科技合规周讯｜09.06-09.13

1. 国家网信办发布9月数据出境问答：非敏感个人信息出境10万以上不满100万可通过认证，100万以上须申报安全评估

来源：国家互联网信息办公室(2026-09-11) / 中国网信网

国家互联网信息办公室9月11日发布《数据出境安全管理政策法规问答（2026年9月）》，答复近期咨询的代表性问题。按问答，非关键信息基础设施运营者自当年1月1日起累计向境外提供10万人以上、不满100万人的非敏感个人信息，或不满1万人的敏感个人信息，且不含重要数据的，可通过个人信息出境认证履行数据出境合规义务。

已通过认证，但累计出境达100万人以上非敏感个人信息或1万人以上敏感个人信息的，个人信息处理者应经所在地省级网信部门向国家网信部门申报安全评估。问答强调，不得以数量拆分等手段将应申报安全评估的个人信息通过认证出境；申请认证前应履行告知义务、取得个人单独同意、开展个人信息保护影响评估。目前可向三家已备案专业机构申请认证。

6. 韩国修订的《个人信息保护法》9月11日施行 反复或故意、重大过失泄露的罚款上限升至全部营业额10%

来源：韩国个人信息保护委员会(2026-09-10) / 韩国政策简报(2026-09-11) / KED Global(2026-09-10)

韩国个人信息保护委员会（PIPC）宣布，2026年3月修订的《个人信息保护法》（개인정보 보호법）及施行令、告示自9月11日起施行。对反复发生或因故意、重大过失导致的个人信息泄露，惩罚性罚款上限提高至企业全部营业额的10%；同时新设泄露可能性通知制度，个人信息处理者在知悉可能发生泄露后须在72小时内通知信息主体。修订还要求明确企业最高负责人（CEO）的最终责任，强化个人信息保护负责人（CPO）的独立性与权限，并规定其预算保障和向董事会报告的义务，CPO的指定、变更、解除须经董事会决议并向PIPC申报。ISMS-P认证义务化则另自2027年7月1日起施行。

7. 美国加州州长签署13项儿童网络与AI安全法案 含陪伴型聊天机器人法《亚当法》（Adam's Law）

来源：加州州长办公室(2026-09-10) / New York Post(2026-09-10)

美国加州州长纽森（Gavin Newsom）9月10日签署13项儿童网络安全与人工智能安全法案。其中《亚当法》（Adam's Law，SB 1119）要求企业为面向儿童的陪伴型聊天机器人制定应对自杀意念的危机干预预案、提供家长控制功能，在儿童关闭安全设置时发出通知，并开展独立的儿童安全审计与年度风险评估。这批法案还分别禁止社交媒体向16岁以下用户提供自动播放、基于用户历史与画像的算法信息流等成瘾性功能，将儿童性剥削定义扩大至AI生成或数字篡改的、涉及18岁以下者的性行为内容，保护儿童免受定向广告，并规范K-12学生数据在AI系统中的使用。州长方面称这批法案为全美同类最强。

8. 欧盟《网络弹性法案》制造商报告义务9月11日启动 ENISA单一报告平台投入初始运行

来源：ENISA(2026-09-11)

欧盟网络安全局（ENISA）9月11日宣布，《网络弹性法案》（Cyber Resilience Act，CRA）的单一报告平台（Single Reporting Platform，SRP）已具备初始运行能力，制造商自当日起须报告数字产品中被积极利用的漏洞，以及影响产品安全的严重事件。通知提交后，担任协调方的计算机安全事件响应小组（CSIRT）先接收，再分发给其他成员国中受影响产品同样在售的相关CSIRT，并同步提供给ENISA。CRA对含数字元素产品引入贯穿全生命周期的强制网络安全要求；其主要网络安全要求自2027年12月11日起适用，开源软件管理者在其参与含数字元素产品开发的范围内，依据第24(3)条承担的报告义务同样自该日起适用。

1. 最高法首发涉AI司法裁判规则文件《关于依法审理涉人工智能纠纷案件的意见》明确训练使用已公开个人信息的合理范围

来源：最高法(2026-09-07) / 最高法答记者问(2026-09-07) / 最高法知识产权法庭(2026-09-09)

2026年9月7日，最高法举行新闻发布会，发布《最高人民法院关于依法审理涉人工智能纠纷案件的意见》（法发〔2026〕10号）。该文件为首部由国家最高审判机构发布的涉AI司法裁判规则文件，分5部分24条，未载明生效日期。

《意见》第（六）条明确，为人工智能模型训练，在合理范围内处理个人自行公开或其他已合法公开的个人信息，且个人未明确拒绝的，一般不认定为侵害个人信息权益；对个人权益有重大影响的，应当依法取得个人同意。

《意见》还规制AI换脸拟声、AI复活逝者、网络开盒、大数据杀熟等行为，并明确生成式AI自动生成的内容侵害他人人格权益，服务提供者经通知未及时采取停止生成等必要措施的，应承担侵权责任。

2. 商务部就美方指称中国AI企业开展“工业规模”蒸馏答记者问 称指控无事实和法律依据

来源：商务部新闻办公室(2026-09-09)

2026年9月9日，商务部新闻发言人就美方公告答记者问。记者提问称，美东时间9月8日，美国国家安全局、网络安全与基础设施安全局、联邦调查局联合发布公告，指责中国AI企业对美开展“工业规模”蒸馏、获取美前沿模型能力，并向美企提出防御建议。

发言人表示，美方上述指控没有事实和法律依据。美方此举是将蒸馏这一正常技术和商业问题政治化、工具化并搞双重标准。蒸馏是各模型间互相学习的通行做法，包括美企在内的全球企业都在用。美方做法是典型的“以打击蒸馏为名，行产业垄断之实”。

发言人还说，两国元首已同意开展人工智能政府间对话，中方愿通过对话与美方讨论；但若美方以打击蒸馏为名，遏压中国AI企业，中方必将坚决反制。

9. 美国加州州长纽森签署SB 813与AB 1405 建立AI独立验证机构框架与审计师登记册

来源：加州州长办公室(2026-09-09) / StateScoop(2026-09-11) / CBS Sacramento(2026-09-09)

美国加利福尼亚州州长纽森2026年9月9日签署参议院第813号法案（Senate Bill 813，SB 813）与众议院第1405号法案（Assembly Bill 1405，AB 1405）。SB 813建立独立验证机构框架，由这些机构评估AI系统与模型是否遵守州法。AB 1405设立AI审计师州级登记册，并为其独立性、透明度和诚信设定标准。

州长办公室称，两法为独立第三方评估与审计奠定基础。纽森同时呼吁联邦政府出台全国性监管。SB 813提案人、参议员McNerney称，该法将州长的人工智能蓝带小组的一项主要建议法典化。

10. 欧盟依据DSA将ChatGPT指定为超大型在线搜索引擎，并指定Reddit、Roblox为超大型在线平台

来源：European Commission(2026-08-31)

欧盟委员会2026年8月31日宣布，依据《数字服务法案》（Digital Services Act，DSA）将ChatGPT指定为超大型在线搜索引擎（VLOSE），并将Reddit、Roblox指定为超大型在线平台（VLOP）。

委员会称，这些服务申报的欧盟平均月度用户达到至少4500万，因而达到指定门槛。在指定通知后四个月内（页面称即2027年1月前），它们须承担额外的DSA义务，评估并缓解其服务及算法系统带来的系统性风险，涉及非法内容传播、对未成年人的负面影响、用户身心健康、基本权利、选举进程和公共安全。

11. Anthropic报告披露七类AI滥用，并指控七家中国实验室“工业规模”非法蒸馏

来源：Anthropic(2026-09-10)

Anthropic于2026年9月10日发布威胁情报报告《检测与反制AI滥用：2026年9月》（Detecting and countering misuse of AI: September 2026），称其在2025年12月至2026年8月识别并处置七类AI滥用：网络行动、影响力行动、监控、诈骗与欺诈、生物滥用、常规武器研发和非法蒸馏。

报告称，网络行动部分所追踪的GTG-20006与公开报道中的Midnight Blizzard有关联，其中一名操作者的手法和目标选择符合俄罗斯国家背景间谍活动的特征。影响力行动部分，报告称处置了一个由法国LKM Company运营的商业“影响力即服务”（influence-as-a-service）网络。

报告还称，自2026年2月以来识别并阻断来自七家中国实验室的蒸馏攻击，点名阿里巴巴（Qwen）、月之暗面（Moonshot AI/Kimi）与DeepSeek；其中，归因于阿里巴巴的蒸馏攻击在2026年5月至7月被观察到超过1.51亿次交互。

1. 商务部初裁认定日本产二氯二氢硅倾销，9月8日起征收最高99.2%临时保证金

来源：商务部公告2026年第37号(2026-09-07) / 商务部新闻发言人答问(2026-09-07) / Asahi Shimbun(2026-09-09) / 大纪元(2026-09-08)

商务部9月7日发布2026年第37号公告，对原产于日本的进口二氯二氢硅（DCS）反倾销调查作出初步裁定，认定被调查产品存在倾销、国内二氯二氢硅产业受到实质损害，且倾销与损害之间存在因果关系，并决定自9月8日起以保证金形式实施临时反倾销措施。

公告列明，信越化学工业株式会社的保证金比率为99.2%，德纳尔硅烷株式会社为80.8%，其他日本公司为99.2%。本次调查范围限于原产于日本的二氯二氢硅，该产品主要用于芯片制造中的薄膜沉积，归入税则号28539090；该税则号项下的其他产品不在调查范围内。商务部新闻发言人表示，本案应国内产业申请于2026年1月7日立案，下一步将继续依法调查并作出最终裁决。

日本内阁官房长官木原稔9月8日就上述措施提出抗议。据朝日新闻（美联社稿）报道，他表示东京将采取适当行动，避免日本企业受到不公正损害；大纪元编译报道称，日方还将全面评估对日本企业的影响。信越化学股价当日盘中一度下跌约1.99%，公司发言人称正在研究公告内容，DCS业务仅占公司整体业务一小部分，预计不会对营收造成重大影响。

2. 纽约时报调查：浪潮美国子公司Aivres向东南亚出口至少56亿美元先进技术

来源：The New York Times(2026-09-07)

《纽约时报》9月7日发表调查报道。该报称，在查阅大量出货记录、公司文件和供应合同，并走访中国、东南亚和加利福尼亚多地、采访多位官员和高管后，发现浪潮的美国子公司Aivres在2024年4月至2026年2月间至少向东南亚出口价值56亿美元的先进技术，其中逾30亿美元为搭载英伟达Blackwell芯片及相关设备的计算机。

报道称，这些技术被运往为阿里巴巴、字节跳动等中国科技公司提供服务的数据中心和科技企业，Megaspeed是接收方之一；浪潮集团2023年3月被列入美国实体清单，Aivres更名后继续承接母公司业务。四名要求匿名的美国官员称，联邦官员已开始调查Aivres，但进展不明。报道还称，Aivres似乎利用了美国出口法律中的多个漏洞。

英伟达发言人约翰·里佐表示，公司不支持“产品被转用”，并称其向知名合作伙伴销售产品，要求合作伙伴确保销售符合美国出口管制规定。报道称，浪潮、Aivres、阿里巴巴、字节跳动和Megaspeed均未回应置评请求。

1. 工信部印发《“人工智能+软件”专项行动实施方案》 部署软件智能化升级与安全保障工作

来源：工业和信息化部(2026-09-11) / 人民网(2026-09-12)

工业和信息化部近日印发《“人工智能+软件”专项行动实施方案》（工信部信发〔2026〕209号），部署以人工智能重塑软件和信息技术服务业。方案提出，到2028年，推广应用覆盖2万家规模以上软件企业，累计实施100项软件企业智能化技改项目。同时，在重点行业打造100个智能体软件标杆应用，孵化5个以上优质开源项目；到2030年，关键软件全面实现智能化升级。

方案从推进软件生产变革、加快软件产品智能化升级、培育智能体软件新业态、拓展智能软件服务、夯实发展基础、优化产业环境六方面作出部署，提出发展“模型即服务”“智能体即服务”。专设“提升软件领域安全保障能力”任务，明确将安全要求嵌入开发、产品等各环节。

2. DeepSeek发布并上线V4.1-Flash：552B参数MoE，输入激活8B、输出激活16B

来源：DeepSeek(2026-09-10)

DeepSeek于2026年9月10日发布并上线DeepSeek-V4.1-Flash模型。该模型采用552B参数MoE与新的因果编码器—解码器架构，输入激活8B、输出激活16B。DeepSeek称，其KV缓存占用的HBM和SSD存储分别约为上一代的1/4和1/8；该模型已在DeepSeek API上线并原生支持多模态。

DeepSeek称，多家第三方测试显示，V4.1-Flash在性能、成本、速度和总运行时间上超过V4-Pro。新定价自9月10日04:00 UTC生效；自2026年9月14日04:00 UTC起，deepseek-v4-pro请求将全部路由至V4.1-Flash。

3. 路透社：HBM成本上升，华为、寒武纪等中国AI芯片厂商被曝上调报价

来源：路透社（via 云头条）(2026-09-11) / TrendForce(2026-09-10) / 观察者网（via 华尔街见闻）(2026-09-11)

据路透社9月10日报道，受高带宽内存（HBM）供应紧张和采购成本上升影响，华为、寒武纪等中国AI芯片厂商被指提高了现有及下一代产品报价。报道援引知情人士称，华为昇腾950DT加速卡意向报价已超过25万元，较两个月前上涨20%—50%；寒武纪下一代芯片690报价较两个月前高20%—30%。沐曦、天数智芯也被指进行了类似的价格调整。

报道还称，昇腾950PR价格由年初约6万元涨至8万元以上。昇腾910C板卡价格由约9万元涨至11万元以上。

寒武纪证券部在回应《财闻》时称，公司没有发布过类似涨价公告，请投资者不要相信市场消息。

4. 俄罗斯人工智能技术发展支持法自9月1日起分阶段施行

来源：俄罗斯联邦官方法律公布门户(2026-07-26)〔背景原文〕 / TASS(2026-09-01) / 北京日报客户端(2026-09-10)

俄罗斯第243-ФЗ号《关于支持俄罗斯联邦人工智能技术发展的联邦法律》（О поддержке развития технологий искусственного интеллекта в Российской Федерации）自2026年9月1日起一般施行。官方法律文本第13条规定：第5条第2款第3—5项、第6条第2—5款及第8—10条自2027年3月1日起施行。对使用在第5条第2款第3项生效之日已创建和（或）正在运行的大型基础模型的信息系统，过渡安排持续至2032年9月1日，条件是数据在俄罗斯境内处理和存储。

TASS报道称，9月1日生效的是对主权AI模型和国家AI模型开发者的支持措施，AI生成内容标识等条款则延至2027年3月1日。申宇婧在北京日报客户端“长安街知事”发表的评论认为，该法确立了“主权AI”发展法律框架，并分析指出，俄技术自主转型面临高端芯片匮乏、顶尖AI人才外流，以及闭环发展模式推高研发成本等挑战。

5. Mistral AI完成30亿欧元D轮融资，三星电子领投，投后估值超210亿欧元

来源：Mistral AI(日期未知) / TechCrunch(2026-09-08)

9月8日，法国AI公司Mistral AI宣布完成30亿欧元D轮融资，投后估值超210亿欧元。

本轮由三星电子领投，EQT管理的Scaleup Europe Fund与老股东PSG Equity为联合领投方；Advent、贝莱德管理的基金及卢森堡作为新投资人入局，英伟达、ASML、Salesforce Ventures等既有股东参投。

公司称，资金将用于扩展前沿研究、算力与基础设施，并加快商业增长和国际布局，以支撑其“主权、开放权重AI”定位。公司还称，这是欧洲科技企业迄今最大的股权融资。Mistral目前业务覆盖20个国家。

6. Meta发布个人AI智能体Muse，运行于Muse Secure VM并配有独立监督代理Sentinel

来源：Meta Newsroom(2026-09-08) / GIGAZINE(2026-09-09)

9月8日，Meta发布个人AI智能体Muse。据Meta介绍，Muse可在用户授权下跨应用执行发邮件、订行程、购物等任务，由Muse Spark模型驱动，已在美国iOS、Android及muse.ai上线。

Meta称，Muse运行于云端专用虚拟机Muse Secure VM，并配有独立监督代理Sentinel：Muse访问互联网或操作外部服务前须经Sentinel检查，敏感操作会先征得用户同意，且Muse无法直接读取用户密码或支付方式。