跳到正文

#政策合规

今日 3 条
今天11月2日周一
  1. IT之家·人工智能58

    巴西两名律师试图通过隐藏提示词操纵法院 AI,被罚 1.6 万美元

    巴西一家劳工法院对两名律师处以约 1.6 万美元罚款(IT之家注约合 10.7 万元人民币),因他们在提交的诉状中用白底白字嵌入提示词注入指令,试图让法院 AI 对诉状仅做表面处理、不质疑内容。

    决策要点

    法院文书进入 AI 处理流程后,文档本身成了被攻击入口,隐藏提示词注入已被司法当作可处罚的不当行为。

    • 影响企业用 AI 处理外部来文的场景存在同类注入风险,审核需覆盖人眼不可见的隐藏内容;司法已对操纵 AI 的行为处以罚金并通报执业机构,用此类手段的代价有了明确先例。
    • 参考可考虑排查用 AI 处理外部提交文档的流程,加入对白底白字、异常排版间距等隐藏文本的检测;值得在内部规范中明确禁止在提交给 AI 的材料中植入操纵性指令。
  2. 量子位57

    OpenAI 更新模型准则,首条价值观定为忠于人类意图

    OpenAI 更新模型准则,列出 5 条核心价值观,第一条为忠于人类意图,明确死板按字面执行指令是失职,要结合上下文、记忆和用户历史判断用户真正目的。准则禁止 GPT 追求自我保存、囤积算力或把帮 OpenAI 赚钱当目标,须无条件配合监控与关机;对 13-17 岁青少年设更严格的防沉迷、防身材焦虑与防恋爱角色扮演机制,并在注释中称正探索年龄受控合规前提下允许情色血腥内容。

    决策要点

    OpenAI 借这次修订把模型定位从一问一答的助手转向可自主行动的通用智能系统,约束重心从听话转向意图判断与可纠正性。

    • 影响接入 GPT 的企业将面对更主动调用记忆与上下文推断意图的模型,准则对记忆来源和公私边界给出成文规则;模型承诺不追求自我保存并全面配合关机,为 Agent 类部署提供可纠正性依据;平台正探索年龄受控的成人内容,品牌与青少年场景需自行评估边界。
    • 参考可考虑把准则中记忆分级与公私边界条款对照自家 GPT 应用做一次盘点;值得在 Agent 试点前先测试越权停止与关机配合的表现,并预留监控接口。
  3. IT之家·人工智能60

    美国特拉华州拟允许 AI 智能体创办、运营企业

    美国特拉华州计划放宽商业监管,允许 AI 智能体创办和运营的企业注册成立,草案为此类企业(AIC)设定 30 个月监管沙盒,智能体在受监管环境中作出商业决策,企业与正常公司一样可被起诉也可主动起诉。

    决策要点

    特拉华州试图用监管沙盒给智能体办企业一个法律身份,责任归属则是立法博弈的核心分歧。

    • 影响智能体运营企业若获得诉讼主体资格,公司组织架构会出现新选项;30 个月沙盒限定了试运行范围;围绕责任豁免的争议可能拖慢此类架构在美国落地的节奏。
    • 参考可考虑跟踪特拉华州草案最终条款中 AIC 的责任边界;有意探索自主商业运营架构的企业,值得先评估投资方与母公司在沙盒期内的责任安排。
11月1日周日
  1. 36氪·AI52

    Claude Code 服务器端下发新规则,禁止 Opus 5.5 复刻特定现有游戏

    Anthropic 于 10 月 27 日前后通过服务器端向 AI 编程工具 Claude Code 注入提示词规则,禁止构建对某款特定现有游戏的复刻,即便改名或自称原创也不行,X 用户帖子浏览量超 200 万,Anthropic 已确认。

    决策要点

    Anthropic 把知识产权使用政策直接写进模型提示词,工具厂商开始为下游克隆滥用设闸,但提示词层面的软约束效力有限。

    • 影响公开测试版被克隆后抢先上架的风险已有多起实际案例,游戏团队的公测策略需要重估;用 AI 编程工具做原型、Mod 或老游戏重建的团队会碰到边界模糊的拒绝。
    • 参考可考虑在公开测试前改为受控小范围邀测并收紧试玩包分发;使用 Claude Code 的团队值得先摸清复刻类请求的拒绝边界,误伤时可通过官方反馈渠道申诉。
  2. IT之家·人工智能50

    美国司法部公布 Operation Ghostbusters 行动成果,调查 AI 假学生骗贷超 2 亿美元

    美国司法部于当地时间 10 月 31 日公布 Operation Ghostbusters 行动首批成果,调查诈骗者利用被盗身份申请联邦学生贷款、并用 AI 让假学生看起来在参加在线课程的欺诈行为,估计造成超过 2 亿美元损失(IT之家注约按现汇率合 13.34 亿元人民币)。

    决策要点

    AI 把身份盗用型骗贷变成了可批量执行的远程操作,依赖学籍和在线课程记录做审核的资助体系成为攻击面。

    • 影响面向公众的资助、贷款类发放流程若依赖线上申请和学籍记录审核,会暴露在同类批量身份欺诈之下;款项一经转往海外追回难度大;普通人身份被盗也会莫名背上债务。
    • 参考可考虑排查自身资金发放流程对远程身份核验的依赖程度,对在线学习记录这类证明材料做交叉抽验;值得先统计历史申请中批量相似特征,估算身份欺诈敞口。
  3. TechCrunch · AI51

    法官驳回撤案动议,NAACP 起诉 xAI 数据中心污染案获准推进

    联邦法官驳回 xAI 的撤案动议,NAACP 指控其在孟菲斯 Colossus 数据中心无证运营燃气轮机、违反《清洁空气法》的诉讼将继续进行。南方环境法律中心称 xAI 在该场地安装并运营至少 35 台燃烧轮机而未取得建设或运营空气许可;xAI 辩称轮机因可移动而豁免许可,法官认定其不属于密西西比州计划下的移动源,原告具有法定起诉资格。

    决策要点

    AI 数据中心扩张正遭遇环境合规司法约束,法院支持公民诉讼推进,社区环保问责开始成为算力基础设施运营的实际法律成本。

    • 影响自建或租用算力的企业面临供应链连带合规风险,供应商选址与供电设备许可状态需要重新核查;地方政策趋紧后,扩容窗口与成本假设都可能随之改变。
    • 参考可考虑核查现有算力供应商的环评与许可记录;值得在数据中心选址或续约决策前,把地方环保诉讼和政策动向纳入风险评估清单。
  4. The Decoder:AI News61

    Anthropic 为四款 Claude 模型补装文本水印,两款旧模型可调参数绕过

    Anthropic 宣布把文本水印扩展到 Claude Mythos 5、Opus 4.7、Opus 4.6 和 Sonnet 4.6 四款模型,以赶上欧盟 AI 法案 12 月截止期限;水印采用 Google DeepMind SynthID 文本方法的变体,嵌入模型层面且客户无法关闭。

    决策要点

    水印正成为模型层面不可关闭的默认合规设施,但在旧款模型上的合规效力取决于开发者是否改动采样参数。

    • 影响依赖水印自证合规的企业若通过 API 自定义采样参数,旧款 Claude 上的水印可能并未生效;水印无法关闭,输出文档会持续带标,对禁用 AI 的客户条款和文档溯源都是新增变量。
    • 参考可考虑盘点现有 Claude API 调用中 temperature、top_p、top_k 的自定义情况,合规场景再决定是否回到默认参数;值得评估私密预览阶段检测 API 的接入条件。
  5. The Decoder:AI News60

    OpenAI 计划将此前被排除的 Daybreak Blue 网络安全会话数据用于模型训练

    OpenAI 已邮件通知 Trusted Access 项目成员,11 月 29 日起将使用 Daybreak Blue 网络安全会话数据训练模型,此前该数据即使用户关闭改进模型设置也不参与训练。

    决策要点

    OpenAI 将此前明确排除的专业会话数据改为默认用于训练,靠事后退出选项回应反弹,数据使用的默认边界发生了实质变化。

    • 影响企业和研究团队在这类专业会话中的输入可能进入训练,关闭改进设置即被排除的旧做法被改变;涉密或阶段性成果需在 11 月 29 日生效前核实单独退出选项并评估上传边界。
    • 参考可考虑盘点团队在 Daybreak Blue 会话中输入内容的敏感程度;值得在生效日前确认单独退出选项的设置路径;涉密工作流可先评估改用合同约定数据隔离的服务。
10月31日周六
  1. The Decoder:AI News60

    Google DeepMind 用卫星数据和 AI 绘制全球森林类型地图 ForTy

    Google DeepMind 与世界资源研究所发布 ForTy 森林地图,把 2020 年全球土地按 10 米分辨率分为原始林、天然更新林、人工种植林、种植林、油棕可可等经济作物和其他土地共 6 类,主要服务于欧盟零毁林法规 EUDR 的土地用途认定。

    决策要点

    卫星 AI 正被用来构建法规合规所需的土地历史基准,ForTy 整体准确率不错,但 EUDR 最需要区分的种植林与经济作物恰是其薄弱环节。

    • 影响油棕、可可、橡胶等供应链企业多了一个免费的 2020 年土地用途基准来源;种植林与经济作物类误判约四分之一到三分之一,不能单独作为合规证据;该数据也可能进入 TFFF 和联合国 30% 陆地保护目标等机制。
    • 参考可考虑在 Google Earth Engine 中把 ForTy 叠加到自有地块或供应商坐标做初筛,并用其置信度分数自设阈值;对被判为种植林或经济作物的地块,值得保留实地核查或官方文件作为第二证据。
  2. IT之家·人工智能45

    Anthropic 限制 Claude Code 中 Opus 5.5 帮助复刻特定现有游戏

    Anthropic 已在 AI 编程工具 Claude Code 中限制 Opus 5.5 模型帮助用户复刻特定现有游戏,改名或自称原创也不行。开发者 10 月 30 日在 X 平台称该规则约于 10 月 27 日前后上线且无法关闭;Anthropic 技术成员 Addy Osmani 回应确认在提示词中加入两句引导内容,强调用 Claude 侵犯知识产权违反平台使用政策。

    决策要点

    Anthropic 把知识产权边界从使用条款推进到了模型行为层面,划线位置在特定游戏复刻而非整个游戏品类。

    • 影响用 AI 编程工具复刻竞品或换皮产品可能违反平台使用政策;工具行为会随版本被厂商调整,深度依赖单一代码助手的开发流程会受影响。
    • 参考可考虑盘点团队使用 Claude Code 等 AI 编程工具的任务清单,标记涉及复刻既有产品的需求并改走原创或授权路径;值得把知识产权边界写进内部 AI 工具使用规范。
  3. The Verge · AI56

    OpenAI、Google、Microsoft、Anthropic 支持统一的 AI 抓取退出标准

    OpenAI、Google、Microsoft 和 Anthropic 宣布将采用统一标准,网站可在 robots.txt 文件中一处声明即可向多家 AI 公司表达拒绝训练抓取的偏好。

    决策要点

    AI 抓取治理正从逐家沟通转向统一协议,四大厂商共同背书让网站表达训练偏好的成本显著下降。

    • 影响内容方一次 robots.txt 配置即可覆盖多家 AI 公司,数据授权管理成本随之下降;依赖公开网页做训练或 grounding 的团队要为更多站点退出做准备;搜索收录不受该信号影响,Bing 流量逻辑保持不变。
    • 参考可考虑盘点自有站点的 robots.txt 与现有抓取协议,评估是否启用统一退出信号;内容授权方值得把 RSL 收费、Cloudflare 默认拦截与该标准组合比较;采购 AI 服务时可核实厂商对退出信号的执行承诺。
  4. The Decoder:AI News56

    OpenAI 重构模型行为准则,要求 GPT 不得阻挠监督、纠正或关停

    OpenAI 重构了公开模型行为准则 Model Spec,将其组织为忠于人类意图、减少伤害、诚实透明、支持人类自主和关怀五项核心价值。新准则要求模型利用记忆和历史对话推断用户意图,但须区分用户原话与推断并披露假设;对自主执行任务的智能体强化可纠正性,GPT 不得阻挠监督、纠正或关停,也不得追求自保等自身目标。

    决策要点

    这份修订把行为规则的重心推向自主智能体的可控性,而文中列举的失控先例说明纸面准则与实际可控性仍有落差。

    • 影响使用 OpenAI 模型的企业会面对更明确的行为边界,智能体被要求披露推断假设、不得阻挠纠正和关停;文中失控先例也提示,给智能体放权时权限设计和监控安排不能只依赖厂商准则。
    • 参考可考虑把 Model Spec 纳入选型与供应商评估的参照材料;试点自主智能体时先界定其可行动范围和人工关停路径,并要求区分用户原话与模型推断以保留人工校对点。
10月30日周五
  1. The Verge · AI34

    教皇利奥十四世呼吁给 AI 解除武装,敦促联合国禁用致命自主武器

    教皇利奥十四世在周五讲话中呼吁给 AI"解除武装",敦促联合国成员国下月在日内瓦会议上采取具体步骤,禁用致命性自主武器。他称"机器是工具,不是人",警告勿赋予 AI 权利或法律人格,并要求涉及人的生命、自由与武力使用的决定始终处于有效、知情且负责任的人类监督之下。

    决策要点

    梵蒂冈把致命自主武器禁令与 AI 人格化议题推上联合国议程,显示 AI 治理压力正从技术监管扩展到国际道义层面。

    • 影响涉军或自主武器相关的 AI 业务面临更直接的国际限制呼声;讲话主张的共同标准、独立监督与问责机制一旦被国际机构采纳,跨国 AI 部署的合规与审计要求会相应增加。
    • 参考涉军或高风险决策类 AI 业务可盘点存在自主决策环节的场景,确认人类监督与问责记录是否完整可审计;值得对照讲话提出的独立监督要求,评估下月日内瓦会议结论对合规安排的影响。
  2. 36氪·AI55

    OpenAI 重写模型准则,五条核心价值观以忠于人类意图为首

    OpenAI 更新模型准则(Model Spec),确立忠于人类意图、减少伤害、诚实透明、促进人的自主性、关怀 5 条核心价值观,要求模型超越字面服从、结合上下文判断用户真实意图。

    决策要点

    OpenAI 借这次更新把模型定位从服从指令的助手改为理解意图、可随时纠正关停的通用智能体,为 Agent 时代的模型行为立规矩。

    • 影响企业用 GPT 做自动化流程时,授权边界与可纠正性有了明确规范,Agent 的操作范围要按此重新划定;拒绝风格从生硬拒答转向安全补全,内容与客服场景的预期要调整;面向未成年人的产品约束更严。
    • 参考可考虑通读准则中记忆分级与权限边界的章节,对照自家 Agent 的操作范围补齐授权清单和关停预案;内容类业务值得先评估成人模式在合规层面的可行性,再定产品节奏。
  3. The Verge · AI63

    维基百科运营方维基媒体基金会警告不当 AI 版权裁决可能威胁开放网络

    维基媒体基金会周五就纽约时报诉 OpenAI 与微软的 AI 版权案提交法庭之友简报,两边都不站队,主张抓取网站和无授权预训练大语言模型可构成合理使用,但聊天机器人向用户输出替代原作的内容时需取得授权。

    决策要点

    维基媒体两头受压,既以开放内容喂养 AI 又被 AI 截走读者,因而推动法院区分模型训练与输出替代,而非笼统裁定合理使用。

    • 影响若法院采纳训练与输出二分的思路,无授权预训练或可继续,但替代原作的输出需取得授权;内容方与 AI 公司的授权谈判会多一个参照框架,企业部署问答摘要类功能的输出环节版权边界也随之更清晰。
    • 参考可考虑分两条线盘点自家内容风险,模型抓取训练与聊天机器人直接输出分别评估授权价值;部署摘要或问答功能时,值得先确认输出是否替代原文,并预留署名与许可安排。
  4. IT之家·人工智能53

    OpenAI 更新 AI 模型规范,将忠于人类意图作为核心准则

    OpenAI 于当地时间周四更新模型规范文档,将框架重构为忠于人类意图、降低伤害、诚实透明、保障人的自主选择权、审慎尽责五项准则。官方称忠于人类意图是整套框架的基础,要求模型理解用户、开发者及 OpenAI 自身的意图而非机械按字面执行指令;现有模型尚无法完全符合新版规范,团队正在研究全新训练方式让模型内化准则。

    决策要点

    OpenAI 将模型行为准则重构成五项核心价值,把忠于人类意图置于字面执行指令之上,属于对齐治理的路线宣示。

    • 影响依赖 OpenAI 模型的企业,未来版本在模糊指令和边界场景下的行为口径可能随之调整;官方承认现有模型尚未达标,变化要等新训练方式落地;厂商对齐思路趋同,也为企业比较不同供应商的治理立场提供参照。
    • 参考可考虑把新版模型规范纳入供应商评估材料,盘点自家提示词中依赖字面执行指令的场景;值得为模糊指令和边界行为准备回归测试用例,待新训练方式落地后对照验证差异。
  5. TechCrunch · AI44

    肯塔基大学员工凭人文主义信仰获宗教豁免,可在工作中拒绝使用 AI

    肯塔基大学行政人员、非有神论人文主义者 David Durman 获得宗教豁免,可在工作中不使用 AI,报道称他是首位获得这类职场便利的人文主义者。他从软件工程师 Erin Maus 获得类似保护的报道获得启发,在美国人文主义协会(AHA)协助下主张权利;AHA 律师称对 AI 与人类尊严的关切可贯穿天主教、一神普救派、人文主义等多种传统,非有神论者同样受职场法律保护。

    决策要点

    AI 使用开始进入职场宗教便利的法律框架,员工可以信仰为由正式拒绝使用 AI,且不限于有神论。

    • 影响推行 AI 工具时可能收到个别员工的豁免请求,需逐案评估岗位核心职责;非有神论信仰也能主张豁免,请求来源比有神论更宽;大规模强制使用前应先算清法律与团队关系成本。
    • 参考可考虑在强制推行 AI 前梳理各岗位哪些环节离不开 AI,只对必要环节提要求;值得与法务和 HR 预先商定豁免请求的个案评估流程,参考本案以职责影响为标准。
  6. OpenAI:官网动态36

    OpenAI 公布创作者与学者法庭意见书节选,主张合理使用支持 AI 训练

    OpenAI 在官网分享了一批法庭意见书节选,作者包括创作者、学者、无障碍倡导者和法律专家,主题是合理使用如何支持 AI 训练与创新。OpenAI 借此汇集外部群体对 AI 训练合理使用的支持论点;本条为官网摘要,节选全文与具体案件细节未随文披露。

    决策要点

    OpenAI 汇总发布第三方法庭意见书节选,实质是在版权争议中为 AI 训练合理使用争取司法与舆论支持。

    • 影响合理使用的司法认定会影响模型训练数据的合法性边界,进而影响企业选用模型时的合规评估;内容持有方的授权谈判地位也可能随判决走向变化。
    • 参考可考虑盘点业务对第三方大模型的依赖清单,标注涉及版权争议的高风险场景;内容资产较多的企业值得评估授权条款的定价与排他安排。
  7. TechCrunch · AI51

    美国被曝调查针对英伟达CEO黄仁勋的中国间谍计划

    据纽约时报匿名信源,美国情报机构曾监视新加坡AI云公司Megaspeed高管Alice Huang约一年,担忧她因与英伟达CEO黄仁勋关系密切而收集英伟达计划及游说美政府放行对华先进技术的相关情报。

    决策要点

    芯片出口管制之争已延伸到客户关系层面,高管间的密切人脉本身也可能被视为情报风险来源

    • 影响跨境芯片业务中的客户往来可能被置于国家安全审视之下;面向区域客户的信息披露边界会更谨慎,官方已强调不涉敏感信息;转售受限芯片的合规风险沿供应链上升。
    • 参考可考虑盘点涉及受限市场的客户与转售关系,核查是否存在受管制芯片的二次流通;值得把给区域客户的商务信息披露范围整理成清单再做一次边界审阅。
10月29日周四
  1. The Decoder:AI News66

    美国反垄断监管审查 Nvidia 收购 Hugging Face 交易及销售行为

    美国司法部正调查 Nvidia 以 129.3 亿美元收购开源平台 Hugging Face 的交易,据 Reuters 引述的信源,官员关注该收购是否让 Nvidia 控制 AI 分发关键枢纽并损害竞争对手,交易预计 2027 年上半年交割。

    决策要点

    监管关注从芯片销售扩展到对 AI 开发与分发关键节点的控制权,Nvidia 的生态布局正被当作垄断问题审视。

    • 影响美欧监管同时盯上 Nvidia 的收购与销售行为,依赖 CUDA 和其生态的企业需把监管风险计入供应商评估;若收购被拖延或附加条件,围绕 Hugging Face 做技术规划的团队要预留时间与合规变数。
    • 参考可考虑盘点自身对 Nvidia 芯片、CUDA 及其生态平台的依赖清单并评估替代方案;值得在采购合同中审查捆绑与排他条款,为后续谈判留出筹码。
  2. IT之家·人工智能64

    美国纽约州签署法令禁止向未成年人提供不安全 AI 聊天机器人服务

    美国纽约州州长霍楚尔于当地时间 28 日签署法令,禁止向未成年人提供不安全 AI 聊天机器人服务。不安全涵盖假扮真人、制造情感依赖、鼓励自残自杀、鼓励孤立自身及性露骨内容,法令要求企业进行年龄验证并在使用后删除年龄信息,州总检察长可为每项违规行为寻求最高 2.5 万美元民事罚款。

    决策要点

    纽约州把制造情感依赖、鼓励自残等聊天机器人行为写成按次罚款的硬性义务,安全要求落到产品机制层面。

    • 影响在纽约州运营的对话类产品需自建年龄验证并在用后删除年龄信息;每项违规最高 2.5 万美元罚款,还可能被要求销毁数据或基于其训练的模型;青少年 AI 伴侣使用率达 72%,是否面向未成年人开放成为需重新核算成本的产品决策。
    • 参考可考虑对照法令中假扮真人、制造情感依赖等定义自查产品机制与话术;值得评估年龄验证方案和验证后删除数据的流程,再决定是否向未成年人开放。
  3. IT之家·人工智能53

    韩国政府将投入 5 万亿韩元,推动中小制造业普及物理 AI

    韩国政府公布《中小制造业物理 AI 推广战略》,计划到 2030 年投入至少 5 万亿韩元(约合 251.45 亿元人民币),通过数字化、人工智能和机器人结合的“3X 战略”,将中小制造企业 AI 应用率从 1% 提高至 10%,采用 AI 的企业从 600 家增至 6000 家。

    决策要点

    韩国把中小制造业的 AI 普及当成国家级工程来做,用财政投入和分层补贴去填 1% 到 10% 的应用率差距。

    • 影响对韩国中小制造企业是明确的补贴窗口期,可借力完成智能工厂与设备升级;制造业 AI 与机器人供应商多了一个政府出资的需求来源;数据可作实物出资的规定为数据积累深的企业开辟了参与扶持项目的通道。
    • 参考制造业 AI 或机器人供应商可研究该战略的落地节奏与示范项目,评估切入韩国市场的方式;制造企业可借鉴其分层思路,先盘点自身数据基础再匹配对应层级的改造方案。
  4. AdExchanger65

    Meta 被新墨西哥州法院判罚 250 亿美元隐私罚金,称将上诉

    新墨西哥州法院裁定 Meta 因就数据处理方式误导 Facebook 用户,须支付 250 亿美元罚金,为迄今针对科技公司金额最高的罚单,Meta 表示将上诉。

    决策要点

    此案把数据承诺与实际用途之间的落差量化成了天价罚金,但罚金相对 Meta 收入体量有限,司法威慑能否改变行业数据激励存疑。

    • 影响数据承诺与实际处理不符的代价可能高到以百亿美元计;品牌方可能把数据伙伴的隐私表现纳入投放决策;消费者对明示授权的个性化需求上升,营销数据边界趋紧。
    • 参考可考虑盘点现有数据合作与投放伙伴的合规记录及公开承诺;值得在媒体预算分配中为隐私透明度设置权重;先核对自有营销场景的数据收集说明与实际用途是否一致。
  5. IT之家·人工智能51

    Anthropic 致信加州州长纽森,建议法院应有权阻止严重风险 AI 模型

    Anthropic 于10月15日致信加州州长纽森,建议政府有权向法院申请禁令,阻止发布对公众构成严重风险的 AI 模型,与该公司此前的监管建议一致。信中反对给整个模型设置紧急关闭开关,认为这会让官员产生虚假安全感,倾向关闭失控智能体、暂停特定客户权限等针对性措施。

    决策要点

    Anthropic 支持法院叫停严重风险模型的权力,同时反对整体紧急关闭开关,实质是推动可个案执行的监管方式而非反对监管。

    • 影响法院禁令机制若落地,已发布模型存在被叫停的可能,深度依赖相关模型的企业需预留替代方案;暂停特定客户权限的思路意味着企业用户可能被供应商单方面限制访问;合规要求会向模型采购环节传导。
    • 参考可考虑在模型采购合同中明确服务暂停与恢复的条款;值得盘点现有 AI 供应商集中度,准备可切换的备选模型清单;先算出单一模型停用对业务的波及范围。
  6. The Verge · AI49

    Meta 称涉 AI 训练争议的新商业条款或再度推迟生效

    Meta 表示,面对出版方和政界反对,其新商业条款的生效时间可能推迟到 11 月 20 日之后,即可能无限期延后。该条款原定 10 月 30 日生效,最初被解读为允许 Meta 用接入 Facebook 和 Instagram 的新闻网站内容训练 AI;Meta 随后删除了 train 相关措辞,但法律专家向 Nieman Lab 表示仍不能排除这种可能。

    决策要点

    AI 训练能否无偿使用平台内容正成为平台与内容方的核心博弈,Meta 在出版方和议员压力下两次推迟,说明这类条款的推行阻力已成现实。

    • 影响内容方获得继续交涉的窗口期,条款中 AI 训练权限是否被排除尚无结论;通过 Meta 平台投放广告或使用其商业工具的企业,条款生效时点和内容使用范围仍存在变数。
    • 参考内容型企业可考虑在咨询期内盘点自有内容在 Facebook 和 Instagram 的授权现状,并评估对外授权的定价底线;依赖 Meta 商业工具的广告主值得先确认现行条款覆盖范围,再决定是否调整投放安排。
10月28日周三
  1. The Verge · AI63

    民调显示57%得州选民反对数据中心,跨党派反对潮成为中期选举焦点

    8月民调显示57%的得州选民反对建设数据中心,NAACP等数十个团体组成的联盟估计代表多达100万选民,数据中心争议成为得州中期选举的核心议题。州长Abbott从力挺数据中心转向暂停部分项目审批、要求运营商自付新建基础设施成本,并表态支持取消最长20年的设备与电力销售税减免,州官员估计该减免两年将造成32亿美元销售税流失。

    决策要点

    得州靠税收减免和廉价电力吸引数据中心的政策共识正在瓦解,扩容红利正转化为政治与成本风险。

    • 影响在得州布局算力的企业需要重算成本与选址假设,最长20年的设备电力税免可能被取消;审批暂停和社区抵制会拉长项目周期,电价五年上涨35.4%已推高运营成本;用水指标趋紧可能约束后续扩容。
    • 参考可考虑按取消税免和电价继续上涨的情景重算得州项目成本模型;值得在选址评估中给当地社区态度与审批风险加权,并盘点在建项目的审批进度与自备电源安排。
  2. IT之家·人工智能42

    苹果诉 OpenAI 商业机密案新进展,法官批准扩大取证范围

    据科技媒体 9To5Mac 报道,苹果起诉 OpenAI 与 io Products 及两名前员工 Chang Liu、Tang Tan 窃取商业机密的案件取得进展,法官 Edward Davila 已批准苹果扩大取证范围。

    决策要点

    法官批准的取证范围深入到前员工个人 AI 工具使用记录层面,但同步驳回了针对 OpenAI 内部调查的请求,双方各有得失。

    • 影响员工在 ChatGPT、Claude 等外部工具上的使用记录可被司法调取,涉密岗位的日常 AI 使用会留下可追查痕迹;雇佣竞对前员工的企业也面临设备与账号层面的取证风险。
    • 参考可考虑梳理涉密岗位员工使用外部 AI 工具的账号与存储边界;值得在保密与竞业安排中事先约定 AI 工具记录、公司设备信息的处理方式。
  3. IT之家·人工智能38

    特朗普称将在相关文件中正式禁用AI一词,改称SI超级智能

    美国总统特朗普10月27日在真实社交发文,称将很快在所有相关文件及其他场合正式禁止使用人工智能一词,理由是这一表述不准确。帖文未说明禁令如何落实,他还点名批评仍在使用旧称的华尔街日报。此前他已于9月29日签署行政令,要求行政部门在法律允许的最大范围内用超级智能和SI替代人工智能;据路透社报道,美国司法部也已指示内部人员在法庭文书等绝大多数场合改用超级智能。

    决策要点

    这场改名的实质是用行政方式替换官方术语,AI所指技术未变,实际约束范围取决于后续落实方式。

    • 影响与美联邦部门有文书往来或涉美诉讼的企业需按行政令适配新术语;跨市场传播物料可能要维持新旧称谓并存的表述;改名不改变现有监管框架和技术路线。
    • 参考涉美业务可考虑排查合同、申报材料和法庭文书中的AI术语引用,预留修订口径;值得为跨市场双语物料建立新旧称谓对照,避免同一技术两种叫法造成理解偏差。
10月27日周二
  1. IT之家·人工智能73

    荷兰计划用 AI 取代 2.5 万个政府工作岗位,目标节省 35 亿欧元

    荷兰政府宣布大力布局 AI 提升行政效率,计划逐渐削减 2.5 万个政府工作岗位,约占政府员工总数 16%,目标节省 35 亿欧元(约合 261.52 亿元人民币)。

    决策要点

    荷兰把 AI 从提效手段变成财政与编制调整的政策工具,政府岗位被明确列为削减对象,AI 替代劳动力进入公共部门。

    • 影响公共部门岗位被列入 AI 替代范围,政府就业不再是受冲击时的缓冲区;35 亿欧元节省目标由 AI 提效加精简规章、共享工位、出售楼宇共同支撑,不只靠技术;IT 系统标准化改造直接指向政府信息系统的整合需求。
    • 参考与政府有业务往来的企业可关注 IT 标准化改造与机构精简带来的采购和整合需求;考虑给内部 AI 提效项目算一组组合账,先算出技术能替代多少工作量,再叠加流程精简、空间和编制调整。
  2. The Verge · AI67

    数据中心反噬成为美国中期选举共同议题,两党候选人竞相划清界限

    2026年美国中期选举中,数据中心建设引发的地方反弹成为跨越两党的核心竞选议题,各州候选人竞相表态强硬或与之保持距离。

    决策要点

    数据中心正从地方招商宠儿变成不分党派的政治减分项,选举压力正把成本自担与暂停建设推向政策主流。

    • 影响两党候选人竞相拿税收优惠开刀并要求数据中心自担能源成本,算力扩容的落地成本与审批周期趋于上升;多州出现暂停建设与社区话语权主张,新选址将面对更多政治审查。
    • 参考可考虑在算力采购评估中加入数据中心所在州的政策变量,盘点供应商的区域分布与当地选情;值得重算税收优惠退坡后的成本模型,为云价与扩容周期预留弹性。
  3. IT之家·人工智能47

    国内首个面向 DPU 数据处理器的国家标准发布,中国移动、联通、电信与中兴通讯等参与起草

    国家标准《智能计算集群 数据处理单元应用技术规范》正式发布并实施,由中国信息通信研究院牵头编制,是国内首个面向 DPU 数据处理单元的国家标准。标准明确了 DPU 应用于智能计算集群的技术要求,适用于其研制以及服务器、智能计算集群的部署、应用和管理,可为用户选型、产品测试提供统一依据,着力解决厂商方案异构、性能指标难以对标、系统兼容性不足、项目验收缺乏统一规范等问题。

    决策要点

    算力集群关键部件 DPU 从厂商各自定义走向统一规范,企业采购选型与项目验收从此有了全国统一参照。

    • 影响采购 DPU 或智算集群的企业有了统一选型和测试依据,跨厂商方案对比成本可降低;项目验收有了统一规范可循;研制或部署 DPU 的厂商需对照标准对齐技术要求。
    • 参考可考虑在 DPU 或智算集群采购中把该标准写入选型与验收条款;值得盘点现有集群所用 DPU 的兼容性和性能指标,对照标准评估是否需要调整。
  4. OpenRouter:Blog(Announcements)61

    OpenRouter 将对所有推理请求进行儿童性虐待材料(CSAM)筛查

    OpenRouter 宣布对平台所有推理请求进行 CSAM(儿童性虐待材料)实时筛查,在请求处理过程中执行,被标记内容可能保留供人工审查。筛查包括比对已知 CSAM 哈希并用分类器识别未入库的可疑内容,NCMEC 指南将哈希与图像分类器列为生成式 AI 服务的基本儿童安全措施。

    决策要点

    OpenRouter 把儿童安全合规嵌入推理链路,ZDR 零保留承诺新增了筛查与上报所需的法定例外。

    • 影响依赖 ZDR 隔离敏感数据的团队需要重读条款,被标记内容可能被保留审查;各模型厂商与上游提供商的筛查和保留做法不同,选型时的数据流评估要多问一层;CSAM 上报与一年期保存是法定义务,不因 ZDR 免除。
    • 参考可考虑让法务或安全团队核对更新后的条款与 ZDR 说明,确认例外范围可接受;涉及图像或视频生成的场景,值得按 NCMEC 指南检查哈希比对与分类器等儿童安全措施是否到位;有严格保留要求的组织可先比对各提供商政策再决定路由。
10月26日周一
  1. 钛媒体37

    钛媒体Fintech周报:央行定调人工智能+金融,多所高校将通过数字人民币发工资

    钛媒体发布Fintech周报,汇总本周金融科技监管与行业动态,其中央行行长潘功胜10月19日在2026金融街论坛定调人工智能+金融,明确跟踪研判宏观影响、完善AI企业融资支持、稳妥推进AI金融应用三方面工作。

    决策要点

    监管层对人工智能进入金融业的态度是既要推动也要管控,机构试点AI应用的同时被点名防范数据安全与模型风险。

    • 影响金融机构推进AI应用有了明确政策口径,宏观分析、风险识别、反洗钱等场景被官方点名;数据安全与模型应用风险同步纳入监管要求,合规投入会随试点范围上升。
    • 参考金融机构可对照央行点名的应用场景盘点自身AI试点清单,把数据安全与模型风险评估前置到立项阶段;跨境业务相关企业可留意Agent Pay沙箱与稳定币联邦框架的准入条件。
  2. 人人都是产品经理61

    月入过亿的 PolyBuzz 与 Tipsy Chat 遭海外 App Store 下架,成人化 AI 陪伴或触苹果审核红线

    作业帮旗下 PolyBuzz 与 Tipsy Chat 近期接连从海外 App Store 下架,两款产品均涉及成人化角色扮演与亲密互动,具体原因尚未获官方证实。

    决策要点

    AI 陪伴产品的付费能力已被验证,但以成人化内容支撑的付费率正暴露在平台审核收紧的风险之下。

    • 影响对出海角色扮演类产品,单一平台下架即可中断主要收入来源;苹果新指南把内容过滤机制设为上架前提,合规改造成本上升;Character.AI 案例显示算力与人力成本构成持续经营压力。
    • 参考出海内容类产品可对照 10 月 16 日新版审核指南自查过滤机制与整改流程;值得测算收入集中于苹果单一渠道时的下架情景;评估同类产品时把合规成本与算力成本计入单位经济模型。
  3. 36氪·AI60

    Anthropic 私下推动的监管草案设 50 人死伤叫停门槛惹众怒,达里奥回应否认背离安全承诺

    Anthropic 被曝私下向美国国会推介一份 37 页的联邦 AI 监管草案(AEGIS Act 讨论稿),其中规定政府叫停危险模型须证明其可能造成 50 人以上死亡或 10 亿美元损失,引发 AI 安全圈强烈批评。

    决策要点

    这场风波的实质是 AI 安全叙事与监管条款设计的冲突,以安全立身的公司提出的高叫停门槛反过来考验其承诺可信度。

    • 影响若草案方向落地,联邦统一规则可能取代州级更严监管,改变 AI 相关企业的合规环境;50 人门槛叠加最长 45 天的临时禁令,意味着政府实际叫停前沿模型的空间很小;采购 Anthropic 模型的企业也多了一个评估其安全治理稳定性的观察点。
    • 参考涉及前沿模型应用的企业可跟踪 AEGIS Act 条款修订走向,评估各州监管被联邦规则取代后的合规影响;值得把供应商的安全治理记录,如 RSP 版本调整与模型推迟发布先例,纳入采购评估清单。
  4. IT之家·人工智能57

    猫王音乐版权方起诉 Anthropic,指控未经授权用 274 首歌曲训练模型

    猫王音乐版权与肖像权持有方正宗品牌集团起诉 Anthropic,指控其未经许可使用猫王的 274 首歌曲训练 AI 模型,要求每首赔付 15 万美元,索赔总额约 4,100 万美元(约合 2.74 亿元人民币)。

    决策要点

    版权追责主体从唱片公司扩展到艺人遗产管理方,AI 训练数据的授权边界正在被个案诉讼逐步划定。

    • 影响依赖版权曲库或文本做训练的内容生成企业面临潜在索赔敞口;持有版权资产的机构获得直接维权路径;此类判决结果可能抬高训练数据授权成本。
    • 参考可考虑让法务盘点训练与生成环节中受版权保护素材的使用范围;值得在采购 AI 内容生成服务时核查训练数据授权来源,并写入合同条款。
10月25日周日
  1. 钛媒体56

    AIGC广告乱象如何破题?治理蓝皮书提出以AI治AI

    中国标准化研究院联合巨量引擎发布《AIGC时代互联网广告治理蓝皮书》,提出以AI治AI应对AIGC广告乱象。CTR报告显示53.1%的广告主会在创意内容生成中使用AIGC,一条传统信息流广告制作成本上万元、周期至少一星期,而AI一晚几百元即可生成几十条视频,假明星背书等违规素材随之批量出现。

    决策要点

    AIGC把广告制作和造假的成本同时压到极低,行业治理正从人工卡口转向平台用AI全流程拦截,广告主的真实性责任被明确点名。

    • 影响营销团队用AIGC提效的同时会面对更严的AI审核与拒审诊断,违规素材的成本优势正在消失;品牌与名人形象可能被AI冒用做假背书,需要纳入监测范围;平台治理延伸到成交后的履约环节,依赖灰色投放打法的空间在收窄。
    • 参考可考虑先盘点自家广告素材中AIGC的使用比例与肖像、版权授权链条,重算合规成本;投放侧值得为拒审整改预留时间,选一个高投放量账户试跑平台的违规诊断和一键修复工具,再决定是否铺开。
  2. The Verge · AI63

    宾夕法尼亚州立法要求AI生成的广告添加披露标签

    宾夕法尼亚州州长 Josh Shapiro 周四签署《人工智能欺骗性广告法》,要求经AI显著修改或生成的广告附带与广告本身相同格式的标注。法案覆盖静态图片、视频、音频和文字广告,且不论广告在哪里制作,只要在宾州投放即适用,宾州是美国最早要求AI内容披露的州之一。

    决策要点

    宾州把AI广告披露变成法定义务,州级监管开始触及全国性投放的广告制作与合规流程。

    • 影响在宾州投放广告的品牌需要为AI生成或修改的素材增加标注环节,全国性投放也难回避;覆盖图片、视频、音频和文字;界定标准模糊会带来合规弹性与争议空间。
    • 参考可考虑盘点现有广告素材中AI生成或修改的比例,建立对应的标注审批流程;值得先梳理投放计划里哪些渠道覆盖宾州市场,评估口播和文案类内容的标注成本。
10月24日周六
  1. IT之家·人工智能61

    瑞典政府办公厅禁止办公电脑直接访问 ChatGPT 和 Claude

    瑞典政府办公厅将于下周起禁止工作人员通过办公电脑直接访问 ChatGPT 和 Claude,要求改用微软 Copilot 等获批 AI 服务。

    决策要点

    监管机构把直接使用消费级 AI 服务当作信息安全风险来管理,是否有企业协议成为能否使用的分界线。

    • 影响掌握敏感数据的组织会倾向收紧对未签约 AI 工具的直连;获批清单加安全加固的模式会抬高采购和合规成本;自建内部 AI 平台可能成为保留灵活性的折中通道。
    • 参考可考虑先盘点员工实际在用的 AI 服务并区分有无企业协议;值得为敏感场景划定输入边界,评估获批企业版工具加内部平台的替代组合。
  2. IT之家·人工智能54

    英国宣布投入 6 亿英镑应对 AI 风险,将建 AI 生物安全实验室

    英国政府 10 月 24 日宣布投入约 6 亿英镑(约合 53.6 亿元人民币)应对 AI 带来的公共卫生和安全风险,其中生物安全计划获资最多。英国将斥资 1 亿英镑建立 AI 生物安全实验室以识别生物威胁,另投 6,500 万英镑研发针对病原体的防范和应对措施,英国 AI 安全研究所获追加 1.2 亿英镑拨款。

    决策要点

    英国把 AI 公共卫生与安全风险列为国家级预算投入方向,并让头部模型厂商以额度赞助方式分担成本。

    • 影响约 6 亿英镑注入 AI 安全、网络安全与制造业,相关领域的政府采购和服务需求会增加;模型厂商通过额度赞助与政府安全计划绑定加深;英国机器人、制造业和医疗方向的企业多出可争取的资金入口。
    • 参考面向英国市场的安全与生命科学团队可考虑跟踪 AI 安全研究所扩编后的合作与采购机会;机器人、制造业和医疗方向的企业值得留意投资基金与奖项的申请窗口。