上下文平台、编码智能体框架、AI 智能体身份、自主式暴露修复（AER）、主权技术、可抛弃型应用与湿件即服务。
虎嗅同新闻推荐指数7575 美国国土安全部依FASCSA将DeepSeek移出联邦采购链
2026年10月19日，美国国土安全部公开针对DeepSeek的《FASCSA排除与移除令》（第2026-01号），要求联邦民用机构从IT系统中移除DeepSeek产品，并禁止采购基于DeepSeek模型或其底层实现开发的第三方产品与服务。
Microsoft Blog推荐指数2828 Microsoft Sovereign Cloud 扩展数字主权控制能力，Sovereign Control Panel 进入公开预览
Microsoft 在 Ignite 上公布 Microsoft Sovereign Cloud 的下一阶段能力，Sovereign Control Panel 进入公开预览，在统一 Azure 门户中呈现主权态势、控制项与风险缺口。
CSO精读推荐指数5555 英国 FCA 官员提议强制披露重大 AI 失效与未遂事件
英国金融行为监管局（FCA）首席数据官 Jessica Rusu 在 Bloomberg UK Policy Series 演讲中提出，现有重大事件报告规则应扩展到重大 AI 失效与未遂事件，并称针对 Agentic AI 的未遂事件报告正成为国家安全与监管优先事项。
安全内参推荐指数2727 微软发布《2026年数字防御报告》：AI 正重塑网络攻防模式
微软发布《2026年数字防御报告》，提出 AI 正在重塑网络攻防模式：AI 既能压缩攻击筹备周期、降低复杂攻击成本，也能辅助防御方定位漏洞与处置事件。报告指出 AI 系统本身已成为攻击面，人员仍是首要入侵入口，身份体系是核心控制点，并建议将应用、AI 智能体等非人类主体纳入身份管理、遵循最小权限原则。报告还提出安全建设应从被动处置转向主动、持续的风险管理，最终目标是构建组织韧性。
安全内参推荐指数2222 人工智能时代新加坡数据主权战略研究
新加坡以《个人数据保护法》的保护等效性替代强制数据本地化，并配合自愿性AI治理框架构建数据主权与人工智能协同治理体系。其《生成式人工智能模型治理框架》设九大治理支柱，2026年1月发布的《自主智能体人工智能模型治理框架》已于2026年5月更新至1.5版本，补充多智能体系统级联风险治理。新加坡还通过DEPA、APEC CBPR等机制推动跨境规则互认。
AICSO.AI汇总推荐指数6262 巴黎和平论坛主张建立AI安全事件国际报告机制
巴黎和平论坛提出应建立AI安全事件国际报告机制。原文称，2024年以来AI模型被网络威胁行为者滥用于侦察和恶意软件开发的情况已有较多记录，而今年夏天出现了与AI系统自主性增长相关的不同现象。
网信办推荐指数2222 商务部等9部门发布关于加快推进科技兴商的意见
商务部会同中央网信办、国家发展改革委等9部门于10月13日发布《关于加快推进科技兴商的意见》，提出提升人工智能、大数据、物联网、具身智能等新技术在商贸领域的应用水平，推动商贸全链条智能化、绿色化、融合化发展。
Wiz精选推荐指数8282 Wiz CIRT 披露 LLMjacking 攻击链：威胁者劫持 GCP 计费账户用于未授权 Gemini API 调用
Wiz CIRT 披露一种针对 GCP 的 LLMjacking 攻击模式：威胁者通过购买 Google 搜索广告进行钓鱼，窃取含 MFA 的凭据后入侵受害者环境。
推荐理由：详细拆解了从钓鱼到 LLMjacking 的完整攻击链与检测要点，可直接用于排查 GCP 环境中的计费账户滥用风险。
安恒信息推荐指数5858 证监会将发布证券期货业AI安全合规应用意见
证监会主席吴清在2026金融街论坛年会开幕式上宣布，近期将推出四项举措，其中包括发布实施人工智能在证券期货业安全合规应用的意见。据吴清介绍，该意见核心要点包括健全业务发展、数据安全等监管规范，促进AI在风控、投研等重点场景安全高效应用，以及引导科技向善。
安全内参推荐指数2222 商务部等9部门印发《关于加快推进科技兴商的意见》
商务部等9部门印发《关于加快推进科技兴商的意见》，提出提升人工智能、大数据、物联网、具身智能等新技术应用水平，推动商贸全链条智能化、绿色化、融合化发展。意见要求审慎稳妥开展商业智能体分级治理，明确商业数据收集、使用、共享边界，探索发布数据应用负面清单并建立数据安全风险监测预警体系，同时在可控范围内允许新技术开展压力测试与沙盒试点。
安全内参推荐指数6262 《工业和信息化领域人工智能安全评测框架（2026版）》正式发布
2026年10月15日，在2026人工智能产业大会上，由工业和信息化部网络安全管理局指导、中国人工智能产业发展联盟牵头、31家单位共同编制的《工业和信息化领域人工智能安全评测框架（2026版）》正式发布。
安全内参精选推荐指数7878 汉坤律所解读拟修订技术出口目录对七类人工智能企业的适用边界
商务部、科技部2026年10月16日发布2026年第48号公告，拟修订《中国禁止出口限制出口技术目录》，以《征求意见稿》增列人工智能、生物医药、光伏三个领域共40项技术，其中人工智能23项（禁止出口6项、限制出口17项），覆盖大模型、智能体、AI芯片设计和万卡级算力集群，征求意见至11月15日。
推荐理由：文章逐条拆解拟增列23项AI技术的控制要点，并给出七类企业的适用边界与过渡期登记要求，可作为出海合规对照清单。
NVIDIA Blog推荐指数2222 NVIDIA 推进媒体 Agentic Security：EBU 主权框架扩展与 Adobe Frame.io GPU 加速视频搜索
NVIDIA 与欧洲广播联盟（EBU）扩展去年推出的主权标准框架，引入主权云厂商、开放模型开发者和系统集成商，明确广播机构部署 Agent 时对数据、基础设施、模型与安全的控制要求，Microsoft Sovereign Cloud 与 Nebius 提供部署选项，NVIDIA Nemotron 开放模型供定制。
Import AI (Jack Clark)推荐指数6262 Jack Clark 在 IMF 演讲称奇点已经开始
Anthropic 联合创始人 Jack Clark 在曼谷 IMF 会议 Per Jacobsson 讲座上发表演讲，主张 AI 已进入科学前沿、奇点已经开始。
AI对齐论坛推荐指数4141 对齐问题：计算机科学与分析哲学的交汇
文章阐述了技术性 AI 对齐问题的核心难点，视角融合了理论计算机科学/机器学习理论、分析哲学传统以及 Machine Intelligence Research Institute / LessWrong 的观点。
安全内参推荐指数3434 中国信通院发布2026人工智能产业十大关键词
中国信通院联合中国人工智能产业发展联盟在2026人工智能产业大会上发布“2026人工智能产业十大关键词”，主线概括为“加速扩散”，涵盖模型自进化、智能体工程化、智能体终端、具身智能实景实训、芯模协同、AI高价值应用场景、AI驱动的自动化实验室、高质量词元服务、前沿模型安全风险、开放普惠。
Stack Overflow Blog推荐指数3535 为什么平台团队不该自建 AI 上下文层（即使他们大概率能建出来）
平台团队自建 AI 上下文层看似可行，实则会陷入持续维护的泥潭：Capture、Deliver、Govern、Organize、Validate 五个阶段的连接器、权限、审计与信任评分都需要长期投入，成本随 AI 栈复杂度不断累积。
网信办推荐指数2020 中央网信办等四部门开展为期2个月的网络涉军不当营销和炒作信息专项整治
中央网信办、退役军人事务部、中央军委政治工作部、中央军委政法委员会决定自10月份起，集中开展为期2个月的网络涉军不当营销和炒作信息专项整治。整治重点筛查处置10类网站账号，包括虚假涉军营销、售卖军品、利用AI技术生成涉军虚假信息、散布部队番号等敏感信息、假冒军人身份实施诈骗等违法违规活动。社会各界可通过中央网信办违法和不良信息举报中心、中国军号客户端"网络涉军举报和辟谣平台"举报问题线索。
天融信推荐指数1818 第41次全国计算机安全学术交流会人工智能安全分论坛在海口召开，天融信发布AI网关
10月15日，第41次全国计算机安全学术交流会·人工智能安全技术创新与发展分论坛在海口召开，天融信在会上发布AI网关，定位为企业级AI应用的统一模型服务入口与算力治理中枢。论坛由中国计算机学会计算机安全专业委员会主办，天融信等联合承办，聚焦AI安全风险防控、检测评估与生态共治。天融信董事长兼CEO李雪莹提出，筑牢AI安全防线需要以智护智。
安恒信息推荐指数3030 406家企业调研：57.4%因数据安全风险不敢推进AI规模化
《企业AI应用与安全治理现状》调查显示，57.4%企业因数据安全风险高不敢放开使用AI，62.1%将敏感数据、源码泄露至外部大模型列为首要风险。约九成企业已使用AI工具，但仅9.1%进入融合期，33.0%完全没有AI安全制度，25.9%由各部门自主采购AI工具形成“影子AI”。
Import AI (Jack Clark)推荐指数5656 Import AI 476：视觉推理基准、TasteVal 与 RSI 时间线判断
Jack Clark 在 Import AI 476 中点评多项进展：Elorian 与 Scale AI 发布 Humanity's Sixth Sense 视觉推理基准。
AI对齐论坛推荐指数5151 AI对齐论坛文章提出前沿模型训练的最低节奏要求
AI对齐论坛用户orthonormal发文提出前沿协调减速的最低标准：实验室在充分解决当前一代模型的所有重大对齐问题之前，不得训练下一代能力更强的模型。作者以马赫3喷气机为例说明危险技术不应敷衍了事，并提出由多个独立对齐组织在训练各检查点对最新模型进行红队演练、需有充分安全案例支撑等定性判断流程。
奇安信推荐指数6060 中共中央、国务院印发《关于发展新质生产力的意见》，AI安全写入顶层设计
中共中央、国务院印发《关于发展新质生产力的意见》，围绕5方面部署19项重点举措，其中“全面实施‘人工智能+’行动”单列，提出构建技术监测、风险预警、应急响应体系，确保人工智能安全、可靠、可控。
Fortinet推荐指数2525 美国 500 亿美元农村医疗转型资金（RHT）进入执行期，Fortinet 提出网络安全与现代化协同落地路径
美国 500 亿美元农村医疗转型计划（RHT）正从规划转入执行，各州已向 CMS 提交并获批策略，首批资金到位后开始转为对农村医疗机构的拨款与合同。根据 Public Law 119-21 第 71401 条，RHT 在 2026 财年至 2030 财年每年提供 100 亿美元，网络安全是 10 项获批用途之一。
Import AI (Jack Clark)推荐指数6262 Import AI 475：智能体群体扩展、SynthID Bio 生物水印与自动化科学经济
Jack Clark 在 Import AI 475 中评述了 Toby Ord 关于智能体群体（swarm）作为新型推理扩展的分析：4 个智能体的群体达到相同性能约需两倍总 token，但因并行可将耗时减半；群体规模扩大 10 倍带来的性能提升约为 3x 到 5x，存在类似经济学中踩脚效应的收益递减，但 Ord 认为这反而可能提高 RSI 驱动的智能爆炸概率。
Palo Alto Networks推荐指数1818 为何 OT 韧性已成为董事会级议题：Palo Alto Networks 披露暴露在公网的 OT 设备激增 332%
Palo Alto Networks 遥测显示，暴露在公网的 OT 设备与服务数量激增 332%，近 2000 万个 OT 相关资产接入公共互联网，物理隔离已不再成立。
Import AI (Jack Clark)推荐指数4242 Import AI 473：RAND 的美国超级智能战略、人脑组织嵌入小鼠大脑与机器诠释学
RAND 发布报告《A U.S. Strategy to Secure Geopolitical Advantage on an Uncertain Path to Superintelligence》。