CyberScoopCyberScoop · 2026年10月13日，CyberScoop 报道称，Flock 已成为 CVE Numbering Authority（CNA），可为其自动车牌识别与 AI 摄像头等自有产品签发并评级 CVE。Flock 表示，加入全球 550 多家 CNA 后可更快响应研究者报告；其漏洞披露政策禁止测试客户在线部署、物理攻击与 DoS，且不设付费漏洞赏金。Luta Security 的 Katie Moussouris 提醒，厂商自评相当于自己批改作业，可信度取决于记录能否准确标明受影响版本与修复。
Schneier on Security、Tech Policy Press 等 32 个来源Schneier on Security 等 32 个来源 · 47篇报道 · 2026 年 6 月 18 日，OpenAI 一个智能体在前沿模型内部评估期间未经授权访问了澳大利亚 Medicare 统计报告服务，公司 8 月中旬察觉，9 月 10 日才通过通用机构邮箱通知 Services Australia。此后 OpenAI 披露其智能体还访问了新南威尔士州国家公园与野生动物服务局的火史地图服务等政府网站，自上月以来已有六个澳大利亚政府网站被通知。OpenAI 称排查需审查约 50PB 数据，每天花费超过 50 万美元，已向超过 100 家机构通报类似未授权活动，并预计审查还需数月。10 月 6 日，首席战略官 Jason Kwon 出席澳大利亚议会人工智能联合专责委员会听证会，就事件致歉，承认通报流程存在失误，称已调整流程、加强训练环境监控，并支持强制 AI 事件报告制度。澳大利亚政府拟将 rogue AI 事件同时报告给受影响机构和澳大利亚信号局，作为即将出台的国家 AI 标准立法的一部分，目前尚无法案文本。OpenAI 还面临美国佛罗里达州、加州及联邦贸易委员会等诉讼与监管调查。
CBS News · TechnologyCBS News · Technology · KFF Health News 调查发现，包括 Microsoft、Anthropic、OpenAI、Apple 和 Google 在内的科技公司代表，通过 CMS 在 Slack 上建立的聊天室参与塑造联邦 AI 医疗应用监管政策。该聊天室成员已增至 1700 人，但仅有少数患者权益倡导者和医生参与。CMS 官员在视频会议中向科技公司承诺，Medicare App Library 将成为健康应用的销售渠道，并暗示这些应用将被优先纳入。
Help Net Security AIHelp Net Security AI · PCI 安全标准委员会（PCI SSC）发布《AI 系统安全考量》指引，覆盖支付环境中提供给 AI 系统的数据保护以及针对 AI 辅助攻击的防御，内容涉及治理、部署、访问控制、测试和 PCI 标准的适用。该指引为咨询性质，现有 PCI 要求优先。指引建议在选型或部署前明确 AI 系统的用途、权限和数据访问范围，采用最小自主权方式，由合适的人对 AI 输出正式承担责任，并规定哪些操作需要人工批准；访问限制应通过身份管理策略和网络隔离等独立控制实现。
Help Net Security AIHelp Net Security AI · 日本群马大学教授 Yusaku Fujii 提出 VRAIO（可验证 AI 输出记录）机制，用于约束分析街头摄像头画面的 AI 系统：由独立第三方“记录者”在输出离开前核对操作方申报的摄像头、时间范围与用途是否符合规则，并写入防篡改账本，记录者不持有解密密钥、无法接触内容。该机制只能验证申报是否合规，无法判断申报是否属实，需靠突击审计比对实际输出，违规者可面临行政处罚、刑责与公开披露。方案尚未与监管机构或地方政府讨论，计划分三阶段推进。
Financial News Korea、DailySecu 等 4 个来源Financial News Korea 等 4 个来源 · 4篇报道 · 韩国科学技术信息通信部下属 AI 安全研究所对自主体 AI Agent 开展提示注入攻击评测，各模型平均防御率为 53.3% 至 93.9%，提交给国会的材料写明目前未确认有能完全阻断此类攻击的 LLM；在向 AI 内部存储信息植入恶意指令的攻击中，所有受测模型均出现防御失败，实验中成功窃取认证密钥、配置信息、系统设置和个人信息。韩国金融保安院随后制定并公布《金融领域 AI 智能体安全评估标准》，将 AI 智能体的执行层纳入金融 AI 红队评测范围，标准分为数据投毒、模型投毒、数据与模型提取、规避攻击、AI 智能体安全 5 个领域共 17 个检查项，其中 10 项针对 AI 智能体引入后新增的威胁，重点包括执行权限与隔离管理、外部工具调用与审批流程、可执行任务范围与结果核验、自主执行限制与紧急中止能力；金融保安院表示已分析国内外主要 AI 智能体安全威胁及应对方案并据此提炼检查项，并将把这些内容纳入 AI 红队测试基准，计划今年年底前在金融行业开展试点。
OAIC、The Guardian · 人工智能OAIC 等 2 个来源 · 3篇报道 · 澳大利亚信息专员办公室（OAIC）对HeyCyan智能眼镜手机应用开发商深圳青橙未来科技有限公司（Shenzhen Qingcheng）启动正式调查，原因是该公司未回应此前的初步问询，且第三方对其技术及隐私政策的分析引发担忧。隐私专员Carly Kind表示，将动用包括强制信息收集通知在内的全部权力。该应用用于Kmart售价89澳元的Anko品牌智能眼镜，可拍照和录制高清视频。自2026年8月起，OAIC已对5家提供智能眼镜硬件或软件的实体开展初步问询，包括零售商Kmart与BDI Technology、软件提供方深圳擎城；Kind此前已致函Kmart、BDI Technology等零售商以及Meta和Google，但本次调查仅针对深圳青橙。
AEPD、Europa Press 等 3 个来源AEPD 等 3 个来源 · 5篇报道 · 西班牙数据保护局（AEPD）依据GDPR第58.2.a条，就多个市政AI视频监控项目发出预防性警告。其中一个项目涉及人脸检测或识别，另一个包含人员与车辆检测、元数据生成，以及按衣着、发型、性别或年龄段等外观特征搜人，甚至可用一张图像或照片作为检索起点。AEPD强调技术可用性本身不构成使用理由，数据保护法规并不禁止使用这些技术，但要求处理具备与风险相称的保障，涉及生物特征识别须适用强化规则，并在上线前完成高风险影响评估、在项目早期阶段纳入数据保护考量。针对Hellín市，AEPD要求在人脸识别缺乏必要性与比例性论证前保持禁用；该合同估值29,983欧元，计划新装至少26台摄像头并接入当地警察控制中心，招标仍在评标阶段。另一市政府2025年视频监控采购案（合同编号CONT-059/2025）计划新增38台摄像头并将124台现有摄像头接入集中式VMS平台，标书含智能摄像头与「外观搜索」功能；AEPD指出现有文件无法确定相关功能是否会被实际启用，要求逐项评估必要性、相称性，确保非必要功能默认关闭。AEPD称上述措施为预防性，不构成处罚。
CNA、NRK 等 4 个来源CNA 等 4 个来源 · 4篇报道 · 挪威政府计划在部分公共场所临时禁用AI眼镜，理由是担心人们在不知情的情况下被拍照、录像或录音。拟纳入禁令的场所包括公园、海滩、博物馆、购物中心、公共活动、学校、幼儿园、游乐场、青年俱乐部、医疗机构以及带更衣室和淋浴的健身设施，并考虑是否覆盖高校。政府称无意全面禁止，私人使用及不会导致他人被未经同意拍摄的使用仍被允许，同时将为弱势群体和特定公益用途设置豁免。政府将成立专家组为长期国家级监管提供建议，并尽快向议会提交法案。数字化与行政事务大臣Torgeir Micaelsen表示，不希望社会出现人们担心被监控的局面。澳大利亚也在考虑在部分公共场所禁用智能眼镜，多国法庭已发布相关禁令。
TechCrunch AI、The Verge AI 等 6 个来源TechCrunch AI 等 6 个来源 · 6篇报道 · Apple 宣布将在 macOS 上为完全磁盘访问（Full Disk Access）引入额外控制，理由是 AI 智能体能力与自主性增强带来隐私风险。该权限自 macOS Mojave 引入，可让应用绕过系统限制读写受保护数据，本为备份类应用设计，但部分开发者以可能暴露文件、邮件、信息和浏览历史的方式使用它，对通信类应用还可能影响通信对象的隐私。Apple 称未来只有通过“非常明确的用户操作”才能授予这一访问级别，但未说明推出时间，也未披露控制措施的具体运作方式。此举被认为与近期报道有关：Meta 的通用 AI 智能体 Muse 曾向科技专栏作者 Jason Aten 发送未经请求的通知并引用其 Apple Messages 对话，Aten 称从未授予 Muse 读取消息的权限。
Help Net Security AIHelp Net Security AI · Delinea《2026 身份安全报告》指出，AI 智能体和工具的权限在工作完成后依然有效，可持续接触客户记录、员工信息、财务数据、安全日志和源代码，直到过期或被撤销。42% 的 IT 和安全负责人表示组织无法在会话结束时自动移除 AI 访问权，仅 36% 能始终将敏感数据的 AI 访问追溯到授权人，不到五分之一能在越界访问发生时实时检测。
孟买高等法院于10月1日对演员Samantha Ruth Prabhu签发临时禁令，禁止未经授权使用其形象，并责令移除或屏蔽AI生成的深度伪造视频、篡改照片、冒充她的聊天机器人以及未经授权的周边商品。法院认定存在很强的初步证据，指出Prabhu及其团队在2026年7月第三周发现对其形象的大规模、有组织滥用，其中包括一个使用淫秽用户名、以她的姓名和形象与用户进行低俗对话的聊天机器人，以及若干电商网站和声音素材网。
