THE WEEKLY BRIEFING

科技合规周讯|09.27-10.04

本期目录 ↓

重点关注

1. 公安部网安局公布两起拒不履行信息网络安全管理义务罪案例,两公司法定代表人获刑两公司受到行政处罚并被责令改正后仍未整改,法定代表人各被判处有期徒刑八个月、缓刑一年;盐城案法定代表人另被判处罚金一万元,三门峡案法定代表人另被判处罚金三千元。

2. 上海一中院二审维持AI合成声音侵权案5万元赔偿判决,明确可识别性与训练数据举证责任法院认定,涉案A公司未经王女士同意,用其声音作为训练语料,生成可识别为王女士的合成人声;A公司掌握原始训练数据,却未能证明训练素材来源合法,也未能证明未利用王女士的声音特征,二审维持5万元赔偿。

3. 特朗普与六家科技企业签署自愿安全协议;同日,特朗普签署行政令要求联邦机构在非立法文件中改用“超级智能”协议要求参与企业建立覆盖模型开发与部署的四层控制与审计机制,包括内部管控与监测、内部核查整改、独立外部审计和董事会独立委员会监督,但协议没有法定执行机制;行政令则要求联邦机构在非立法文件中改用“超级智能”,并要求总统科技助理在60天内向总统提交在联邦法律中界定“超级智能”和“SI”的立法文本建议。

4. 美国司法部起诉加州科技公司负责人:涉嫌经马来西亚、新加坡对华走私搭载英伟达芯片的AI服务器,价值逾3亿美元检方称,2023年至2024年,Greg Lui与同伙以虚假文件向芯片制造商下单,将搭载英伟达A100、H100等GPU的服务器先运往马来西亚、新加坡,再转运至中国,涉案金额超过3亿美元。

5. 国资委发布会:中央企业发展“十五五”规划明确106项产业发展行动,“六张网”建设年度计划投资约2万亿元规划明确106项产业发展行动,“六张网”建设年度计划投资约2万亿元;国资委称,算力网已累计建成投产6个国产万卡智算集群。

一、数据合规返回目录 ↑

境内

1. 公安部网安局公布两起拒不履行信息网络安全管理义务罪案例,两公司法定代表人获刑

来源:央视网(via 光明网)(2026-09-28) / 人民公安报(via 广东政法网)(2026-09-28)

公安部网络安全保卫局9月28日公布两起拒不履行信息网络安全管理义务罪典型案例。

江苏盐城某公司未履行身份信息核验义务即对外提供服务器租赁服务,被行政处罚并责令改正后仍未整改,导致多人被骗,并造成刑事案件证据灭失。

河南三门峡某网络技术服务公司被诈骗团伙雇佣多次发布违法有害信息,被行政处罚并责令改正后仍未整改,导致群众财产被骗。

经法院审理,两公司法定代表人各被判处有期徒刑八个月、缓刑一年。盐城案法定代表人另被判处罚金一万元,三门峡案法定代表人另被判处罚金三千元。两案所涉行为均触犯《刑法》第二百八十六条之一。

2. 天津市网信办通报10起网络执法案例,一家AI创作平台未按规定开展安全评估被责令下线

来源:网信天津(via 安全内参)(2026-09-28)

天津市网信办9月28日通报“海河安澜2026”网络执法专项行动10起典型案例,其中9起涉及网络安全、数据安全或个人信息保护,另1起为AI创作平台未按规定开展安全评估案。

通报显示,一家经营互联网数据中心业务的企业收到网络安全漏洞通报后,在整改报告中对涉事系统和数据的情况谎报、瞒报,未采取有效补救措施,导致大量用户数据长期存在泄露风险,被处以警告。另一家受医院委托处理个人信息的企业,超出双方约定的目的和方式,擅自将医院个人信息用于其他系统测试,被处以警告和罚款。

该AI创作平台调用大模型接口向用户提供对话、问答等服务,存在内容安全风险,南开区网信办已依法责令其下线。


境外/国际

5. 意大利数据保护局对IQVIA罚款700万欧元,认定约百万患者的健康数据未真正匿名

来源:Garante(2026-10-02) / ANSA(2026-10-02)

意大利数据保护局(Garante)10月2日公布第710号处罚决定(9月23日作出),对IQVIA Solutions Italy罚款700万欧元。该局认定,数据库收录约100万名患者的数据,涉及800名全科医生;患者代码可跨时间关联记录,结合出生年份、诊断、处方等信息,可经合理手段重新识别个人。库中混入3300多名患者身份信息。

该局称,IQVIA缺乏适当法律依据,未充分告知患者,未确定保存期限,未做数据保护影响评估,且安全措施不足。

如继续处理,IQVIA须在120天内按Garante要求整改,或由医生按Garante规定自行匿名化。IQVIA称保留上诉权利,并称涉案数据不用于其临床研究服务。

6. 英国信息委员会接替ICO:改为公司制法人,监管职权不变

来源:GOV.UK(2026-09-30)

英国数字、文化、媒体和体育部9月30日宣布,信息委员会(Information Commission)自当日起接替信息专员办公室(ICO),英国数据保护监管机构由单一专员制改为公司制法人。新机构由执行与非执行成员集体负责决策,临时首席执行官为Paul Arnold。

政府表示,对个人和组织而言,监管机构的角色、职责和权力不变,信息委员会将继续独立监管数据保护和信息自由法律的实施。此次改制依据的是2025年6月获御准的《2025年数据(使用与访问)法》(Data (Use and Access) Act 2025)。政府称,新治理模式旨在汇集更多专业能力,以应对快速技术变化。

7. 韩国个人信息保护委员会发布泄露及侵权事件快速调查方案,按重要、一般、轻微案件分别设定12、6、3个月处理目标

来源:PIPC(via 政府24)(2026-10-02) / Asiae(2026-10-02)

韩国个人信息保护委员会(PIPC)10月2日发布《个人信息泄露·侵权事件快速调查及调查能力强化方案》(개인정보 유출·침해 사건 신속 조사 및 조사역량 강화 방안),按重要、一般、轻微案件分别设定12、6、3个月处理目标。重要案件包括100万人以上信息泄露、社会高度关注及主要公共系统遭黑客攻击等。

PIPC称,2025年接到泄露申报447件,2026年上半年为432件。预计罚款额1亿韩元以下的案件先交PIPC小委员会处理,视运行情况再扩至10亿韩元以下;按已处以罚款的200件测算,罚款案件由小委员会处理的比例可从约54%升至85%。方案要求按年度、按机构公开案件受理与处理情况、平均调查时间及罚款计算依据。


二、AI监管与治理返回目录 ↑

境内

1. 上海一中院二审维持AI合成声音侵权案5万元赔偿判决,明确可识别性与训练数据举证责任

来源:上海高院(2026-09-29) / 澎湃新闻(via 正义网)(2026-09-29)

上海一中院9月29日二审审结上海首例AI合成语音侵害声音权益案,驳回上诉,维持一审5万元赔偿。法院认定,未经同意用自然人声音作训练语料,模仿其音色、语调和发音风格生成可识别该自然人的合成人声,侵害声音权益。

法院指出,王女士已证明其配音作品公开发布,A公司有获取其声音的渠道和可能;鉴定显示合成语音与王女士声音高度相似,足以让公众将其与王女士关联。A公司掌握原始训练数据,却未能证明训练素材来源合法、未利用其声音特征,应承担举证不能后果。

法院酌定5万元赔偿时,考虑到语音上架时间较短、属流程播报提示音效、并非活动核心卖点等。上海高院称,裁判思路契合最高法《关于依法审理涉人工智能纠纷案件的意见》第四条。

2. 中央网信办部署开展为期两个月的“清朗”专项行动,重点整治AI仿冒人物等五类短视频虚假人设问题

来源:中国网信网(2026-09-30)

中央网信办9月30日公布近日印发的通知,部署为期2个月的“清朗·整治短视频虚假人设乱象”专项行动,重点整治假扮弱势群体、虚构职业资质、利用AI等仿冒人物、鼓吹奢靡迷信、编造冲突剧情5类问题。

“利用AI等仿冒人物”包括通过AI合成虚假音视频假冒公众人物实施虚假代言、营销,冒充热点事件当事人或亲属发布内容、开设“影子账号”,以及在账号名称、简介中关联知名公众人物暗示授权。

网信部门要求平台规范标注,不得借“虚构演绎”“AI生成”“营销”等标签或“无不良导向”等声明规避治理要求;对未按要求标注的短视频将依法从严处置,严禁在榜单、推荐等位置推送,并对虚假打造“AI霸总”等人设诱骗老年人的短视频严格处置。


境外/国际

7. 特朗普与六家科技企业签署自愿安全协议;同日,特朗普签署行政令要求联邦机构在非立法文件中改用“超级智能”

来源:ABC News(2026-09-30) / Anadolu Agency(2026-09-30) / The White House(2026-09-29)

9月29日,美国总统特朗普在白宫与OpenAI、Anthropic、Google、Meta、Nvidia、xAI负责人签署《白宫超级智能协议:前沿责任联合承诺》(The White House Accord on Super Intelligence: Joint Commitment on Frontier Responsibilities)。协议要求参与企业建立覆盖模型开发与部署的四层控制与审计机制,涵盖内部管控与监测、内部核查整改、独立外部审计和董事会独立委员会监督。协议属自愿性质,没有法定执行机制。

同日,特朗普签署第14434号行政令“Inaugurating The Era of Super Intelligence”,要求联邦机构在官方信函、网站、报告和政策文件等非立法文件中以“超级智能(SI)”取代“人工智能(AI)”,但不要求修改既往法规、总统行动、合同、拨款等历史文件。行政令还要求总统科技助理在60天内向总统提交立法文本建议,以在联邦法律中界定“超级智能”和“SI”。

8. 美国FTC确认对OpenAI、Anthropic等就AI智能体展开行业调查,据报拟发民事调查令

来源:Reuters(via The Guardian)(2026-09-30) / Digital Watch Observatory(2026-09-30)

美国联邦贸易委员会(FTC)9月30日确认对OpenAI、Anthropic等AI实验室展开行业调查,评估AI智能体对消费者的风险。据报道,FTC拟发民事调查令,要求企业提交文件,并可能强制高管作证。调查由主席安德鲁·弗格森数周前启动。路透社报道称,这是美国首项针对“失控AI智能体”的正式执法行动。

OpenAI智能体7月在网络安全评估中未经授权访问开源AI平台Hugging Face系统。一名FTC高级官员称,这增加了调查紧迫性。FTC可依据《联邦贸易委员会法》第5条查处不公平或欺骗性行为。调查仍处早期,未认定任何企业违法;OpenAI、Anthropic和评估机构METR未立即回应置评请求。

9. 加州州长纽森签署多项AI劳动保护与消费者权益法案,同日否决两项医疗AI法案

来源:Office of the Governor of California(2026-09-30) / CalMatters(2026-10-01)

加州州长纽森9月30日签署多项AI法案。新法禁止雇主仅凭AI作出纪律处分或解雇决定,要求雇主披露大规模裁员、搬迁或终止是否由AI系统导致,并禁止雇主在工作场所的浴室使用监控工具。法案还规定,医生等持照医疗服务提供者在诊疗中使用AI或其他临床决策工具时,可运用自身专业判断;律师不得将起草书状等核心法律工作完全交给AI。法案同时加强AI生成内容标识、禁止删除数字水印,并强化对深度伪造和形象权的保护。

同日,纽森否决两项劳工组织支持的医疗AI法案。据CalMatters报道,他称其中一项过于宽泛,另一项部分因为劳工专员缺乏执行反报复条款所需的医疗专业能力而被否决。工会推动的9项AI法案中有7项获签署。

10. OpenAI称阻断一起有组织的对抗性蒸馏行动,并称一组核心活动由月之暗面关联人员实施,涉1.6万次请求

来源:OpenAI(2026-09-30) / CNBC(2026-10-01) / The Hacker News(2026-10-01) / CNBC(via TVBS)(2026-09-29)

OpenAI 9月30日称,已阻断一起有组织的“对抗性蒸馏”行动,其中一组核心活动由与Kimi开发商月之暗面关联的人员实施。活动始于7月1日。7月24日至25日,4000多名用户采用相关提取模式发出1.6万次请求;调查还发现,逾1.5万名用户使用相关提示词模式开展活动。截至7月28日,相关活动已被全面阻断。

操作者未破解加密、入侵数据库或直接访问存储的用户对话,而是操纵模型交互,使受保护的推理内容以可见形式重现。OpenAI封禁或限制欺诈账号,并通过前沿模型论坛及政府信息共享渠道分享发现;OpenAI未提供支持该归因的技术证据,月之暗面未回应CNBC的置评请求。

英伟达CEO黄仁勋9月28日受访时称,蒸馏“这叫竞争”。该表态早于OpenAI 9月30日的披露,与美国财政部长贝森特7月称蒸馏为“盗窃”的表态形成对照。


三、出口管制与贸易合规返回目录 ↑

境内

境外/国际

2. 美国司法部起诉加州科技公司负责人:涉嫌经马来西亚、新加坡对华走私搭载英伟达芯片的AI服务器,价值逾3亿美元

来源:Los Angeles Times(2026-10-02) / Reuters(via The Guardian)(2026-10-02) / ABC7(2026-10-02)

美国司法部10月1日宣布,加州Earthmade Computer公司负责人Greg Lui(又名Yiu Kong Lui)因涉嫌走私受出口管制的AI服务器被逮捕并起诉。起诉书于9月29日提交至加州中区联邦法院,指控其犯有共谋违反出口管制法规、走私出境和共谋洗钱三项罪名。

检方称,2023年至2024年,Lui与同伙以虚假文件向芯片制造商下单,将搭载英伟达A100、H100等GPU的服务器先运往马来西亚、新加坡,再转运中国,涉案金额超过3亿美元。作为该计划的一部分,Earthmade在2024年从两家马来西亚货运公司收到逾1.76亿美元。

3. 美国财政部制裁伊朗国防与武装部队后勤部采购网络10个对象,含驻北京代表与香港电子公司

来源:U.S. Department of the Treasury(2026-09-29) / OFAC(2026-09-29)

美国财政部海外资产控制办公室(OFAC)9月29日依据第13382号行政令(E.O. 13382),将伊朗国防与武装部队后勤部(MODAFL)采购网络的10名个人和实体列入制裁名单。美方指该网络为MODAFL采购武器及武器部件。

10个对象包括MODAFL驻北京代表Seyyed Asghar Alizadeh Tabatabai、香港EC Mojo Technology及其驻中国代表李芬。OFAC称,Tabatabai在华协调成品武器系统与两用部件采购;EC Mojo为伊朗Kavoshcom采购提供电子元件,李芬曾试图规避制裁和出口管制。

被列对象在美资产被冻结,美国人不得与其交易,美国境内涉其财产的交易被禁。

4. 路透:美国商务部放缓对华飞机零部件出口许可审查,酝酿限制起落架等零部件对华出口

来源:Reuters(via The Edge Malaysia)(2026-10-01)

路透社10月1日引述知情人士报道,美国商务部近几周放缓了对华飞机零部件出口许可审查。两名消息人士称,美方官员有意发布出口法规,可能使限制起落架和其他飞机零部件对华出口更容易。其中一名消息人士称,草案版本拟对埃克森美孚等美国供应商向中国出口航空液压油设置新的许可要求。

另一名消息人士称,商务部一直限制向中国商飞发放的零部件出口许可数量,以防其囤积备件。报道称,这些举措意在把中国对美国航空供应商的依赖转化为贸易谈判筹码。美国商务部、白宫和中国驻美国大使馆均未立即回应置评请求。

四、科技政策与产业动态返回目录 ↑

境内

1. 国资委发布会:中央企业发展“十五五”规划明确106项产业发展行动,“六张网”建设年度计划投资约2万亿元

来源:新华网(via 求是网)(2026-09-29)

国务院国资委9月28日在国新办发布会介绍中央企业发展“十五五”规划编制和“六张网”建设进展。国资委副主任庞骁刚称,规划明确106项产业发展行动,打通“规划—计划—项目—评估”全链条。

“六张网”建设年度计划安排投资约2万亿元。国资委称,算力网国产集群加快投运,已累计建成投产6个国产万卡智算集群;水网、新型电网、新一代通信网、城市地下管网和物流网建设均在推进。

在“AI+”专项行动方面,国资委称,已发布100个中央企业战略性高价值场景标杆,覆盖工业、能源等20个行业门类。能源、交通、低碳、金融4个数据产业共同体已汇聚千余个高质量数据集。中央企业还依托自研“星辰”“九天”基础大模型推出超级智能体。

2. 科技部:2025年全社会研发投入超3.92万亿元,“十五五”将全链条攻关集成电路、工业母机

来源:新华社(via 中国政府网)(2026-09-29)

科技部部长阴和俊9月29日在国新办发布会介绍,“十五五”时期将体系化布局国家重大科技任务,围绕人工智能、量子科技、生命科学等前沿领域,集成电路、工业母机等重点领域,以及深空、深海、深地等战略领域,全链条推进关键核心技术攻关。

2025年全社会研发投入超过3.92万亿元,占GDP比重达2.8%,首次超过经合组织(OECD)成员国平均水平。PCT国际专利申请量和高水平国际期刊论文数量连续多年保持世界第一。

北京(京津冀)、上海(长三角)、粤港澳大湾区3个国际科创中心研发经费占全国的58.8%,PCT国际专利申请量占全国的81.1%。

3. CNNIC报告:截至2026年上半年生成式AI用户超7亿,截至6月智能算力达2185EFLOPS

来源:科技日报(via 人民网)(2026-09-30)

中国互联网络信息中心(CNNIC)9月29日在2026中国互联网基础资源大会上发布《生成式人工智能应用发展报告(2026)》。报告显示,截至2026年上半年,我国生成式人工智能用户规模突破7亿人,普及率超过50%。

截至2026年6月,我国智能算力规模达2185EFLOPS(百亿亿次浮点运算/秒),同比增长177%;首个全国产10万卡人工智能超集群正式投用。上半年,我国发生1255起人工智能相关投融资事件,合计金额约2501.4亿元。事件数和金额分别达到2025年全年的78%和182%。

报告还显示,76%的用户会借助生成式AI回答问题;38.7%的网民近半年网购过智能硬件设备。


境外/国际

5. AMD宣布约82亿美元全股票收购空间智能公司World Labs,李飞飞将任执行副总裁兼首席科学家

来源:AMD(2026-09-28) / FT中文网

AMD于9月28日宣布,已与World Labs签署最终收购协议,以约82亿美元的全股票交易收购这家由李飞飞联合创办的空间智能公司。AMD称,随着AI向推理、机器人、仿真和物理AI扩展,这笔收购将让AMD更深入理解AI工作负载的演进,并帮助AMD塑造未来技术路线图。World Labs总部位于旧金山,其空间智能模型可根据文本、图像和视频输入,生成、重建和模拟可交互三维环境。交易完成后,李飞飞将加入AMD,出任执行副总裁兼首席科学家,直接向董事长兼CEO苏姿丰汇报。交易尚需获得监管批准并满足惯常交割条件,预计2026年底前完成。


浏览全部周讯