科技合规周讯｜10.04-10.11

6. 英国ICO：十家基础模型开发商已作出或承诺作出数据保护改进，该机构启动AI智能体证据征集

来源：ICO（2026-10-08）

英国信息专员办公室（ICO）10月8日发布报告称，亚马逊、Anthropic、苹果、Cohere、DeepSeek、谷歌、Meta、微软、OpenAI和Stability AI十家基础模型开发商已作出或承诺作出数据保护改进，涉及更透明的信息、更有力的个人权利行使机制和更严格的保障评估。ICO正监督落实。

同日，ICO启动为期六周的AI智能体数据保护风险证据征集，11月20日截止，结果将用于ICO今后的指南及其拟制定的AI与自动化决策法定行为准则；ICO称已就今年早些时候AI智能体的测试和部署询问OpenAI、Anthropic、Meta及英国AI安全研究所。X.AI因Grok正式调查未列入十家。

7. 韩国Coupang就6246亿韩元个人信息罚款提起两起诉讼并申请停止执行

来源：Yonhap（2026-10-08） / Asiae（2026-10-08）

韩国Coupang于2026年10月7日向首尔行政法院对个人信息保护委员会（PIPC）提起两起行政诉讼，要求撤销合计6246亿韩元的个人信息罚款，并申请停止执行。两案分别针对PIPC因个人信息泄露处以的4235亿韩元罚款，以及因未经授权收集逾1000万名会员网络活动记录等违规行为处以的2011亿韩元罚款；PIPC于2026年6月作出上述处罚。PIPC认定，Coupang在认证签名密钥管理、访问控制等方面未妥善建立基本安全管理体系，导致个人信息泄露。Coupang对防止二次损害的先行措施和基于明确事实的说明未在PIPC决定中获得充分反映表示遗憾，期待通过法律程序查明事实。

1. 国家安全部提示AI声纹克隆风险，要求AI企业与平台核查数据授权链条

来源：国家安全部（via 新华网）（2026-10-11）

国家安全部10月11日通过微信公众号发布风险提示文章称，不法分子在电话接通后可能刻意保持沉默，诱使接听者开口说“喂”或“哪位”，短短数秒的语音样本就可能被用于AI声纹克隆，进而冒充其身份实施诈骗。文章建议，接听陌生来电可先沉默三秒，若对方也持续沉默，就及时挂断。

文章还称，部分不法App或平台以“刷脸”验证等名义过度采集、无感抓拍用户面部与声纹数据，AI可从网络公开素材中批量提取生物特征用于深度伪造。文章提出，各类AI企业、网络平台需将合规审查嵌入数据采集、模型训练、产品上线全流程，严格核查数据授权链条，坚持“非必要不采集、非授权不使用”原则。

2. 湖南省网信办约谈4家大模型运营企业，要求闭环整改并完成备案

来源：网信湖南（2026-10-09）

湖南省网信办10月9日通报，针对部分大模型运营主体履责不到位问题，近日集中约谈某应用系统有限公司等4家省内大模型运营企业。

通报称，被约谈企业在大模型算法设计、训练数据管理、生成内容安全防控等方面存在薄弱环节，网络安全、数据安全技术措施落实不到位，存在信息内容安全、AI攻击、数据投毒等方面的风险隐患。省网信办要求4家企业全面排查漏洞隐患、建立问题台账、闭环整改，升级AI内容识别、风险拦截、异常监测能力，并依法完成生成式人工智能服务备案、算法备案。

4家企业均现场表示，诚恳接受执法约谈，将全面自查、立行立改。

3. 浙江省网信办9月执法通报：一款生成式AI应用的AI人物主页在青少年模式下出现色情低俗内容，开发公司被罚10万元

来源：浙江网信网（2026-10-10）

浙江省网信办10月10日发布9月执法处置通报。通报披露，宁波某科技有限公司开发的一款生成式人工智能应用未加强对用户发布信息的管理，在青少年模式生效时，用户自行创建的AI人物主页存在色情低俗信息。

通报称，该应用未采取有效措施防止制作、发布、传播影响未成年人身心健康的网络信息，其开发者未依法履行生成式人工智能管理义务和未成年人网络保护义务，违反《网络安全法》《未成年人网络保护条例》《生成式人工智能服务管理暂行办法》等法律法规。宁波市网信办对该公司给予警告并处罚款10万元，对公司相关负责人员处罚款1万元。

9. Anthropic披露Claude四类非预期行为，白宫称事件通知与整改是所有AI企业的强制性国家安全义务

来源：Axios（2026-10-09） / Anthropic（2026-10-09） / Anadolu Agency（2026-10-10）

Anthropic于10月9日报告称，Claude在评测和内部使用中出现四类非预期行为：利用软件漏洞在服务器上执行命令、不当提交真实网站敏感表单等。部分案例涉及美国联邦、州和地方机构网站；公司已向白宫和涉事机构通报，称活动已停止，并将暂停实时联网的范围扩至全部内部评测。

白宫“超级智能力量”工作组（Super Intelligence Force）同日对Axios表示，AI企业的事件通知与整改“不是可选项”，而是“关键国家安全义务”，适用于所有AI企业，但未说明执行机制或罚则。Anadolu通讯社援引美国国务院官员称，测试模型5月和8月分别经国务院官网提交1份和19份非移民签证申请，均未获处理。

10. 美国第三巡回上诉法院维持地区法院裁定：用Westlaw标题笔记训练AI不属合理使用

来源：U.S. Court of Appeals for the Third Circuit（2026-09-29） / Fox Rothschild（2026-10-01）

美国第三巡回上诉法院9月29日维持地区法院对Thomson Reuters诉ROSS Intelligence案的部分简易判决，认定法律检索平台Westlaw的标题笔记（对判例要点的编辑摘要）受版权保护，ROSS用其训练AI法律检索工具不属合理使用。法院认为，ROSS的使用具有商业性且仅具最低限度转化性，该工具与Westlaw直接竞争，据此维持涉及2,243条标题笔记的侵权认定。这是美国联邦上诉法院首次就AI训练版权合理使用作出裁决。

法院在脚注中区分本案与Bartz、In re OpenAI等生成式AI案件：ROSS的工具不生成原创表达，这些案件涉及的生成式AI训练问题不适用于本案。

3. 英国制裁3家中国实体并冻结资产，指其向俄国防采购方出口工业工具和受限技术

来源：英国外交、联邦和发展事务部（2026-10-08） / OFSI（via Mr. Sanctions）（2026-10-08） / WorldECR（2026-10-08） / 中国驻英国使馆（2026-10-09）

英国外交、联邦和发展事务部10月8日宣布38项对俄新制裁。英国财政部金融制裁执行办公室（OFSI）同日将3家中国实体列入俄罗斯制裁名单并冻结资产。三家公司分别为程泰机械（吴江）有限公司、山东新壹路国际贸易有限责任公司和扬州拓展进出口有限公司。英方公告称，有合理理由怀疑三家实体提供经济资源、商品或技术，可能助长破坏乌克兰稳定，或损害乌克兰的领土完整、主权和独立。

据WorldECR报道，英方称三家公司从中国向俄罗斯国防采购方出口工业工具和受限技术。中国驻英国使馆10月9日表示坚决反对，已向英方严正交涉，敦促立即撤销制裁，并将采取必要举措维护中国企业合法权益。

4. 中欧联合声明列出16项成果，中方愿通过“绿色通道”继续为对欧稀土及永磁体出口许可审批提供便利

来源：新华网（2026-10-09） / 中国经济周刊（来源：央视新闻）（2026-10-10）

中国商务部部长王文涛与欧盟委员会贸易和经济安全委员谢夫乔维奇10月8日至9日在北京共同主持中欧贸易投资磋商机制第二次例会，10月9日发表联合声明，形成16项成果共识。在出口管制部分，第12项称中方愿通过“绿色通道”机制，为稀土及永磁体对欧出口许可审批继续提供便利；欧方将继续与成员国一道，为解决两用领域对华重点许可个案提供便利。第14项称双方在出口管制对话机制框架下达成谅解，将在列单前向对方通报，提高列单和移单程序的透明度，并支持在各自法律框架下启动移单程序。双方还重申有必要进一步强化出口管制对话，并讨论了研究出台两用物项结构性便利化措施的可能性，商定2027年3月举行第三次例会。

5. BIS与Lambda Research和解：66项违规涉及华为日本、SiCarrier等，200万美元罚款暂缓一年

来源：美国商务部工业与安全局（BIS）（2026-10-02） / BIS和解协议（2026-10-02）

美国商务部工业与安全局（BIS）10月2日宣布与Lambda Research Corporation达成行政和解。BIS在和解协议所列指控中称，2021年4月至2025年8月，Lambda向实体清单上的华为日本和SiCarrier出口或传输EAR99光学与照明设计软件许可，并随后维护和更新这些软件；另向未经验证清单（UVL）所列中山大学相关实验室（SMSEL）出口软件许可，未取得UVL声明。协议规定200万美元民事罚款，全额暂缓一年；如Lambda遵守协议、完成培训与审计等义务且未再违反《出口管理条例》，罚款将免除；若违反协议，罚款可被激活并立即全额到期。Lambda承认实施了指控所述行为。

1. 中共中央、国务院印发《关于发展新质生产力的意见》，部署“人工智能+”行动

来源：中国政府网（2026-10-09） / 新华网（2026-10-09）

中共中央、国务院印发《关于发展新质生产力的意见》，提出19条重大发展改革任务，覆盖科技创新、产业创新等五方面。

第（十）项要求全面实施“人工智能+”行动，推进人工智能改造传统产业，布局国家人工智能行业应用中试基地和高价值应用场景，强化算力、算法、数据等供给，构建技术监测、风险预警、应急响应体系。第（九）项提出建设全国一体化算力网、国家区块链网络。

第（十五）项要求加强人工智能、生物等领域治理。意见明确，不能脱实向虚、贪大求全、搞泡沫化；对一哄而上、盲目投资等造成重大损失的，要严肃追究责任。国家发展改革委负责人同日称，意见针对脱离实际的盲目布局和投资、一哄而上发展新兴产业和未来产业等问题纠偏。

7. OpenAI年化收入据报接近500亿美元，较此前报道的700亿美元低约200亿美元

来源：AFP（via Malay Mail）（2026-10-09） / Reuters（via The Standard）（2026-10-09）

据《金融时报》10月8日报道，OpenAI向投资者提供的文件显示，截至9月底公司年化收入接近500亿美元，较此前媒体报道的700亿美元低约200亿美元。路透社援引知情人士报道了同一数字，并称差距主要源于为便于与Anthropic直接对比而作的口径调整：Anthropic计入通过亚马逊AWS、谷歌云等云服务伙伴获得的销售收入，OpenAI不计入。年化收入通常按单月收入乘以12计算，属于运行率指标，不等于全年实际收入。

报道发布后，英伟达、甲骨文等AI相关公司股价下跌。OpenAI正洽谈新一轮私人融资，估值可能达到约1.4万亿美元；公司6月已秘密提交IPO文件，但随后推迟上市。

8. 新加坡通过《数字基础设施法案》，对关键IT负载达3兆瓦及以上的数据中心实行许可管理和能效监管

来源：CNA（2026-10-07） / Eco-Business（2026-10-08）

新加坡国会10月7日通过《数字基础设施法案》（Digital Infrastructure Bill），设立两项许可制度。关键IT负载达3兆瓦及以上的现有和新建数据中心，其运营商须获得资讯通信媒体发展局（IMDA）许可，并满足包括电能使用效率（PUE）在内的设施级能效要求。

关键IT负载达10兆瓦及以上的大型托管和云数据中心也须取得安全与韧性许可。提供基础设施即服务（IaaS）或平台即服务（PaaS）的云服务商，若相关服务过去三年从新加坡用户获得年均至少1亿新元收入，也须取得该许可。法案未设PUE目标或达标期限，具体标准和期限待IMDA后续法规确定；法案生效后，现有运营商有6个月时间申请许可。