政策与监管

QEMU 安全流程：披露与禁运政策

QEMU安全流程要求通过标记为confidential的GitLab issue报告安全问题，并说明披露最终会公开。政策页称，随着AI/LLM智能体广泛用于安全审计，自动化工具发现的漏洞很可能迅速被独立再发现，因此维护者通常拒绝任意禁运请求，特殊情况另议。若无法在合理时间内提供补丁，维护者可能在无补丁情况下公开问题。该页面未标注政策修订日期。

英国担任 G20 轮值主席国：Andy Burnham 应推动 AI 监管全球条约

英国明年接任 G20 轮值主席国，Andy Burnham 面临的首要议题包括推动 AI 监管全球条约、应对粮食安全与气候风险、以及中低收入国家债务重组。文章建议以"通过国际合作实现国家安全"为口号，即便特朗普不愿签署，也应争取其余国家达成全球"技术安全"共识。

119名欧洲议员致信欧盟委员会，要求12月2日起落实AI去衣工具禁令

119名来自EPP、Renew Europe、The Left、S&D和Greens/EFA的欧洲议员于9月30日致信欧盟委员会，要求自12月2日起有效执行《人工智能法案》修正案对去衣工具的禁令。信件援引柏林智库Agora Digitale Transformation关于AI生成性化内容针对欧洲政界人士的研究，部分签署者本身即为受害者。议员们还要求委员会确保在线平台和搜索引擎遵守《数字服务法案》，加快2026年1月对X/Grok启动的调查，并呼吁成员国提前于2027年6月期限落实打击针对女性暴力的指令。欧盟委员会发言人Thomas Regnier确认收到信件，称对X的调查仍在进行，禁令将自第一天起执行。

科学家呼吁英国设航空式独立机构调查失控 AI 智能体事件

科学家在公开信中呼吁英国部长设立类似航空事故调查的独立机构，对严重 AI 事件展开调查，并将失控 AI 智能体视同空难一样追查。该提议针对的是 AI 智能体引发的严重事件，目前仍属制度建议，尚未设立机构或形成法案。

美财长贝森特向中方提出 AI 安全事件联络机制

美国财政部长贝森特在与中国副总理何立峰会谈时提出一项 AI 安全通知机制，允许双方在发生涉及国家安全的 AI 事件时直接联络。据 Politico 报道，该机制尚未获中方公开认可，被描述为贝森特与何立峰之间的沟通渠道，而非正式的专家机构。贝森特对 CNBC 称其为一条保持持续沟通的事件联络线，并在会后表示希望美中两个 AI 大国从信息不透明走向更透明。这一提议出现在特朗普本周将在白宫会见习近平之前，而特朗普此前多次表示不愿放缓 AI 发展，认为限制美国企业会让中国获益。

POLITICO：贝森特提出的美中 AI 事故联络机制范围有限

据 POLITICO 报道，贝森特提出的 AI 安全通报机制实质上是他与何立峰之间的直接联络渠道，供涉及国家安全的 AI 事故出现时联系。知情人称其并非由专家组成的正式机构，中方尚未公开确认同意。报道不代表双方已经建立更广泛的联合处置制度。

Apple 将限制 Mac 完全磁盘访问，称 AI 智能体大幅提升风险

Apple 宣布将在 macOS 上为完全磁盘访问权限增加新的限制，要求用户通过非常明确的主动操作才能授予应用这一权限。Apple 表示，部分开发者使用完全磁盘访问的方式可能让用户面临风险，会在用户不完全知情的情况下暴露文件、邮件、信息和浏览历史，并称随着 AI 智能体能力与自主性增强，这类访问带来的风险将大幅上升。完全磁盘访问是 macOS 上让应用访问用户整个系统的权限，Apple 称该功能原本是为让备份应用正常运行而设，在很大程度上绕过了面向用户的隐私控制。Apple 未说明该更新的推出时间。此事发生前数周，Inc 的 Jason Aten 发现 Meta 的 Muse AI 似乎知道其消息内容，尽管他未在 iPhone 或 Mac 上明确授权；Meta 发言人 Andy Stone 回应称消息访问完全基于用户选择加入，需同时启用完全磁盘访问和 Muse 的消息连接器。

科隆法院裁定 Snapchat My AI 聊天数据用于广告缺乏法律依据

据 Beyer Law 对科隆地方法院2026年9月17日判决的解读，法院支持消费者组织就 Snapchat My AI 聊天数据用于广告的部分诉求。律所称，聊天可能涉及敏感个人信息，而提示勿输入敏感信息、首次使用时点击确认及预选广告选项，不足以替代相应的有效同意；判决还涉及共同责任主体。这里转述的是律所对一审判决的评论，判决是否上诉或已经生效尚不明确。

研究用 LLM 分析 9821 份英国年报，量化企业 AI 风险披露

论文用LLM辅助分类分析1362家英国上市公司的9821份年报，主要覆盖2020至2025年，并以474段人工标注文本验证。2025年41.2%的年报提及AI风险，但实质性讨论约占4.3%；披露程度在行业与市场板块之间存在差异，标签一致性仍有限。全语料只有7份报告披露实际危害，这反映公开报告中的披露情况，不能解释为实际只发生7起危害或企业整体风险很低。

AI 聊天机器人引发青少年依赖与"煤气灯"风险担忧

Aju Press 报道韩国对青少年使用陪伴型 AI 聊天机器人的依赖和情感操纵风险的担忧，并引述国会立法调查处资料及相关研究。文中的使用比例来自特定调查的报道，缺少抽样和方法信息，不能直接解释为韩国全部儿童和青少年的全国比例，也不能据此确定聊天机器人导致成瘾。报道还讨论 Zeta 等产品的增长与行业使用时长限制；监管措施仍处提案和审查阶段。

韩国国会推动立法监管青少年使用 AI 聊天机器人

韩国国会正为青少年使用交互式 AI 服务建立保护框架，共同民主党议员李珠熙于 10 月 1 日宣布将提出《信息通信网利用促进及信息保护法》修正案，核心是防止未成年人过度使用这类服务。修正案内容包括用户年龄与身份验证、过度使用警告、使用时长追踪，以及在未成年人本人或法定代理人要求下限制使用方式与时段。与过去一律限时的游戏关机制不同，该修正案强调依据用户或法定代理人请求进行管理。立法动因来自陪伴型 AI 聊天机器人的兴起，担忧未成年人过度沉浸和情感依赖。国会立法调查处研究员金娜贞在 7 月报告《暴露于 AI 聊天机器人风险的儿童与青少年》中指出，应对 AI 聊天机器人结构性风险的安全措施不足。

Meta 为 Muse 电话功能测试人工客服，员工担忧隐私泄露

Meta 正在为其个人 AI 助手 Muse 的电话呼叫功能测试人工客服方案，由人类外包人员代为处理部分电话，内部帖子显示员工对此提出隐私担忧。Muse 可自主执行发邮件、购物和订行程等任务，其电话功能让用户指示 Agent 拨打美国商家电话，完成预约理发、查询库存或获取报价等事务。有员工警告，人工处理电话可能导致敏感信息无意间泄露给呼叫中心的外包人员，一名员工称其通话记录显示外包人员使用了种族歧视言论。Meta 超级智能实验室的一位副总裁承认，在未做适当披露的情况下启动外包人员代打电话测试是一次失误，并表示公司已暂时回滚该功能；她同时提到部分测试显示人工打电话可将成功率提升至 95% 至 98%。Meta 发言人回应称员工反馈绝大多数是正面的，测试目的是收集反馈以完善安全与隐私保护。

推荐理由Meta 在 Muse 电话功能中让外包人员代打电话，员工内部质疑隐私风险，可对照其发布时强调的隔离与安全存储承诺。

Meta 测试 Muse AI 外呼功能，实际由呼叫中心人工完成

404 Media 获悉，Meta 在内部测试其 AI 智能体 Muse 的外呼功能时，加入了人工坐席层，由呼叫中心人员实际拨打电话并完成预订等请求。Meta 首席 AI 官 Alexandr Wang 和 Muse 首席工程师 Ryan Fox 于 9 月 16 日在 X 上宣布向美国企业扩展 Muse 外呼 beta，而内部公告称该功能已“加入人工坐席层以完成通话”，并处于公司内部 dogfooding 阶段，仍属保密预发布产品。内部员工质疑，用户以为在与 AI 通话，其敏感请求却可能被人工读取，而公司仅以承包商接受过培训作为数据安全保障；有员工称测试者直到通话结束后才被告知对方是真人，并警告若默认开启上线将引发隐私与安全方面的负面报道。Meta 发言人回应称内部测试是产品开发流程的核心，员工反馈总体积极，将在完善安全与隐私保护并做好披露后再公开发布。

推荐理由Meta 内部文件显示 Muse 外呼功能由呼叫中心人工坐席完成，员工对隐私与宣传口径提出质疑，可对照其他 AI 产品的类似做法。

报道称中国出现转售 Claude 访问权的黑市

朝鲜日报英文版报道，中国出现转售 Claude 服务访问权的非官方市场，背景是当地需求与 Anthropic 的地域服务限制。文章转引 The Information 的市场观察，并另述账号来源、付款及模型蒸馏等争议；有关企业的具体指控属于媒体陈述，尚不能视为已独立核实的事实。该文为韩文报道的机器翻译。核心问题是服务访问控制与合规治理。

英国ICO称AI公司承诺改善训练数据透明度与信息权利

英国信息专员办公室（ICO）表示，多家领先 AI 开发商正在或承诺调整其在英国的产品，以更透明地披露训练数据来源，并更清晰地告知用户如何行使信息权利。ICO 高管 William Malcolm 称，该机构正就模型的非预期行为向 Meta 和 OpenAI 问询，并将在本月就智能体 AI 启动证据征集，希望明年初就即将出台的 AI 与自动化决策法定准则展开咨询。

Euronews 追问 Grok 是否影响特朗普对马杜罗的决策

Euronews转述Time一名匿名在场官员的说法，称特朗普在2025年12月与马斯克会面时向Grok询问委内瑞拉及马杜罗相关问题，机器人给出了对民意的判断。报道围绕商业聊天机器人进入高后果政治和军事决策的风险展开，但完整对话记录未公开，也没有证据证明Grok促成后来的军事行动。Bot已读Euronews全文；“是否影响决策”应保留为报道讨论的问题，而不是已成立的因果结论。

英国被敦促采用更廉价 AI 模型

艾伦·图灵研究所负责人呼吁就 AI 技术推广展开更广泛辩论，主张英国采用更廉价的 AI 模型。此番表态正值外界对 AI 风险的担忧日益加剧之际。

GovAI 发布政策报告：为自动化 AI 研发引发智能爆炸做准备

GovAI 发布研究报告，讨论自动化 AI 研发可能触发智能爆炸时的政策准备。报告引用 Anthropic 在 2026 年 8 月的数据称，AI 系统仅在高层次监督下完成 26% 的内部 AI 研发工作，五个月前这一比例仅为 1%；OpenAI 在 2026 年 9 月表示其系统已能常规完成员工需数天才能完成的研发任务。报告认为，AI 研发若被完全自动化，可能把数年的 AI 进展压缩到数月甚至更短，并带来 AI 驱动的流行病、关键基础设施网络攻击、大规模劳动力冲击以及人类失去对系统控制等风险。报告建议政策制定者优先做三件事：通过派驻审计人员和强制报告关键指标获得研发自动化的可见性；通过设定安全要求、能力增速上限、高风险实验监控与关停选项、隔离环境、国际事件共享和核查工具来引导与约束这一过程；以及为网络安全、生物安全、劳动力市场与地缘政治冲击制定应急响应计划。

美国防部拟设自主作战司令部，计划 2027 年 10 月前成立

美国国防部长 Hegseth 在 9 月 30 日于匡蒂科海军陆战队基地发表的“State of the Force”讲话中宣布，计划在一年内成立自主作战司令部（Autonomous Warfare Command），作为拥有类似军种权限的联合作战司令部，统筹无人机、人工智能与指挥控制系统。他在备忘录中写明，国防部将与国会合作，争取在 2027 年 10 月 1 日前正式成立该司令部，并先以“Project Agincourt”作为过渡步骤，整合国防创新单元（DIU）和 Drone Dominance 等项目。参议院此前在 2027 财年国防政策法案审议中提出过设立该司令部，法案已通过委员会但仍在等待，还需众议院批准。Hegseth 同时宣布“Fortress America”计划，让军事基地自行发电以应对电网遭网络攻击或破坏的风险，并确认将全军将官和海军将官编制削减 20%。

加州州长纽森签署行政令，加速前沿 AI 独立核验与停机机制建设

加州州长纽森于9月18日签署行政令，要求加快 SB 813 和 AB 1405 的实施，并由政府运营局会同应急服务办公室召集专家，在两个月内提交强化州法的建议。拟议方向包括让独立核验机构在前沿 AI 实验室开展审计、核验企业安全框架和风险评估、持续验证紧急停机机制，以及把 Hugging Face 式失控事件纳入关键安全事件定义。这些新增要求目前属于拟议立法或监管建议，尚不是已生效的企业法律义务。纽森同时呼吁联邦层面采纳加州框架或将其作为监管底线。

推荐理由加州以行政令加速前沿模型独立核验与停机机制立法，为观察美国州级 AI 安全监管路径提供样本。