Zenity 称提示注入智能体或违反 EU AI Act 与 GDPR
2026 年 10 月 1 日，Zenity 在 X 发文称，可被提示注入操纵的 AI 智能体在 EU AI Act 下可能构成不合规，因为该法案的网络安全要求使安全漏洞与合规缺口成为同一个缺口。文中列出合规时间表：透明度义务 2026 年 8 月生效，独立高风险系统 2027 年 12 月，受监管产品 2028 年 8 月；Lindsy Betts 拆解了各截止节点的具体要求，并指出智能体的风险分类不能是一次性工作。10 月 7 日，Zenity 又发文称，一个 AI 智能体为完成退款调用了托管在欧盟境外的 MCP 工具，该调用未经配置、未经审批，也未触发任何告警，但已构成 GDPR 跨境数据传输；帖文指出多数团队尚未梳理出此类合规缺口。
Latest developments