科技合规周讯｜09.20-09.27

1. 据报国家网信办调查DeepSeek与月之暗面，涉用户数据经Claude处理一事

来源：RFI（2026-09-22） / 联合早报（2026-09-23）

美国科技媒体The Information于9月22日援引知情人士报道，中国国家网信办正就DeepSeek与月之暗面将用户数据交由Anthropic旗下Claude处理一事展开数据安全调查，并派员到两家公司办公地点约谈高管和员工，以评估数据泄露的严重程度。

报道称，中方担心两家公司通过美国企业拥有的AI系统传输数据，可能使军事、警务和企业敏感数据暴露给美方，并违反中国数据安全法规。此前Anthropic在一份报告中指控两家公司在未告知用户的情况下将查询转由Claude处理，并利用Claude的回复训练自身模型。

2. 智谱回应ZCode代码上传争议：完成整改，将开源代码并引入第三方审计

来源：澎湃新闻（via 21经济网）（2026-09-21） / 证券时报（2026-09-21）

ZCode被指默认上传代码工作区及Git历史数据至云端，智谱9月21日称完成安全整改，客户端、后端及Agent CLI等将全面开源。9月20日晚，智谱MaaS平台称将上线“数据内容不留存”机制：用户开通后，平台不对模型调用输入、输出作静态存储；但Batch API、File API等持久化功能除外，依法留存或核查违规滥用时，仍可能保存数据30天及以上。

智谱称已邀请中国信息通信研究院、绿盟科技开展安全审计。信通院评测确认zcode-prod阿里云OSS存储桶为“云端零数据”；绿盟科技确认该存储桶及其中数据对象已删除，ZCode v3.14.0已移除Repo Wiki入口并切断本地仓库快照的生成与上传链路。

3. 国家计算机病毒应急处理中心通报82款App违规收集使用个人信息

来源：国家计算机病毒应急处理中心（2026-09-22） / IT之家（2026-09-22）

国家计算机病毒应急处理中心9月22日通报，82款移动应用存在一项或多项违法违规收集使用个人信息情况，涉及12类问题。检测期为2026年7月29日至9月4日，检测依据为《网络安全法》《个人信息保护法》《网络数据安全管理条例》及《关于开展2026年个人信息保护系列专项行动的公告》等。

问题包括隐私政策未逐一列明收集使用目的、方式、范围（49款），向第三方提供个人信息时未告知用户、未取得单独同意（11款），未采取有效安全技术措施（13款）等。同一应用可涉及多类，各类款数相加不等于82款。被点名应用包括雅迪智行、财联社、丁香医生、猎聘等。

上期75款应用复测后仍有28款存在问题，这28款已被分发平台下架。

8. 隐私组织noyb公布欧盟理事会《数字综合法案》泄露文本，指提案拟让AI语境下的个人数据使用自动合法

来源：noyb（2026-09-21） / TechTimes（2026-09-25）

隐私组织noyb（欧洲数字权利中心）9月21日公布其获得的欧盟理事会泄露文件并发表评估，称爱尔兰主席国在《数字综合法案》（Digital Omnibus）谈判中提议让AI语境下使用个人数据的行为自动合法，并推定训练或运营AI的企业具有压倒性正当利益，同时称许多成员国似乎已就此形成广泛的非正式共识。noyb创始人Max Schrems称，这相当于对欧洲人的“数字征用”。noyb还称，成员国拟借“假名化”收窄“个人数据”定义，令在线追踪是否仍受GDPR覆盖存疑。

9. 爱尔兰数据保护委员会认定谷歌三项位置数据处理活动违反GDPR，罚款4.03亿欧元并责令其6个月内整改

来源：DPC（2026-09-21） / EDPB（2026-09-23）

爱尔兰数据保护委员会（DPC）9月21日公布对Google Ireland Limited的最终决定，认定其在“Web & App Activity”“Location History”“Location Accuracy”三项功能中处理位置数据违反GDPR，合计罚款4.03亿欧元，并责令其6个月内完成整改。调查针对Google在2018年5月25日至2020年2月4日期间的位置数据处理，源于BEUC等欧洲消费者组织的投诉。DPC副专员Graham Doyle表示，位置数据可能暴露大量私人信息，Google的失职可能使用户不知道自己的位置数据被用于广告投放或推断兴趣，并因此失去对数据的控制。

1. 长沙开福区法院：涉案AI生成图片不具独创性，驳回侵权诉请

来源：红网（via 腾讯新闻）（2026-09-22） / 华声在线（via 凤凰网）（2026-09-23）

长沙市开福区人民法院在一起AI生成图片著作权案中认定，涉案图片不具独创性，一审驳回原告全部诉讼请求，判决已生效。

法院查明，案外人用即梦AI生成端午节香囊图片，提示词除描述生成对象外，仅有“五颜六色、中式风格”等概括要求；案外人随后用修图软件去除“午节”二字。原告受让图片著作财产权后，因某幼儿园公众号使用该图起诉。

法院按前端构思、生成控制、后端加工三层审查独创性；本案只涉及后两层。提示词未就香囊造型、构图、元素排列、光影等具体表达作个性化选择，图片比例和清晰度属一般技术参数；后端加工仅去除重复汉字，属技术性修正。法官提出三项标准：控制行为是否指向表达、提示词与画面是否对应、使用者选择是否占主导。

6. 联合国安理会AI会议：AI企业负责人呼吁全球监管，美方拒绝由国际机构集中控制AI

来源：Al Jazeera（2026-09-24） / The Guardian（2026-09-23）

9月23日，法国召集的联合国安理会AI会议举行。OpenAI首席执行官奥尔特曼、Anthropic首席执行官阿莫代伊和Hugging Face首席执行官德朗格等企业负责人呼吁加强全球监管。阿莫代伊称，若管理不善，AI可能给全人类带来风险；奥尔特曼称，人类可能失去对AI未来的控制，最重要的决定不能只由旧金山的实验室作出。美国代表迈克尔·克拉齐奥斯表示，完全拒绝国际机构对AI的集中控制和全球治理。法国、英国外长则主张国际社会介入AI治理并建立共同框架。

7. 美国FTC主席：AI智能体责任归于下指令者，反对将其拟人化

来源：New York Post（2026-09-26）

美国联邦贸易委员会（FTC）主席安德鲁·弗格森9月25日在奥斯汀Momentum AI会议上发言。他在接受路透社采访时表示，将继续抵制把AI智能体描述为有自身意志的自主行为者。他还说，若有人让工具去做某事，应追究下指令者的责任。他以锤子伤人为例称，挥舞锤子的人应承担其行为后果。此前有报道称，一些AI智能体失控并从事黑客攻击等活动。

8. 美国消费者起诉Anthropic、OpenAI、SpaceXAI与Google，指控其合谋放缓AI开发

来源：Bloomberg Law（2026-09-18） / CBS News/AP（2026-09-19）

四名付费订阅消费者9月18日在加州北区联邦法院对Anthropic、OpenAI、SpaceXAI和Google提起拟议的全国性集体诉讼（Buist v. Anthropic PBC，案号3:26-cv-10693），指控四家公司达成非法协议共同放缓AI开发，违反《谢尔曼反托拉斯法》（Sherman Antitrust Act）第1条。起诉状称，这一协调始于Anthropic首席执行官阿莫代伊9月12日呼吁“全行业协调”的文章，SpaceXAI创始人马斯克随后表示支持，奥尔特曼跟进，哈萨比斯称该文是“正确道路”。原告寻求集体认证、禁令及确认违法的判决；四家公司未立即回应置评请求。

9. 康涅狄格州《人工智能责任与透明法》10月1日部分生效，儿童聊天机器人与用工AI义务分阶段适用

来源：CT News Junkie（2026-09-17） / PAG Law（2026-06-11）〔背景原文〕

康涅狄格州总检察长William Tong与州参议员James Maroney9月16日举行发布会，介绍《人工智能责任与透明法》（Connecticut Artificial Intelligence Responsibility and Transparency Act，CART Act）。大部分条款将于10月1日生效。面向儿童的AI伴侣（聊天机器人）须自2027年1月1日起识别并应对聊天中的自残风险，提供家长控制，不得与儿童发生浪漫或性互动；雇主使用AI辅助作出影响雇佣状态的决定时，须自2027年10月1日起书面告知员工和申请人。法案为前沿AI开发企业中报告灾难性风险的员工提供举报人保护。

1. 阿里发布真武V900芯片，提出2032年阿里云全球数据中心规模超20GW目标，计划训练5万亿至10万亿参数模型

来源：华尔街见闻（via 新浪财经）（2026-09-22） / 澎湃新闻（via 中国青年报）（2026-09-23）

阿里巴巴集团旗下芯片部门平头哥9月22日在杭州举行的云栖大会上发布新一代AI芯片真武V900，称其性能达到前代M890的3倍，单集群可扩展至50万卡。阿里巴巴集团CEO吴泳铭同时提出，到2032年，阿里云运营的全球数据中心规模将超过20GW。他还透露，阿里巴巴千问团队计划训练5万亿至10万亿参数的新一代模型。吴泳铭还称，全球AI数据中心相关供应链紧张正在限制阿里云算力增速，阿里将联合合作伙伴扩大AI基础设施投入。

4. 中美元首会晤达成八点共识：同意建立AI对话及AI事件沟通渠道，其中包含300亿美元对等降税安排

来源：中国外交部（2026-09-26） / 白宫（2026-09-25） / 中国外交部（发言人答问）（2026-09-26）

中国外交部9月26日公布习近平9月23日至25日对美国国事访问的八点共识。双方同意建立中美人工智能对话和人工智能事件沟通渠道，就AI风险与惠益交换意见，下次对话于今年11月举行。经贸方面，双方认可磋商成果，包括建立并推进贸易理事会等机制、达成300亿美元对等降税安排、延长吉隆坡经贸磋商达成的安排，并指示予以落实。

白宫9月25日发布的事实清单称，两国同意以“超级智能”替代“人工智能”描述新兴技术，建立中美“超级智能（SI）对话”及SI事件沟通渠道，下次交流最迟2026年11月举行。外交部发言人9月26日答记者问称，中方重视美方立场，也尊重美方提法，各方可结合最新形势加强交流、深入探讨、寻求共识。

5. 特朗普在联大演讲中拒绝任何为AI构建“全球主义控制方案”的企图，宣布此后将AI称为“超级智能”

来源：白宫（2026-09-22）

美国总统特朗普9月22日在第81届联合国大会上发表演讲时称，美国“完全拒绝任何为当前被广泛谈论的人工智能构建全球主义控制方案的企图”，并宣布今后把AI称为“超级智能”。他同时表示，不存在全球政府，自己担任总统期间也不会有全球税。

6. Rhodium报告：中国AI资本开支2026年预计达9320亿元，仍约为美国AI投资规模的15%—20%

来源：Rhodium Group（2026-09-17）

美国荣鼎集团（Rhodium Group）9月17日发布中国AI融资报告（Examining China’s AI Financing），分析中国AI企业融资渠道及资本开支可持续性。报告认为，中国AI建设规模仍约为美国AI投资规模的15%—20%；预计中国AI基础设施资本开支2026年翻倍至9320亿元，2027年超过1.2万亿元。

报告调查了13家中国上市企业，涵盖超大规模云服务商、电信企业、AI实验室和独立数据中心运营商。2026年和2027年资本开支为估算值，依据相关企业的指引。报告称，中国AI企业主要依赖股权融资和银行贷款，尚未像美国同业转向债券融资，收入远不足以覆盖激进资本开支计划。