商务部等9部门发布关于加快推进科技兴商的意见
商务部会同中央网信办、国家发展改革委等9部门于10月13日发布《关于加快推进科技兴商的意见》，提出提升人工智能、大数据、物联网、具身智能等新技术在商贸领域的应用水平，推动商贸全链条智能化、绿色化、融合化发展。
#C07 AI治理体系建设
网信办推荐指数2222
安全内参推荐指数2222 商务部等9部门印发《关于加快推进科技兴商的意见》
商务部等9部门印发《关于加快推进科技兴商的意见》，提出提升人工智能、大数据、物联网、具身智能等新技术应用水平，推动商贸全链条智能化、绿色化、融合化发展。意见要求审慎稳妥开展商业智能体分级治理，明确商业数据收集、使用、共享边界，探索发布数据应用负面清单并建立数据安全风险监测预警体系，同时在可控范围内允许新技术开展压力测试与沙盒试点。
安全内参推荐指数6262 《工业和信息化领域人工智能安全评测框架（2026版）》正式发布
2026年10月15日，在2026人工智能产业大会上，由工业和信息化部网络安全管理局指导、中国人工智能产业发展联盟牵头、31家单位共同编制的《工业和信息化领域人工智能安全评测框架（2026版）》正式发布。
安全内参推荐指数2222 国家数据集团有限公司在雄安新区成立
10月20日，国家数据集团有限公司在河北雄安新区成立，是以数据资源开发利用为主责主业的中央企业，由国务院国资委代表国务院履行出资人职责。集团成立旨在推进数据资源开发利用、释放数据要素价值、服务人工智能发展、繁荣数据产业生态。
NVIDIA Blog推荐指数2222 NVIDIA 推进媒体 Agentic Security：EBU 主权框架扩展与 Adobe Frame.io GPU 加速视频搜索
NVIDIA 与欧洲广播联盟（EBU）扩展去年推出的主权标准框架，引入主权云厂商、开放模型开发者和系统集成商，明确广播机构部署 Agent 时对数据、基础设施、模型与安全的控制要求，Microsoft Sovereign Cloud 与 Nebius 提供部署选项，NVIDIA Nemotron 开放模型供定制。
Cyber Security News精选推荐指数7171 NSA、CISA 与 NIST 发布失控 AI 智能体检测与关停指南
NSA、CISA 与 NIST 于 2026 年 10 月 16 日发布联合安全指南，帮助组织检测、遏制并关停超出授权任务范围的 AI 智能体。这份自愿性指南提出十项实践，按准备、检测、响应、恢复和报告分组，面向在有限人工监督下训练或测试高能力智能体的组织，核心要求是保持人工监督。
推荐理由：这份自愿性指南把失控智能体定义为独立于攻击者指令的事件，并给出十项处置实践，可对照现有事件响应流程。
AI对齐论坛推荐指数4141 对齐问题：计算机科学与分析哲学的交汇
文章阐述了技术性 AI 对齐问题的核心难点，视角融合了理论计算机科学/机器学习理论、分析哲学传统以及 Machine Intelligence Research Institute / LessWrong 的观点。
Anthropic推荐指数4545 Anthropic 设立 Anthropic Public Benefit Fund，承诺 5% 股份用于公益
Anthropic 承诺将 5% 股份划入新设的 Anthropic Public Benefit Fund，并在公司估值每较基准增长 50% 时由董事会酌情追加 2%。
安全内参推荐指数3434 中国信通院发布2026人工智能产业十大关键词
中国信通院联合中国人工智能产业发展联盟在2026人工智能产业大会上发布“2026人工智能产业十大关键词”，主线概括为“加速扩散”，涵盖模型自进化、智能体工程化、智能体终端、具身智能实景实训、芯模协同、AI高价值应用场景、AI驱动的自动化实验室、高质量词元服务、前沿模型安全风险、开放普惠。
AI对齐论坛推荐指数2828 计算智能体理论与 ASI 对齐系列前言
作者预告「计算智能体理论与 ASI 对齐」系列，主张 ASI 对人类构成严重生存风险，需以数学理论构建智能体以实现安全对齐。作者 2018 年提出学习论 AI 对齐研究纲领（LTA），2023 年概述对齐协议 Computational Superimitation，并创立 CORAL 实验室；今年在组合学习理论（compositional learning theory）上取得突破。
机器之心推荐指数5858 字节 Seed 成立 Alignment & Preparedness 独立部门，全球招募 10 名顶尖 AGI 安全研究员
字节跳动大模型团队 Seed 成立新部门 Alignment & Preparedness，原 Responsible AI 团队及部分 Chat 团队成员转入，由严林负责、向 Seed 负责人吴永辉汇报；10 月 14 日启动全球招聘，计划招募 10 名顶尖 AGI 研究员，重点研究模型能力发展带来的新型安全问题。
网信办推荐指数2020 中央网信办等四部门开展为期2个月的网络涉军不当营销和炒作信息专项整治
中央网信办、退役军人事务部、中央军委政治工作部、中央军委政法委员会决定自10月份起，集中开展为期2个月的网络涉军不当营销和炒作信息专项整治。整治重点筛查处置10类网站账号，包括虚假涉军营销、售卖军品、利用AI技术生成涉军虚假信息、散布部队番号等敏感信息、假冒军人身份实施诈骗等违法违规活动。社会各界可通过中央网信办违法和不良信息举报中心、中国军号客户端"网络涉军举报和辟谣平台"举报问题线索。
天融信推荐指数1818 第41次全国计算机安全学术交流会人工智能安全分论坛在海口召开，天融信发布AI网关
10月15日，第41次全国计算机安全学术交流会·人工智能安全技术创新与发展分论坛在海口召开，天融信在会上发布AI网关，定位为企业级AI应用的统一模型服务入口与算力治理中枢。论坛由中国计算机学会计算机安全专业委员会主办，天融信等联合承办，聚焦AI安全风险防控、检测评估与生态共治。天融信董事长兼CEO李雪莹提出，筑牢AI安全防线需要以智护智。
安恒信息推荐指数3030 406家企业调研：57.4%因数据安全风险不敢推进AI规模化
《企业AI应用与安全治理现状》调查显示，57.4%企业因数据安全风险高不敢放开使用AI，62.1%将敏感数据、源码泄露至外部大模型列为首要风险。约九成企业已使用AI工具，但仅9.1%进入融合期，33.0%完全没有AI安全制度，25.9%由各部门自主采购AI工具形成“影子AI”。
奇安信推荐指数4242 网络安全首次写入《国防动员法》，奇安信称网安建设进入刚性化阶段
新修订的《中华人民共和国国防动员法》于2026年10月1日施行，第六十条将“网络安全”列为第13类应依法担负国防勤务的行业，旧法第五十一条为12类。奇安信认为，网络安全由此从电信项下的“通信保障子项”升级为独立行业门类，网安支出从可压缩的信息化开支变为不可回避的履责支出。
AI对齐论坛推荐指数5151 AI对齐论坛文章提出前沿模型训练的最低节奏要求
AI对齐论坛用户orthonormal发文提出前沿协调减速的最低标准：实验室在充分解决当前一代模型的所有重大对齐问题之前，不得训练下一代能力更强的模型。作者以马赫3喷气机为例说明危险技术不应敷衍了事，并提出由多个独立对齐组织在训练各检查点对最新模型进行红队演练、需有充分安全案例支撑等定性判断流程。
奇安信推荐指数6060 中共中央、国务院印发《关于发展新质生产力的意见》，AI安全写入顶层设计
中共中央、国务院印发《关于发展新质生产力的意见》，围绕5方面部署19项重点举措，其中“全面实施‘人工智能+’行动”单列，提出构建技术监测、风险预警、应急响应体系，确保人工智能安全、可靠、可控。
安恒信息推荐指数2222 光明网报道：当AI学会自主攻击，安恒信息在西湖论剑大会谈防御如何以“实招、实战、实效”同步进化
韩国金融业9月底到10月初遭AI自主网络攻击，最短22秒攻破服务器、单次成本不足1美元、超6万名客户信息泄露，韩国官方证实存在明确AI参与痕迹。2026全球数贸会·西湖论剑大会在杭州举行，安恒信息发布X安全数字员工战队（新增安小虎、安小风、安小云）与安全Token工厂，并提出可信数据空间、数据工厂、Token工厂三层咬合的安全体系。
Palo Alto Networks推荐指数3232 Palo Alto Networks：AI 时代 CEO 的「芒果战略」指南——Agentic 时代的四大网络安全优先事项
Palo Alto Networks 提出 AI 时代网络安全应从「椰子战略」（硬化边界、信任内网）转向「芒果战略」：企业边缘多孔且持续变化，最强防护须围绕数据、身份、代码仓库、应用与关键运营等核心。
Palo Alto Networks推荐指数1818 Palo Alto Networks 获多项分析师认可：AI 安全平台连续两年被 Gartner 评为“Company to Beat”
Palo Alto Networks 连续第二年被 Gartner 评为 AI 安全平台“Company to Beat”，并入选 Gartner AI 应用安全新兴市场象限的“Market Shaper”。
Fortinet推荐指数1818 Fortinet SASE Summit 2026 三大要点：AI 智能体、统一架构与主权要求
Fortinet SASE Summit 2026 上，Gartner 与 Fortinet 等专家指出 SASE 需围绕"自主信任"演进，以应对 AI 应用与自主智能体成为企业新型用户。
NIST AI News推荐指数2727 NIST 加入白宫「科学新黄金时代」计划
NIST 宣布支持白宫科技政策办公室主任 Michael Kratsios 发布的《Science: A New Golden Age》报告所确立的建议与原则，作为全政府计划的一部分，旨在通过加速科学发现、推动技术落地和重建工业基础来巩固美国在关键技术领域的主导地位。
CrowdStrike推荐指数5555 CrowdStrike 加入 Anthropic 关键基础设施防御计划
CrowdStrike 宣布加入 Anthropic 的 Critical Infrastructure Defense Program，将 Falcon 平台的 IT/OT 安全数据、威胁情报与 Anthropic 的前沿 AI 技术指导和网络安全研究结合，为能源、水务、制造、交通等关键基础设施防御方提供支持。
Truesec推荐指数1515 Truesec：从安全意识走向安全文化，将安全文化作为业务韧性能力
Truesec 提出安全文化应成为业务韧性能力，而非仅靠安全意识培训。其援引 Microsoft 2025 Digital Defense Report 称 28% 的入侵始于钓鱼或社会工程，Verizon 2026 DBIR 显示 62% 的入侵涉及人为因素，语音与短信等移动端社会工程模拟成功率中位数比邮件高 40%。
Import AI (Jack Clark)推荐指数4242 Import AI 473：RAND 的美国超级智能战略、人脑组织嵌入小鼠大脑与机器诠释学
RAND 发布报告《A U.S. Strategy to Secure Geopolitical Advantage on an Uncertain Path to Superintelligence》。
深信服推荐指数2222 深信服网安周双料一等奖：AI原生全栈防御与保护AI方案
深信服在2026年国家网络安全宣传周期间拿下两项一等奖：在2026年人工智能技术赋能网络安全应用测试活动的全新场景“AI驱动攻击的网络安全智能防御”中获一等奖，其保护AI解决方案在2026年中国网络安全创新创业大赛总决赛获评一等奖。该测试活动由国家互联网应急中心主办，新场景重点考验AI化攻击下的威胁检测、研判降噪与封堵遏制全流程能力。
Microsoft Blog推荐指数2222 Microsoft 发布教育 AI 五项原则：与 AFT 达成协议并推出学校隐私与安全标准
Microsoft 公布教育领域 AI 五项原则，并与美国教师联合会（AFT）签署协议、推出面向 Microsoft Education 产品的学校隐私与安全标准，首次由大型科技公司与美国最大教师工会之一共同界定可信 AI。
网信办精选推荐指数7272 全国网安标委发布《人工智能安全治理框架3.0》
9月14日，在2026年国家网络安全宣传周开幕式上，全国网络安全标准化技术委员会（网安标委）发布《人工智能安全治理框架3.0》。该框架在国家互联网信息办公室指导下，由中国网络空间研究院、国家互联网信息办公室数据与技术保障中心等机构、科研院所和行业企业研究编制，延续风险分类、技术应对、综合治理的核心逻辑，梳理更新了风险分类并优化技术应对和综合治理措施。
推荐理由：原文交代了框架3.0的发布场合、编制主体与延续的核心逻辑，读者可据此了解中国AI安全治理框架的版本演进脉络。
Redwood Research精选推荐指数6767 Redwood Research 提议 AI 公司披露架构对思维链可监控性的影响
Redwood Research 的 Ryan Greenblatt 发布提案，建议 AI 公司定期披露其架构是否可能支持潜在推理或潜在通信，以评估架构对思维链（CoT）可监控性的影响。
Sophos推荐指数1818 Sophos 签署 OpenAI《网络防御集体行动呼吁》公开信
Sophos 签署了 OpenAI 发起的《网络防御集体行动呼吁》公开信，呼吁公私部门协同应对 AI 加剧的威胁格局。
网信办 · 网络内容管理推荐指数2020 中央网信办深入推进网络娱乐团播乱象整治工作
中央网信办"清朗・网络娱乐团播乱象整治"专项行动已累计处置团播违规直播间7200余个、严惩违规账号2200余个，清退一批问题严重的团播MCN机构，发布治理公告17期并集中曝光典型案例。
Fortinet推荐指数4242 Fortinet 收购 Virtue AI，推进持续 AI 防护
Fortinet 宣布收购 Virtue AI，以推进持续 AI 防护能力。新闻稿未披露交易金额、Virtue AI 技术细节及整合时间表。
网信办 · 数据治理推荐指数7878 国家网信办就《大型个人信息处理者个人信息保护规定（征求意见稿）》公开征求意见
国家网信办发布《大型个人信息处理者个人信息保护规定（征求意见稿）》，将此前已公开征求意见的《大型网络平台设立个人信息保护监督委员会规定》和《大型网络平台个人信息保护规定》整合完善，意见反馈截止时间为2026年9月7日。
Microsoft Blog推荐指数1212 Microsoft 回顾 FY26：从 AI 试验走向 Frontier Transformation
Microsoft 回顾 FY26 客户从 AI 试验转向 Frontier Transformation，以 Copilot、Microsoft IQ 和 Agent 365 分别承载智能、组织 IQ 与信任平台。
网信办 · 网络内容管理推荐指数4242 中央网信办、应急管理部部署开展汛期灾害事故违法不良信息集中清理整治
中央网信办与应急管理部近日联合印发通知，在全国范围内部署开展汛期灾害事故违法不良信息集中清理整治，以阻断违法不良信息传播、规范灾情信息发布、防止干扰救援秩序。《通知》重点整治五类问题：移花接木与恶意剪辑、旧闻翻炒与历史嫁接、夸大其词与虚构数据、编造险情与冒充权威、技术伪造与借机诈骗，其中明确点出利用 AI 生成或拼凑剪辑制作灾情图片视频、假借灾情发布虚假募捐链接等行为。
Fortinet推荐指数4646 世界经济论坛《Global Cybersecurity Outlook 2026》发布：CISO 必读要点解读
世界经济论坛发布《Global Cybersecurity Outlook 2026》，Fortinet 参与报告撰写并将在 Fortinet Accelerate 大会圆桌讨论中解读关键发现。
Fortinet推荐指数3434 Fortinet：认证为何成为 CISO 的战略控制手段
Fortinet 目前维持超过 130 项有效认证，最新一项是其安全产品开发生命周期（SPDL）获得 IEC 62443-4-1 成熟度等级 2（ML2）认证。
Fortinet推荐指数4040 Fortinet：2026 年 CISO 的韧性之年——五大战略应对 AI 驱动的风险
Fortinet 在《CISO Predictions for 2026》中指出，AI 加速了创新也放大了风险，CISO 的角色正从安全负责人转向首席韧性官（Chief Resilience Officer）。
Fortinet推荐指数3838 Fortinet CISO Predictions 2026：AI 安全风险与地缘网络威胁预测
Fortinet CISO Collective 首次发布《CISO Predictions Report 2026》，预测 2026 年 AI LLM 相关数据泄露事件将在数量和严重程度上双双上升，deepfake 服务将把 BEC 与社交工程攻击推向新高度。