中国信息安全 https://wechat2rss.xlab.app/feed/567cb1a8cf49f3e2c141d9d8085712f42ffc2fef.xml 《中国信息安全》杂志，介绍国内外最新网络安全动态，深度解读网络安全事件。 (wechat feed made by @ttttmr https://wechat2rss.xlab.app) (中国信息安全) Fri, 04 Sep 2026 17:50:11 +0800 Fri, 04 Sep 2026 17:50:11 +0800 https://wx.qlogo.cn/mmhead/Q3auHgzwzM66wWXsrziazzu4plImwBgRGRhhiaTwtm7EP4L6sa73MAkA/0 中国信息安全 https://wechat2rss.xlab.app/feed/567cb1a8cf49f3e2c141d9d8085712f42ffc2fef.xml 前沿 | IPv6升级演进中安全保障防御体系建设探索 https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664266274&idx=1&sn=e065a9106483e737ae580d30ff533cc1 互联网协议第六版（InternetProtocol version 6，IPv6）是互联网升级演进的必然趋势，也是网络技术创新的重要方向，更是网络强国建设的基础支撑。加快推进我国IPv6网络安全开发、应用、服务与创新…… 原创 金梦然 2026-09-04 17:50 北京

互联网协议第六版（InternetProtocol version 6，IPv6）是互联网升级演进的必然趋势，也是网络技术创新的重要方向，更是网络强国建设的基础支撑。加快推进我国IPv6网络安全开发、应用、服务与创新……

金梦然

国家信息中心

互联网协议第六版（InternetProtocol version 6，IPv6）是互联网升级演进的必然趋势，也是网络技术创新的重要方向，更是网络强国建设的基础支撑。加快推进我国IPv6网络安全开发、应用、服务与创新，是促进下一代互联网在经济社会各领域实现深度融合应用的体系化举措，能够为数字经济发展和全球数字化转型提供有效支撑。

一、IPv6网络安全现状与挑战

根据中国网络空间安全协会联合国家互联网应急中心等单位发布的《2024年上半年网络安全漏洞态势报告》数据，IPv6协议的攻击为35.34亿余次，同比上涨87.78%，整体安全态势严峻。IPv6技术演进和应用创新在各行业的深入部署，也使IPv6网络安全防御体系面临更大挑战。

首先，互联网协议第四版（Internet Protocolversion 4，IPv4）的网络安全领域知识和经验难以直接应用到IPv6环境。网络安全专业人员、开发人员与运维人员在IPv6网络安全知识方面储备匮乏，难以充分认识和把握IPv6及其相关安全问题，无法有效满足IPv6安全防护需求。此类现实问题导致IPv6相关业务的运维工作潜藏安全风险，大量防护薄弱甚至无防护措施的IPv6协议栈成为攻击者发起网络攻击的新切入点。

其次，IPv6引入了若干新的协议和技术，使IPv6网络与IPv4网络之间的通信复杂性提升，而这种复杂性可能引发安全问题。对此，国家多部门多次发布文件，明确要求强化安全保障能力，构筑IPv6网络安全防护体系，增强复杂场景的IPv6安全保障能力。

（一）互联网暴露面管控困难

IPv6地址空间巨大，每个终端至少拥有一个IPv6全球单播地址（相当于IPv4公网地址）。IPv6网络环境不存在私有地址，无须进行网络地址转换（NAT）操作，每台设备均可直接与互联网的其他设备通信，打破了内网与外网之间原有的边界。攻击者更容易接触到原本处于内网环境的系统和设备，增加了互联网暴露面管控的难度。

（二）IPv6对网络内容管控提出新挑战

IPv6与IPv4用户环境形存在差异。在IPv4环境中，终端通常使用私有地址，若要对外提供服务，必须通过专业的端口映射技术或部署在公网的反向代理等技术实现。在IPv6网络，任何一台终端设备都可以更便捷地架设网络服务。这使传统上聚焦机房和特定公网IP的内容监管模式面临挑战，对及时发现并治理未备案或非法的网络内容提出了更高的技术要求。

（三）IPv6新协议带来新型安全与叠加威胁

IPv6作为一项新技术，自身存在安全漏洞和隐患。IPv6报文结构引入的新字段、新的扩展报头字段，以及IPv6协议族引入的新协议均可能存在漏洞，其攻击风险涵盖FlowID猜测攻击、逐跳扩展报头攻击、邻居发现协议攻击等。IPv4和IPv6的双栈机制，会给IPv6网络带来叠加性安全风险。

（四）现有网络安全防护设备难以有效应对IPv6安全威胁

现有的防火墙、抗分布式拒绝服务攻击（DDoS）等网络安全防护设备虽已完成IPv6适配改造，但安全策略能否有效应对大规模复杂的混合流量，仍有待实网环境的检验。在IPv4与IPv6双栈共存的网络架构中，安全设备需并行处理两种不同协议的数据流。这意味着防火墙必须同时维护和管理两套相互独立的安全策略集，分别应对IPv4和IPv6层面的潜在威胁。防火墙需要同时配置双栈策略确保网络安全，增加了安全设备策略管理的复杂程度。一旦在IPv6层面的策略配置出现缺失，可能导致安全防护设备被“穿透”。

二、IPv6安全保障防御体系建设路径

面对多重挑战，迫切需要规划系统化的IPv6安全保障防御体系建设路径，从而提高整体防护能力。

（一）建设思路

鉴于IPv4与IPv6在较长时间内将维持共存的基本态势，需综合运用纵深防御、主动防御、欺骗防御、移动目标防御、内生安全、零信任等防御理念，设计并构建安全保障防御体系。该体系应确保所保护的IPv4与IPv6网络至少具备与IPv4网络同等的防护能力与水平，同时在网络实名、网络行为追踪溯源、恶意行为人员定位、网络目标隐藏、欺骗防御等特定领域，具备比传统IPv4网络安全防护更强、更好、更智能的安全防御能力，从而实现“业务不断、安全不乱、能力有升”的目标。

（二）主要优势

构建IPv6安全保障防御体系，具有以下主要优势。一是实现对IPv6已知攻击手段和渗透测试手段的检测与发现，例如网络攻击诱捕、欺骗、隐藏等主动防御能力。二是充分利用IPv6自身特征与优势特性，弥补IPv4安全能力短板，例如实现网络实名与隐私的结合、对恶意行为者追踪溯源、隐藏网络目标、增强节点间通信的抗截获分析能力。三是支持IPv6单栈、IPv4与IPv6双栈、IPv4与IPv6翻译等复杂网络环境，能够有效满足安全防护需求，助力IPv4向IPv6的平稳过渡与演进。

（三）系统组成与核心功能

IPv6安全保障防御体系（图1所示）主要由IPv6地址分配管理、IPv6资产发现管理、IPv6终端安全管理、IPv6网络准入控制、IPv6网络漏洞扫描、IPv6网络边界防护、IPv6网络安全监控、IPv6主动防御网关、IPv6安全管理中心九大系统组成。

图1 IPv6安全保障防御体系

其中，IPv6地址分配管理、IPv6资产发现管理两个系统属于基础管理支撑；IPv6终端安全管理、IPv6网络准入控制、IPv6网络漏洞扫描三个系统属于基础安全防护；IPv6网络边界防护、IPv6网络安全监控两个系统负责边界与内网防护；IPv6主动防御网关系统负责主动开展欺骗防御；IPv6安全管理中心系统负责所有系统的统一管理、日志处理与功能协调。

IPv6地址分配管理系统主要针对目标IPv6网络进行IPv6可溯源地址生成、有序分配与集中精准高效管理。IPv6局域网络环境主要依赖DHCPv6协议集中管理与分配IPv6地址，使网络环境的IPv6主机动态获取IPv6地址、路由器网关地址、DNSv6服务器地址等信息。DHCPv6协议采用客户端/服务器模型，主机地址的动态分配任务由网络主机驱动。当DHCPv6服务器接收到来自网络主机申请地址的信息时，才会向网络主机发送相关的地址配置等信息，实现网络主机地址信息的动态配置。

IPv6资产发现管理系统主要对IPv6网络中存在的子网、设备、服务、主机等资产进行探测发现，识别目标网络存活设备及主机所使用的IPv6地址、开放的端口与服务、使用的操作系统、内在的拓扑结构等信息，并对这些IPv6网络资产进行管理。

IPv6终端安全管理系统主要负责检测IPv6终端是否满足IPv6网络的安全“基线”，在终端接入网络之前，能够检查它是否符合单位制定的防病毒和操作系统补丁等安全策略。可疑或有问题的主机将被隔离或限制网络接入范围，直到它经过修补或采取了相应的安全措施为止。此举能有效防止有问题的主机接入网络。

IPv6网络准入控制系统用于保证目标单位分支机构和用户终端的可信接入，控制用户的访问权限，提高用户终端的安全性，进而降低全网用户管理和维护复杂程度。IPv6网络准入控制只允许合法的、值得信任的IPv6终端接入网络，而不允许其他设备接入，能够在用户访问网络之前确保用户身份可信。IPv6网络准入控制对IPv6设备进行多维度平台化安全管控，解决大量终端设备接入网络和终端设备多地址的难题，满足目标网络的安全需求。

IPv6网络漏洞扫描系统主要负责对IPv6网络设备、终端及防护设备的漏洞进行扫描发现。该系统通过深入剖析IPv6协议运行机制，从IPv6协议字段、扩展报头、分片、ICMPv6报文、协议配置、过渡隧道、协议实现等方面入手，据此构建IPv6网络漏洞数据库，通过远程或本地检测目标节点开启的服务，记录目标节点给予的应答，与构建的IPv6漏洞数据库进行匹配，进而实现对IPv6网络的漏洞扫描。

IPv6网络边界防护系统作为IPv6网络面对外网威胁的边界防线，主要负责检测并过滤IPv6外网对内网的恶意行为，并封堵IPv6内网不安全的服务与应用。

为实现对IPv6网络的有效安全防护，基于漏洞不可避免的基本假设，IPv6网络安全监控系统以威胁为中心，通过收集、检测和分析监控并掌握IPv6网络内的恶意与非法行为，在学习中获悉、适应，不断增强安全防护能力。

IPv6主动防御网关系统为有效抵御网络空间背后的“人”，在防御体系中融入“交互”这个关键要素，设置“蜜罐”“蜜网”进行主动诱捕。该系统通过分析IPv6网络新型攻击行为，进而针对性开展后续防御，实现IPv6网络防御功能与能力的迭代升级。

IPv6网络安全管理中心通过对IPv6网络资产、人员和IPv6网络安全设备的管理，支持IPv6系统管理、安全事件管理、审计日志管理、脆弱性管理、资产管理、情报及预警管理、工单管理等功能，达到IPv6网络建设“统一安全规划、统一安全实施、统一安全策略、统一安全管理”的目标。

三、IPv6安全保障防御体系建设建议

为有效应对IPv6全面部署所引发的新型安全挑战，构建具备覆盖全面、响应及时、防护协同的IPv6安全保障防御体系，本文提出以下四个方面的建议。

一是系统化推进IPv6安全能力建设，补齐专业人才短板。当前，“IPv6+安全”复合型人才严重不足，成为限制IPv6安全能力提升的关键制约因素。建议针对网络运维、安全开发、系统架构等关键岗位人员，开展体系化的IPv6安全培训与实战模拟。培训内容涵盖IPv6协议原理、过渡机制风险、IPv6专属攻击手段（如NDP欺骗、路由头攻击等）以及防护策略配置，全方位提升从业人员在IPv6环境的威胁识别、策略配置与应急响应水平。

二是强化IPv6漏洞全生命周期管理，推动安全能力前置。随着IPv6规模化部署，其协议栈及相关联应用的漏洞数量持续攀升。应建立系统化的IPv6漏洞挖掘、披露、修复与验证机制，重点聚焦IPv6基础协议、过渡技术、配套服务以及IPv6环境的应用逻辑漏洞，推动漏洞的自动化检测与策略闭环。鼓励产学研各主体共建IPv6漏洞库与测试验证平台，提升IPv6内生安全水平。

三是推动安全设备智能防护能力升级。现有安全设备虽多数已完成IPv6基础协议支持，但在策略细粒度、检测准确性和运维便捷性方面仍存在一定局限性。应推动防火墙、WAF等安全产品实现与IPv6的深度适配，支持基于IPv6特征的精准访问控制、威胁检测与自动响应。同时，结合人工智能与威胁情报能力，提高对IPv6新型攻击行为的发现与阻断效能，构建覆盖IPv6全流量的可管、可控、可追溯的安全体系。

四是构建韧性网络安全防护体系。IPv6的部署并非孤立的过程，而是与5G、物联网、工业互联网、云数据中心等深度融合。安全防护应打破网络边界壁垒，推动IPv4和IPv6双栈、云网端一体化的统一策略管理。通过建立跨域安全信任体系，实现IPv6资产的可视化、风险的可感知、威胁的可控性，在复杂的混合网络环境形成纵深防御能力，系统性地提升IPv6时代的整体安全水平。

（本文刊登于《中国信息安全》杂志2026年第7期）

跳转微信打开

]]> Fri, 04 Sep 2026 17:50:00 +0800 公安部提示：勒索病毒造成巨大损失，建议企业提高警惕！ https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664266274&idx=2&sn=477c2686fd995dfe31a9b8ed51dcdbab 不少企业惨遭重创，一次攻击就可能造成业务瘫痪、数据泄露、声誉受损等多重打击。今天，就来好好聊聊勒索病毒。 中国信息安全 2026-09-04 17:50 北京

不少企业惨遭重创，一次攻击就可能造成业务瘫痪、数据泄露、声誉受损等多重打击。今天，就来好好聊聊勒索病毒。

一早到公司打开服务器，财务报表、合同、客户资料全部无法打开，文件带上了.sorry、.wxx陌生后缀，桌面多出一封勒索信——要求支付赎金才能恢复数据。这不是个案，Sorry、Weax勒索家族近期攻击十分活跃，不少制造、商贸、医疗、教育、科技企业接连中招。

不少企业惨遭重创，一次攻击就可能造成业务瘫痪、数据泄露、声誉受损等多重打击。

今天，就来好好聊聊勒索病毒。

一、勒索病毒攻击的表现形式

勒索病毒是采取加密或屏蔽用户操作等方式劫持用户对系统或数据的访问权，并籍此向用户索取勒索金的恶意程序。勒索病毒攻击已经从早期的恶作剧演变成每年造成巨额经济损失的全球公害。用户被攻击后通常会有以下可见的表现形式：

1. 业务中断

重要业务系统和数据库服务等关键业务中断，网络管理员无法远程访问和维护。

2.重要文件被加密

在用户服务器或终端计算机上，重要的程序文件和数据文件，如：文档文件、图片文件、数据库文件等，无法正常打开，且文件名被添加随机字符串或固定字符串后缀。

3.勒索信

受害用户通常会在被加密文件的同级目录下，或者桌面等醒目位置发现攻击者留下的勒索信，勒索信可能使用多种语言，其内容要素主要包括：一是情况陈述。攻击者向受害用户陈述其被攻击以及数据被高强度加密；二是赎金沟通渠道。要求用户以特定方式与攻击者协商沟通赎金，如：小众即时通信工具、匿名电子邮箱等；三是赎金金额与支付期限。通常要求用户限期以虚拟货币方式支付赎金，具体金额由攻击者根据其评估的用户数字资产价值进行估算。

4.数据泄露

受害用户的部分甚至全部被加密数据可能会被攻击者在自建的数据泄露博客网站上，或者在非法数据交易论坛上以明文形式遭到泄露。

二、勒索病毒的攻击手法

网络犯罪分子投送和传播勒索病毒的方式有多种，典型的勒索病毒攻击活动通常包括以下步骤：

1.网络入侵。攻击者首先对目标用户暴露在互联网上的网络资产（如网络接入设备、面向互联网提供服务的各类信息系统等）进行探测，并利用相关资产的已知漏洞实施入侵，获得目标用户内网主机的访问权限。除利用漏洞外，攻击者还会通过钓鱼邮件、钓鱼网站等诱导用户下载安装木马、后门等恶意程序，以获得内网主机的持久化访问权限。通过上述活动，攻击者实现在目标内网中长期潜伏。

2.环境探测。攻击者会对目标用户的内网进行进一步环境探测，包括内网中的重要主机、网络服务以及数据资产，攻击者根据环境探测结果评估目标的价值，并等待时机实施下一步攻击。

3.扫清障碍。当攻击者认为作案时机成熟后，会优先试图关闭阻碍加密、窃密行为的业务服务、数据库服务、安全防护措施和备份措施等，并删除本地备份文件，阻碍用户恢复数据。

4.数据窃取。攻击者分时分批将目标用户内网中的高价值数据窃取并回传，作为后续对用户实施双重勒索的“筹码”。

5.数据加密。攻击者首先使用高强度对称加密算法对数据进行加密，随后使用高等级非对称加密算法对对称加密算法的密钥进行加密，非对称加密的解密私钥由攻击者始终掌握或者通过二次加密回传给攻击者。在实际案例中，相关密钥可能经过多重加密。在加密逻辑不存在漏洞，且密钥长度达到2048位甚至更长时，在现有算力条件下不具备破解的可行性。

6.内网扩散。攻击者会使用已知漏洞、已窃取的登录口令或用猜解方式尝试入侵并控制目标内网中的更多主机，并在这些主机上投放勒索病毒，并重复步骤4与步骤5。

三、勒索病毒的现实危害

当前，网络犯罪分子围绕勒索病毒构建了一套成熟的多重勒索犯罪模式和产业链、生态链。勒索病毒造成的危害已从单纯的数据损失扩展至系统性风险，其受害群体以及造成的损失是多方面的，主要包括：

1.直接经济损失

勒索赎金本身、业务中断导致的营收损失、应急响应和系统恢复成本叠加，造成巨额经济损失。

2. 业务运营中断

核心系统被加密后，业务被迫停摆，相关损失的长尾效应可能影响数周甚至数月。

3. 敏感数据泄露

即便支付赎金，也无法保证数据不被二次泄露或出售。数据泄露导致受害用户面临知识产权风险、声誉损害、客户流失以及监管处罚和法律责任。上市企业可能面临股价波动，严重影响企业运营。

4. 公共利益和社会影响

针对公共管理和服务机构的攻击直接威胁民生，针对卫生健康系统的攻击更可能危及患者生命安全。

5. 安全生产风险

针对制造业自动化控制系统和物联网设备的攻击可能导致生产中断、环境破坏甚至人员伤亡。

破除两个危险误区

误区一：我们企业规模小，不会被盯上

黑产普遍“薄利多销”，国内近七成赎金集中在1‑5万元。只要系统暴露互联网、存在漏洞，无论大小企业都可能成为目标。

误区二：只是下游配套商，风险离我很远

供应链安全取决于防护最弱的一环。合作企业被攻破，你的协作数据同样存在泄露风险。筹备上市、融资的企业更要当心，黑客会刻意挑选关键舆情节点发起攻击，抬高赎金。

防范记住五件事

图片

不幸中招牢记「两要三不要」

出现大量文件加密、陌生后缀、勒索信，即为疑似中招。

  • 要立刻断网隔离，不要关机，阻止病毒内网扩散；

  • 要保护现场证据，第一时间向属地公安报案，寻求专业安全支持；

  • 不要轻信网上解密工具、解密代理，谨防二次被骗；

  • 不要轻易支付赎金，交钱也无法保证恢复数据，还会助长黑产；

  • 不要拖延处置，处置越晚损失越大。

（来源：公安部网安局）

阅读原文

跳转微信打开

]]> Fri, 04 Sep 2026 17:50:00 +0800 法治 | 机器人经济与智能体行为监管——中国AI法治的新阶段 https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664266274&idx=3&sn=68e3b05ba04a709305e7afec43608c88 未来应当加快推进人工智能健康发展综合性立法，细化分场景配套监管细则，完善审计存证、“数字护照”等技术法治配套制度，统一智能体纠纷司法裁判标准，同时深度参与全球AI治理规则构建，以完备法治体系平衡智能体技术创新与安全底线，护航机器人经济规范…… 季卫东 2026-09-04 17:50 北京

未来应当加快推进人工智能健康发展综合性立法，细化分场景配套监管细则，完善审计存证、“数字护照”等技术法治配套制度，统一智能体纠纷司法裁判标准，同时深度参与全球AI治理规则构建，以完备法治体系平衡智能体技术创新与安全底线，护航机器人经济规范……

文 | 上海交通大学凯原法学院教授 季卫东

机器人、智能体以及经济自动化对法治的影响

斯坦福大学HAI《2026年人工智能指数报告》显示，生成式AI带动全球AI产业高速扩张，2025年全球企业AI投资规模大幅攀升，人工智能渗透制造业、医疗、金融、教育等全产业赛道。我国工业机器人保有量占据全球半壁江山，上海落地联合国框架下首个聚焦工业人工智能国际合作的实体机构，AI产业应用规模与治理实践走在世界前列。从法治视角审视，产业高速扩张背后，智能体技术迭代正在对传统法律体系形成根本性冲击。

2025年被业内界定为“智能体元年”，核心技术变革体现为大模型向自主智能体演进，AI完成从被动问答工具向具备独立决策、执行能力的数字主体的质变。传统通用模型仅能依据人类指令完成固定输出，而新一代智能体搭建“感知—记忆—反思—决策—验证—进化”完整运行闭环，可自主识别环境、跨系统调用工具、动态规划任务；多智能体协同系统能够独立完成复杂商业、运维、服务事项，形成脱离人类实时管控的自动化行为链条。从法律逻辑来看，智能体具备独立行动能力，人类监督权限持续弱化，行为决策权、执行权逐步向数字实体转移，直接冲击传统民商事、网络安全、数据合规法律以自然人、法人为核心的规制框架。

技术演进衍生多重法治风险。其一，智能体自主数据抓取行为放大数据安全与隐私侵权隐患，行业预测显示未来大量企业数据泄露事件将源于智能体违规操作。其二，前沿智能体具备挖掘系统漏洞的技术能力，可对金融、医疗、政务等关键基础设施形成安全威胁。其三，多智能体非线性互动产生智能涌现效应，自动化行为存在高度不确定性，静态合规审查、事前管控模式难以匹配其持续迭代的运行特征。其四，智能体自主决策模糊开发者、运营者、使用者之间的责任边界，出现侵权、不正当竞争、网络违法情形时极易产生归责困境。从经济法治维度看，机器人经济依托智能体实现全流程自动化交易、经营，既有规制市场主体行为的法律规范滞后，缺乏适配自主数字主体的专门制度安排，倒逼AI法治体系系统性革新。

行业研究预判，未来规模化“AI员工”将全面落地，大部分企业应用接口交由智能体自主调用，经济自动化水平持续提升。多智能体系统形成自主演化的智能生态，治理复杂度远超单一AI工具，单一静态监管规则难以覆盖多层级、协同化的自动化行为，推动合规、执法、司法自动化配套技术成为法治范式创新的必要组成部分。

智能体治理引起的政策和法治变化

高性能智能体暴露的安全漏洞、频发的AI安全事件，推动各国、国际组织加快智能体法治制度构建，联合国“人工智能独立国际科学小组”就人工智能可能带来的机遇、风险与影响发布初步报告，召开人工智能治理全球对话，多国启动立法进程，拟通过法律限制智能体直接操控关键基础设施。中美依托各自产业、制度基础，形成差异化智能体法治路径。

一、美国柔性监管与企业技术自治并存，内生法治缺陷凸显

美国以行政令、行业自治为主要治理手段，立法框架偏向宽松创新导向，排斥强制前置审批制度。2026年，美国发布《促进先进人工智能创新与安全》行政令，确立联邦统筹安全监管定位，推行企业自愿事前沟通、自主安全测试机制，搭建政企安全信息共享渠道，但未设置强制性准入管控。针对高危前沿模型，出台外籍人员访问限制政策，通过人员管控防范技术外泄风险。

市场端头部AI企业创设技术性约束规则，形成内部AI行为分级处置体系，对常规运维、低风险检测操作适度放开，对漏洞开发、渗透测试等高风险操作严格限制，对勒索软件开发、数据窃取等违法操作直接阻断。但该企业自治模式存在技术判定标准由企业单方制定，算法裁量过程不透明，私域技术性惩戒权缺乏行政、司法外部监督，极易滋生算法黑箱、过度管控等问题，单纯技术自治无法替代法定监管约束。

二、我国多部门协同出台分层规制文件，构建全生命周期智能体法治体系

2026年国内密集出台系列规范性文件，AI监管重心从通用大模型风险管控转向智能体自主行为、全流程运行轨迹规制，形成伦理前置、分场景规制、专项意见、标准配套、综合立法并行推进的法治布局。工业和信息化部等十部门联合印发《人工智能科技伦理审查与服务办法（试行）》，将伦理审查设为AI产品上线前置要求，压实研发运营主体伦理合规法定责任，从源头约束智能体底层决策逻辑。国家网信办等五部门联合公布《人工智能拟人化互动服务管理暂行办法》，创新“关系治理”范式，针对人机深度交互智能体的诱导行为、心理影响开展精准规制。国家网信办等三部门联合印发《智能体规范应用与创新发展实施意见》，作为智能体专项核心监管文件，划定智能体跨平台访问、自主工具调用等高风险行为监管红线，明确全流程行为留痕、可追溯合规义务。全国网络安全标准化技术委员会同步发布《人工智能应用伦理安全指引1.0》，统一合规判定技术标尺。《国务院2026年度立法工作计划》对加快推进人工智能健康发展综合性立法作出部署，推动智能体治理由政策规制上升为法律规范。

为实现法律规则与智能体自主运行适配，制度设计配套专门技术法治机制。一是推进驾驭工程（Harness）法定嵌入，将可控性、算法正当程序嵌入智能体底层架构，以技术机制保障人类监督、平台管控权力不被算法架空。二是建立循环审计法定义务，突破仅审查输出结果的传统监管模式，要求完整留存智能体每一轮推理、决策、执行全流程日志，保障监管、司法机关全程溯源核查。三是探索智能体“数字护照”制度，依托全生命周期身份登记，厘清单一及多智能体协同场景下的责任主体，破解自动化行为追责溯源难题。整套技术管控机制以合规义务形式固化，将智能体技术运行全面纳入法治轨道。

中美智能体诉讼第一案的政策导向

中美两国先后出现首例智能体司法案件，两份裁判形成高度统一的法治底线，同时反映出现有法律供给不足、专门规则缺失的现实短板。

美国“亚马逊诉Perplexity”案为全球首起智能体纠纷，涉案AI代理绕过平台安全屏障，非法访问加密用户页面、抓取私密数据。法院裁判确立两项核心法律准则：其一，智能体访问网络平台适用双重授权规则，平台安全管理权限优先于单纯用户授权；其二，网络安全价值优于AI技术应用利益，自动化越界访问行为具备违法性。2026年3月，法院判令被告停止越界访问、销毁非法获取数据。

2026年4月，我国广州互联网法院审理全国首例智能体纠纷，涉案智能体通过调用底层权限规避平台风控，配套传播规避监管技术教程，扰乱平台经营秩序、引发数据安全隐患。法院作出行为保全裁定，责令立即停止涉案智能体分发、删除规避风控相关内容、终止越界权限调用行为，依托网络安全法、反不正当竞争法现有规则，明确智能体不得借助技术手段架空平台法定安全管理权责。

对比两起案件，可提炼智能体治理共通司法底线：第一，平台法定安全防护权不容技术突破，智能体不得规避平台风控规则实施自动化侵入行为；第二，人类监督权限不可完全让渡，经营者必须保留对智能体运行的干预、关停、纠错能力；第三，智能体数据获取严格遵循合法、正当、必要原则，无授权抓取隐私、商业秘密构成侵权或不正当竞争。

同时，个案裁判的局限性同样突出。当前，司法裁判均类推适用网络、数据、竞争领域传统法律，缺乏针对智能体特殊主体属性、多主体协同行为、自动化过错认定的专门法条支撑。面对快速迭代的智能体技术，传统静态法律难以精准划定新型违法边界，归责标准、举证分配、损害赔偿规则均有待细化，加快人工智能专门立法、完善智能体细分规制具备现实紧迫性。

生成式AI驱动智能体规模化落地，催生全新机器人经济形态，标志着中国人工智能法治步入聚焦智能体行为监管的新阶段。智能体自主化运行模式对传统法律主体框架、数据规则、归责体系构成系统性挑战，全球各国同步探索差异化治理路径。我国分层政策规制、全生命周期技术法治、多部门协同监管的治理框架，契合国内产业发展与国家安全需求。现阶段，我国已搭建政策、标准、司法协同的基础治理体系，但仍存在专门立法缺位、细分场景规则不足、司法裁判尺度待统一等短板。未来应当加快推进人工智能健康发展综合性立法，细化分场景配套监管细则，完善审计存证、“数字护照”等技术法治配套制度，统一智能体纠纷司法裁判标准，同时深度参与全球AI治理规则构建，以完备法治体系平衡智能体技术创新与安全底线，护航机器人经济规范可持续发展。

（来源：法治日报）

阅读原文

跳转微信打开

]]> Fri, 04 Sep 2026 17:50:00 +0800 观点 | 国际标准是全球人工智能治理的关键基础 https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664266274&idx=4&sn=4d2cd95354b23f577c42465cbae7c288 当前，主要经济体在人工智能治理的价值偏好、制度设计与战略取向上存在差异，全球治理路径日益多元。如何让不同的治理框架协同运作，让政府、国际组织、产业界、学术界真正形成合力，是摆在各方面前的课题。 约翰·希金斯等 2026-09-04 17:50 北京

当前，主要经济体在人工智能治理的价值偏好、制度设计与战略取向上存在差异，全球治理路径日益多元。如何让不同的治理框架协同运作，让政府、国际组织、产业界、学术界真正形成合力，是摆在各方面前的课题。

文 | 国际人工智能治理联盟主席 约翰·希金斯；国际人工智能治理联盟执行总监 罗布·沃瑟姆；英国社会科学院院士、萨里大学教授 熊榆

当前，主要经济体在人工智能治理的价值偏好、制度设计与战略取向上存在差异，全球治理路径日益多元。如何让不同的治理框架协同运作，让政府、国际组织、产业界、学术界真正形成合力，是摆在各方面前的课题。从产业界与技术界长期参与政策制定的经验看，人工智能治理不仅在于管控风险，更在于营造有利于创新的健康生态。国际标准在其中发挥着不可替代的作用，是实现全球人工智能良好治理的关键基础。

第一，全球人工智能治理的出发点，是让更多人能够创造和使用更好的产品，让人工智能红利惠及各国人民。通用技术演进的历史表明，只有充分理解各方的立场、关切与需求，技术才能健康发展。让不同背景、不同视角的利益相关方共商共建共享，是构建有效治理结构的重要前提。多年来，国际人工智能治理联盟的重要工作，就是把产业界的声音带入政策制定过程。把握治理的内涵，有两点尤须注意。其一，治理强度必须与风险等级相对应。应用场景不同、风险等级与潜在影响不同，治理力度应当随之调整。不分场景“一刀切”的规制，既不科学，也不经济。其二，治理不能与风险管理画等号。治理的目标是鼓励发展与创新，构建能够稳定创造经济与社会价值的制度结构。良好的治理，是在发展和安全之间的动态平衡。把治理简化为一张限制性清单，无疑会阻碍创新。

第二，国际标准能够增强全球人工智能治理的可操作性。标准的本质是在一定范围内获得最佳秩序，对重复性事物和概念作统一规定。这种一致性可降低交易和协作成本，实现资源配置最大化。技术共同体制定的国际标准，可把抽象的治理原则转化为可执行的工程规定，是连接原则与实践的关键纽带，也是全球人工智能治理过程中构建跨国信任与协作的重要基础。当前，国际标准的主要贡献者，是包括中国企业在内的各国企业。正是各国工程师的深入研讨，才得以将各方共识转化为可验证、可执行的技术条款。这种由专业共同体长期耕耘形成的工作机制，值得倍加珍视。未来，最能产生实质影响的治理安排，是那些能将产业界声音纳入治理过程的制度机制。

第三，标准制定机制应始终保持专业性与开放性。国际标准的可贵之处，在于它遵循技术共同体的专业逻辑。因此，必须维护标准制定的专业性与独立性，同时保持充分开放，让产业界各方都能公平参与，进而确保标准的正当性和真实执行力。各国治理路径的差异短期内不会消失，标准恰恰提供了一个求同存异的技术平台：分歧留待政治进程弥合，共识则先行固化为各方通用的工程语言。这既为当下的全球合作保留了空间，也为未来全球人工智能治理的趋同预留了接口。放眼全球，以产业实践为基础、以国际标准为载体的“软法”路径，可能比单一国家自上而下的立法更迅速地形成跨境约束力。应当看到，科学证据、工程实践与政治共识之间，仍需一套稳定的“转译机制”。例如，联合国框架下的独立国际科学小组与全球人工智能治理对话机制，若能与企业、标准组织建立制度化接口，让一线工程师的知识进入评估过程，让评估结论进入政策议程，其相互强化的实际成效，将远大于各自独立运行。

全球人工智能治理，正在从共识走向行动、从竞争走向合作。国际标准以其专业性、开放性与可操作性，为不同治理路径的协同运作提供了共同语言。珍视并用好这一机制，让治理与创新相互促进，让原则经由标准落地为实践，人工智能才能真正造福世界各国人民。

（来源：中国社会科学网）

阅读原文

跳转微信打开

]]> Fri, 04 Sep 2026 17:50:00 +0800 评论 | 给“按键伤人”套上法律紧箍咒 https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664266274&idx=5&sn=ad4049e39c29918b3abe3cfff49f378b 近日，针对网络暴力乱象，国家网信办发布《中华人民共和国反网络暴力法（征求意见稿）》，我国治理网暴即将迎来首部专门性法律。 刘春沐阳 2026-09-04 17:50 北京

近日，针对网络暴力乱象，国家网信办发布《中华人民共和国反网络暴力法（征求意见稿）》，我国治理网暴即将迎来首部专门性法律。

有人因为一张照片被“人肉开盒”，正常生活被扰乱；有人因为一句话被造谣围攻，百口莫辩；还有人被流量裹挟，莫名其妙成了受攻击的对象……这些情况不是个例，几乎时时在网络空间上演，在昵称面具下，部分互联网用户肆意施加网络暴力，扰乱互联网秩序。近日，针对网络暴力乱象，国家网信办发布《中华人民共和国反网络暴力法（征求意见稿）》，我国治理网暴即将迎来首部专门性法律。

长期以来，网络暴力缺乏清晰的法律定义，日常批评与恶意攻击的边界模糊，导致执法难、维权更难。征求意见稿首次明确网暴范畴，凡是集中或持续地通过网上发帖、评论等方式，侵害他人名誉、隐私、肖像等合法权益的，就属于网络暴力。换言之，如果只是因观点不同而争辩，不算网暴，但如果针对个人进行攻击辱骂、曝光隐私，那就是踩了红线。明确的定义既给了网络用户发表意见、参与讨论的空间，也给了执法者一把刻度清晰的尺子。

网络平台是信息传播的主阵地，也是防控网暴的关键关口。过去，平台往往扮演“事后灭火”的角色——网暴已经发酵，才介入删帖、封号。征求意见稿压实平台主体责任，要求平台建立网络暴力监测识别机制和防护功能，采用人工智能、大数据等技术手段与人工审核相结合的方式，加强对网暴的监测、识别和预警。更重要的是，一旦发现是网暴相关内容，不得用算法推荐去扩大传播。平台从“流量捕手”变成“安全守门人”，这个转变，意义重大。

网暴受害者不是不想维权，而是取证难。诽谤罪和侮辱罪属于自诉案件，受害人自行收集证据，能力、精力和权限都严重受限。对此，征求意见稿也给出了解决办法：平台有义务配合取证，保存相关数据；如果受害者确实无法自行取证，法院应当依法要求公安机关介入协助，公安机关应当予以配合。此外，受害者还可以向法院申请“人格权侵害禁令”，相当于请求法院先发出一道“暂停令”，让正在发生的网暴行为停下来，再进行后续处理。这些措施，把维权的门槛实实在在地降了下来，让普通人面对网络暴力时，有了可以依靠的制度后盾。

当然，一部法律从制定到落地见效，还有大量工作要做。比如平台“监测识别”的标准如何把握，会不会误伤正常讨论；禁令申请的程序如何简化，才能让受害者真正用得上。但无论如何，反网络暴力法的制定，释放了一个明确信号：网络空间不是法外之地，在屏幕后面也要为自己的言行负责。

（来源：经济日报）

阅读原文

跳转微信打开

]]> Fri, 04 Sep 2026 17:50:00 +0800 独家报告 | 前沿AI企业"控制标准"首评深度评述——基于Guidelight《Control Assessment》原文与译文 https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664266259&idx=1&sn=3b6317ee050c2282ffa39d316af2a3c6 本报告以Guidelight于2026年8月发布的《Control Assessment》为对象，从中国AI安全测评的视角对其进行深度评述，并附上报告的中文全译本与英文原文，供研究参考。 中国信息安全 2026-09-03 17:44 北京

本报告以Guidelight于2026年8月发布的《Control Assessment》为对象，从中国AI安全测评的视角对其进行深度评述，并附上报告的中文全译本与英文原文，供研究参考。

点击下载：

附件一 《Control Assessment》中文译文

附件二 《Control Assessment》英文原文

跳转微信打开

]]> Thu, 03 Sep 2026 17:44:00 +0800 关注 | 市场监管总局就《网络交易小程序平台合规指引（征求意见稿）》公开征求意见（附全文） https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664266259&idx=2&sn=2b05031f8c2a5d536f00a26f6807dd6a 欢迎各有关单位和个人提出意见和建议，并于2026年9月8日前反馈。 中国信息安全 2026-09-03 17:44 北京

欢迎各有关单位和个人提出意见和建议，并于2026年9月8日前反馈。

市场监管总局关于公开征求《网络交易小程序平台合规指引（征求意见稿）》意见的公告

为贯彻落实党中央、国务院关于提升平台经济常态化监管水平的决策部署，市场监管总局研究起草了《网络交易小程序平台合规指引（征求意见稿）》，现向社会公开征求意见。欢迎各有关单位和个人提出意见和建议，并于2026年9月8日前反馈市场监管总局。公众可通过以下途径和方式提出意见：

一、通过登录国家市场监督管理总局官方网站（网址：http://www.samr.gov.cn），在首页“互动”栏目中的“征集调查”提出意见。

二、通过电子邮件发送至wljyjgc@samr.gov.cn,邮件主题请注明“网络交易小程序平台合规指引”字样。

三、通过信函邮寄至北京市海淀区马甸东路9号市场监管总局网监司（邮政编码：100088），并在信封上注明“网络交易小程序平台合规指引”字样。

附件：

1.网络交易小程序平台合规指引（征求意见稿）

2.《网络交易小程序平台合规指引（征求意见稿）》起草说明

市场监管总局

2026年9月1日

网络交易小程序平台合规指引

（征求意见稿）

第一条  【目的和依据】

为了引导和规范网络交易小程序经营行为，指导小程序平台经营者建立健全管理制度，落实平台主体责任，维护网络交易市场秩序，保护相关主体合法权益，推动平台经济创新和健康发展，根据《中华人民共和国电子商务法》《中华人民共和国消费者权益保护法》《网络交易监督管理办法》《网络交易平台规则监督管理办法》等法律法规和部门规章，制定本指引。

第二条  【适用范围与基本概念】

在中华人民共和国境内为网络交易小程序经营活动提供网络平台服务的小程序平台经营者，以及通过小程序开展网络交易活动的经营者适用本指引。

本指引所称网络交易小程序平台经营者（以下简称小程序平台经营者），是指通过信息平台向网络交易小程序提供应用程序分发服务，供网络交易双方或者多方独立开展交易活动的网络平台经营者。

本指引所称网络交易小程序，是指基于应用程序开放平台接口开发的，用户无需下载、安装应用程序即可进行商品或者服务交易的经营性互联网应用程序。

网络交易小程序经营者，是指通过网络交易小程序销售商品或者提供服务的自然人、法人和非法人组织。网络交易小程序经营者属于《网络交易监督管理办法》所称网络交易平台经营者的，应当依法履行《网络交易监督管理办法》中的相应义务。

第三条 【基本要求】

小程序平台经营者应当遵循自愿、平等、公平、诚信原则，遵守法律、法规、规章和商业道德、公序良俗，公平参与市场竞争，认真履行法定义务，积极承担主体责任，接受社会各界监督。

网络交易小程序经营者应当履行法律法规所规定的电子商务经营者的各项义务，维护消费者合法权益和公平竞争秩序，合法合规开展经营活动。

第四条  【资质信息审核责任】

小程序平台经营者应当要求申请进入平台的网络交易小程序经营者提交其身份、地址、联系方式、行政许可等真实信息，小程序平台经营者对上述信息进行核验、登记，建立登记档案，并至少每六个月核验更新一次。小程序平台经营者不得为未依法取得行政许可的经营活动提供相应服务。

网络交易小程序经营者退出平台后，如再次申请入驻，小程序平台经营者仍应当参照前款进行信息审核。

第五条  【平台协议及交易规则】

小程序平台经营者应当依据法律、行政法规、规章和国家有关规定，制定并公示服务协议和交易规则，明确网络交易小程序经营者准入与退出、信息审核、商品和服务、营销信息管理、消费者权益保护、个人信息保护等方面的权利和义务。

小程序平台经营者应当持续公示服务协议和交易规则信息，并保证网络交易小程序经营者和消费者能够便利、完整地阅览和下载。

小程序平台经营者修改平台服务协议和交易规则，应当公开征求意见，采取合理措施确保有关各方能够及时便捷阅读并充分表达意见。修改内容应当至少在实施前七日予以公示。对于涉及用户数量巨大、修改内容较多、关系有关各方重要权益的平台服务协议和交易规则，应当适当延长公示时间。

小程序平台经营者修改平台服务协议和交易规则，应当完整保存修改生效之日前三年的全部历史版本，并保证网络交易小程序经营者和消费者能够便利、完整地阅览和下载。

第六条 【信息公示责任】

网络交易小程序经营者应当在其小程序首页面或者从事经营活动的主页面，持续公示营业执照信息、与其经营业务有关的行政许可信息、属于依照《电子商务法》第十条规定的不需要办理市场主体登记情形等信息，或者上述信息的链接标识。

小程序平台经营者应当依法建立健全对网络交易小程序经营者主体信息公示的管理制度，为网络交易小程序经营者公示信息提供必要的技术支持，并督促网络交易小程序经营者按照规定执行。  

网络交易小程序经营者公示的信息发生变更的，应当在三个工作日内将变更情况报送小程序平台经营者，小程序平台经营者应当在七个工作日内进行核验，完成更新公示。

第七条 【信用建设】

鼓励小程序平台经营者建立健全平台内信用管理制度，根据包括但不限于以下内容的信用状况实施差别化的管理和服务：

（一）监管部门产生的与网络交易小程序经营者相关的注册登记、备案、行政许可、抽查检查结果、行政处罚、列入经营异常名录和严重违法失信名单等信息；

（二）平台经营者掌握的网络交易小程序经营者销售和提供的商品或者服务信息、售后以及投诉纠纷等与信用相关的信息；

（三）消费者评价信息以及第三方信用信息等。

鼓励小程序平台经营者将列入经营异常名录、严重违法失信名单、投诉举报较多的网络交易小程序经营者通过打标或者弹窗等方式提醒消费者。

第八条 【检查监控制度】

小程序平台经营者应当对网络交易小程序经营者及其发布的商品或者服务信息建立检查监控制度，检查监控包括但不限于以下内容：

（一）网络交易小程序经营者是否销售或者提供法律、行政法规禁止交易的商品或者服务；

（二）网络交易小程序经营者是否对商品性能、功能、质量、销售情况、用户评价、曾获荣誉等作虚假或者引人误解的商业宣传，欺骗、误导消费者和其他经营者；

（三）网络交易小程序经营者是否销售假冒伪劣商品；

（四）网络交易小程序经营者是否存在其他违法违规经营活动。

对于经营类目风险较高、信用状况较差的网络交易小程序经营者，小程序平台经营者可以提高其检查监控比例或频次。

网络交易小程序经营者属于《网络交易监督管理办法》所称网络交易平台经营者的，小程序平台经营者应当督促该网络交易小程序经营者对其平台内经营者及其发布的商品或者服务信息建立检查监控制度。

第九条 【处理措施】

小程序平台经营者发现网络交易小程序经营者的商品或者服务信息有违反法律、法规、规章，损害国家利益和社会公共利益，违背公序良俗的，应当依法采取必要的处置措施，保存有关记录，并依法向相关部门报告。

小程序平台经营者依据法律、法规、规章的规定或者平台服务协议和交易规则对网络交易小程序经营者违法行为采取警示、暂停或者终止服务等处理措施的，应当自决定作出处理措施之日起一个工作日内予以公示，载明网络交易小程序经营者的名称、违法行为、处理措施等信息。

网络交易小程序经营者对处置措施提出异议的，小程序平台经营者应当及时处理并予以回应。

第十条 【小程序退出】

小程序平台经营者应当健全完善退出机制，防止因网络交易小程序经营者退出导致相关交易中消费者权益受损。网络交易小程序经营者自行终止小程序服务、申请退出平台的，应当提前三十日在其小程序主页面显著位置，持续公示终止网络交易活动公告等有关信息，并采取合理、必要、及时的措施保障消费者和相关经营者的合法权益。

网络交易小程序经营者退出平台的，小程序平台经营者对其身份信息的保存时间自其退出平台之日起不少于三年。

第十一条 【合规管理】

鼓励小程序平台经营者建立健全合规管理制度，加强合规管理组织建设，配备合规总监和合规管理员，明确合规总监和合规管理员的岗位职责，提升合规管理人员履职能力。

第十二条 【消费者评价】

小程序平台经营者应当建立健全消费者评价规则，提升技术手段，为消费者提供可对网络交易小程序进行真实客观评价的途径。

小程序平台经营者不得删除或者以其他方式干预消费者对网络交易小程序销售的商品或者提供的服务的正常评价。

第十三条 【消费者投诉】

小程序平台经营者应当建立健全消费纠纷解决机制，设置便捷的投诉渠道，及时受理处置消费者投诉并反馈处理结果。

小程序平台经营者应当与市场监管、消费者协会等相关部门和社会组织加强配合，及时处理投诉举报。

第十四条 【质量管理】

鼓励小程序平台经营者健全商品和服务质量管理制度，建立快速有效的质量安全风险预警和质量问题应急处置机制。

第十五条 【信息报送责任】

小程序平台经营者应当于每年一月和七月向住所地省级市场监管部门报送网络交易小程序经营者的下列身份信息：

（一）已办理市场主体登记的网络交易小程序经营者的名称、统一社会信用代码、实际经营地址、联系方式、网络交易小程序名称等信息；

（二）未办理市场主体登记的网络交易小程序经营者的姓名、身份证号码、实际经营地址、联系方式、网络交易小程序名称、属于依法不需要办理市场主体登记的具体情形的自我声明等信息。

鼓励小程序平台经营者与市场监督管理部门建立开放数据接口等形式的自动化信息报送机制。

第十六条 【配合责任】

小程序平台经营者应当及时协助市场监督管理部门依法查处网络交易违法行为，提供其掌握的有关数据信息。

市场监督管理部门发现网络交易小程序经营者存在违法行为，依法要求小程序平台经营者采取相关措施的，小程序平台经营者应当予以配合。

第十七条  【协同共治】

中国消费者协会依法履行社会监督职责，统筹建立网络交易小程序规范运行协商机制，协调相关行政部门、小程序平台经营者、行业组织、网络交易小程序经营者、消费者建立健全消费申诉救济渠道，推动解决小程序交易纠纷。

第十八条  【指引的效力】

本指引对网络交易小程序平台合规作出一般性指引。法律法规规章、政策性文件对小程序平台有专门规定的，从其规定。

第十九条  【指引的解释】

本指引由市场监管总局负责解释。

（来源：市场监管总局）

阅读原文

跳转微信打开

]]> Thu, 03 Sep 2026 17:44:00 +0800 前沿 | 认识和把握主权人工智能建设 https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664266259&idx=3&sn=f1c3b4d42ca25915070c0140c547fecc 习近平总书记强调：“要正视差距、加倍努力，全面推进人工智能科技创新、产业发展和赋能应用，完善人工智能监管体制机制，牢牢掌握人工智能发展和治理主动权。”当前，智能技术正加速重塑全球发展格局，算力、数据、模型等领域的竞争日趋激烈。 刘典 2026-09-03 17:44 北京

习近平总书记强调：“要正视差距、加倍努力，全面推进人工智能科技创新、产业发展和赋能应用，完善人工智能监管体制机制，牢牢掌握人工智能发展和治理主动权。”当前，智能技术正加速重塑全球发展格局，算力、数据、模型等领域的竞争日趋激烈。构建自主可控的人工智能能力体系，已成为各国抢抓时代机遇的共同选择。“主权人工智能”理念正是在这一背景下提出的。立足这一大势，深刻把握其内涵特征与兴起逻辑，清醒认识推进中的潜在风险，探索符合我国国情的发展路径，是赢得智能时代主动权的关键所在。

准确把握主权人工智能的内涵特征

世界政府峰会提出的主权人工智能，主张各国应构建自主可控的人工智能基础设施，将本土文化、社会常识和历史积淀融入技术体系，以此维护国家文化与经济安全。这一观点迅速引发全球关注，也折射出人工智能竞争正在从单一技术竞争拓展为基础设施、产业生态和治理能力的综合竞争。近年来，世界各国也围绕本土模型、算力设施、公共部门应用和数字主权作出部署。这说明，增强本国人工智能能力、提升关键环节掌控力，已成为不少国家应对智能时代竞争的共同选择。

所谓主权人工智能，是指主权国家自主掌控技术路线、发展方向与核心资源，掌握关键核心技术自主知识产权，推动产业链供应链安全稳定，始终服务于国家发展战略与公共利益的人工智能体系。在开放合作中牢牢掌握发展主导权，确保人工智能领域的发展安全。具体来看，主权人工智能的核心特征集中体现在四个方面。

自主性是根本前提。基础设施自主、核心技术自主、发展路径自主，三者缺一不可。没有技术主权，发展主动权便缺乏坚实支撑。自主性回答的是“能不能”的问题，即关键时刻能否保持必要能力，外部环境变化时能否维持系统稳定运行。

全域性是体系支撑。算力、数据、模型、应用、治理，每一个环节都需要纳入统筹布局。单一环节的突破不足以支撑全局主动，局部优势也难以完全弥补系统短板。全域性回答的是“全不全”的问题，指向构建较为完整的本土生态，防止出现“局部较强、整体受制”的局面。

安全性是坚固底线。数据依法流动、模型有效治理、风险及时预警可控，关系国家安全、公共安全和社会稳定。主权人工智能追求的是开放条件下的安全，在跨境流动、国际合作中做到可防、可控、可溯源。安全性回答的是“稳不稳”的问题。没有安全托底，主动权便难以扎根。

文化性是价值根基。技术系统的训练素材、价值对齐、输出内容，需要植根于本国语言体系、社会常识、历史传统和核心价值。技术越先进，价值引导越重要。文化性回答的是“对不对”的问题，确保主动权始终掌握在正确的价值轨道上。

这四者各有侧重又相互支撑。自主性奠定物质基础，全域性搭建体系框架，安全性划定运行边界，文化性锚定价值方向。四者辩证统一、缺一不可。把握住这四点，就从理论上把握住了主权人工智能的本质，也就从认知上把握住了争取智能时代主动权的战略支点。

深刻认识兴起逻辑

主权人工智能的兴起有其深刻背景，背后是大国技术竞争、产业重组和安全格局变化。这些变化从多个层面揭示了主权人工智能从理念走向实践的内在逻辑。

首先，人工智能核心技术受制于人的风险。高端芯片是算力的根基，核心算法决定模型能力，基础框架支撑研发效率。这些环节目前仍较多集中于少数科技强国。技术供应、生态兼容和标准接口等方面的不确定性提示我们：缺乏自主的人工智能技术底座，产业发展就容易受到外部环境影响。越是面对复杂形势，越要坚定走自主创新之路，把人工智能发展的主动权攥在自己手中。

其次，更深层的是人工智能产业生态的系统性依赖。人工智能竞争本质上是体系竞争。一些国家在应用层面推进较快，但算力依赖外部云服务、基础模型依赖外部生态、训练数据依赖单向流动。一旦外部条件发生变化，应用优势就可能受到牵制。没有覆盖算力、数据、模型、应用的全链条自主可控，就难以在人工智能领域形成稳固持久的战略主动。

最后，在技术与生态双重压力之外，人工智能安全风险和文化影响也在同步上升。训练数据大规模跨境流动，可能带来隐私保护、数据安全和国家安全方面的挑战。算法模型的不透明性，也可能在舆论引导、信息识别、风险处置等方面带来新的治理难题。与此同时，大模型的输出内容本质上是对海量训练数据中知识结构和价值取向的重组与放大。长期依赖他人的数据、语言和价值体系训练人工智能，可能在潜移默化中影响使用者的认知方式与价值判断。

这几重压力相互交织、相互影响。技术受制是现实压力，生态依赖是深层挑战，安全风险与文化影响则进一步拓展了问题边界。正是在这些深刻变化的推动下，主权人工智能从一种理论主张逐步进入各国政策议程，把握智能时代主动权也从战略预见转化为紧迫的现实课题。

辩证看待潜在风险

任何重要战略在推进过程中，都需要处理好目标导向与现实条件、长远布局与阶段任务之间的关系。

处理好自主与开放的关系。如果在人工智能领域把“自主”理解为完全依靠自身力量、主动切断与国际创新网络的联系，可能造成算法迭代滞后、模型性能差距拉大，最终削弱在全球人工智能竞争中的参与能力。主权人工智能所追求的主动，是在开放中锤炼技术竞争力，在合作中提升不可替代性。开放合作仍是提升人工智能技术主权的重要路径。

处理好全域与重点的关系。构建完整的人工智能产业闭环，不能简单理解为算力、数据、模型、应用等各环节同步平均推进。资源有限，战略选择必须有所取舍。如果为了“全覆盖”而平均分配资源，甚至为缺乏竞争力的技术产品提供长期保护，最终可能造成低水平均衡，影响人工智能整体发展效能。

处理好安全与发展的关系。安全是人工智能发展的前提，发展是人工智能安全的保障。如果对人工智能安全的界定过于宽泛，管理措施缺乏必要区分，训练数据跨境流动、模型开源合作、学术交流的正常通道就可能受到影响。主权人工智能所追求的安全，应当为人工智能发展托底，并为高水平开放提供保障。在开放中筑牢防线，在动态中把握平衡，才是维护人工智能领域主动权的正确之道。

处理好文化主体与文明互鉴的关系。坚守人工智能的文化主体性，需要积极吸收人类文明优秀成果。如果以守护文化为名，在训练数据和模型输出中排斥多元视角，人工智能系统就可能陷入封闭循环。主权人工智能所追求的文化自信，在于有能力消化吸收一切文明成果、进行创造性转化。越是开放包容，越能在文明交流互鉴中赢得尊重、掌握主动。

把握智能时代主动权，根本上是一种动态平衡的能力。自主与开放、全局与重点、安全与发展、传承与借鉴，每一对关系都考验着战略智慧。拿捏好分寸、把握好节奏，才能始终掌握主动、行稳致远。

牢牢掌握人工智能发展和治理主动权

筑牢自主根基，走自主创新与开放合作相辅相成的道路。集中力量突破高端芯片、核心算法、基础框架等关键瓶颈，加快构建自主可控的技术底座。同时坚定维护和拓展国际科技合作渠道，深度参与全球创新网络，在开放竞争中提升自主能力。

强化全域统筹，走系统布局与重点突破有机统一的道路。加强顶层设计，统筹算力基础设施建设、数据资源体系构建、基础模型研发和行业应用落地，形成协同推进的整体合力。坚持有所为有所不为，在关键领域集中资源锻造长板，以重点突破带动全局提升，在体系竞争中赢得整体主动。

严守安全底线，走发展活力与安全防护动态平衡的道路。建立健全数据分类分级管理制度，明确安全管理边界，确保底线清晰、规则透明。推动算法治理创新，实现系统可解释、可审计、可追溯。在守住安全底线的前提下，积极推动数据依法有序跨境流动，参与国际智能治理规则制定。安全是高水平开放的重要保障。

厚植文化根脉，走坚守文化主体与吸纳人类文明成果相结合的道路。系统建设高质量中文语料库，将中华优秀传统文化、革命文化和社会主义先进文化融入技术研发与应用全流程，确保技术产品承载中国价值、体现中国智慧。以开放自信的姿态吸纳世界优秀文化成果，让智能技术成为文明交流互鉴的桥梁，在讲好中国故事、传播中国理念中赢得价值层面的主动权。

推进中国的主权人工智能建设，关键在于实事求是、保持定力。既要充分认识外部压力和现实差距，也要看到我国超大规模市场、完整产业体系、丰富应用场景和制度组织优势。在自主中保持开放，在系统布局中突出重点，在守牢底线中激发活力，在坚守文化根脉中拥抱世界。唯有如此，才能在主权人工智能建设中稳步前行，把智能时代的主动权牢牢掌握在自己手中。

习近平总书记强调，中国愿同世界各国一道，把握数字化、网络化、智能化发展机遇，深化人工智能发展和治理国际合作，为推动人工智能健康发展、促进世界经济增长、增进各国人民福祉而努力。在主权人工智能建设中把握主动权，是关乎发展命运、安全命脉、文明未来的深远布局。我们有信心也有能力在这条道路上走稳走实。一个植根中国大地、守护国家安全、传承中华文脉、造福亿万人民的主权人工智能体系，必将为中国式现代化提供强大支撑，使我们在智能时代的大潮中始终掌握主动、赢得未来。

（来源：学习时报）

阅读原文

跳转微信打开

]]> Thu, 03 Sep 2026 17:44:00 +0800 观点 | 智能时代，如何与算法共处 https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664266259&idx=4&sn=794c1062a194b86a90ee318f2935cd52 近期，几则有关AI（人工智能）和算法的新闻备受关注。放在一起观察，背后的治理课题引人思考。 常言道 2026-09-03 17:44 北京

近期，几则有关AI（人工智能）和算法的新闻备受关注。放在一起观察，背后的治理课题引人思考。

一是AI“偷声”。随着AI“克隆”声音技术不断迭代升级，只需十几秒语音素材，就能精准复刻一个人的声线、模拟其情绪语气，有的商家甚至偷用配音演员声音生成带货视频。

二是AI入口收费。有的社交平台打造“AI导购”直接推送商品，有的大模型对酒店订单抽取12%佣金，AI商业变现渐次落地。

三是“红灯停表”。三家外卖平台率先在北京探索实施“红灯停表”，骑手等红灯时长可在考核时间中顺延。

AI“偷声”暴露安全隐患，易成为诈骗新方式，侵权成本低廉，维权困难重重；AI大模型探索商业化落地，一些佣金绑定模式的客观性受到质疑；为骑手“松绑”，将遵守交通规则的刚性要求嵌入平台逻辑之中，体现善意。既有新问题新表现，也有反思、规范与改进，均指向不得不直面的时代之问：当AI无所不在，日益深刻改变生产生活方式，我们究竟该怎样与算法共处？

首先要善用。在各领域推进算法向善，需要改革思维、精准施策。

回溯人类文明史，每一次科技革命都会带来经济社会的重大变革。AI发展一日千里、算法迭代日新月异，而社会运行、制度规则等具有相对稳定性，难免衍生问题矛盾。老套路难有出路，保持改革姿态、拿出精细举措，才能找到最大公约数，扎扎实实解难题、谋福祉。比如“红灯停表”这一创新举措的实现，得益于交通信号数据实时接入，基础是跨部门、跨主体的数据共享，关键在于政企联动、行业协同。

善治必不可少。对新事物的监管既要包容审慎，也要设置“红绿灯”、厘清边界，确保技术始终沿着造福于人、增进公共利益的轨道前行。

比如，怎样监管AI模型在训练阶段大量采集他人声音数据的行为？若认定训练行为本身即构成侵权，将对大模型产业发展构成压力；若放任所有数据被无偿使用，则会产生风险隐患。针对类似问题，广东广州的探索值得借鉴。今年8月17日，《广州市人工智能发展促进条例（草案修改稿·征求意见稿）》发布，公开征求意见和建议，拟以立法形式明确监管原则和禁止行为。把握好平衡，运用法治思维和法治方式，往往能够找到复杂问题的最优解。

善创才有未来。算法的持续迭代创新，推动了AI技术的跃迁，其发展过程中存在的风险挑战，依然要靠创新来破解。

一方面，要跳出算法看算法，推进体系化创新。当前，算力、数据、模型日益演变为相互依存、互为驱动的有机整体，以系统思维整合资源，放大三者间的协同效应，有利于形成“1+1+1>3”的叠加优势。另一方面，要在开放合作中谋创新。技术的生命力在于开放流动。在非洲，基于北斗导航技术的植保无人机极大提升作业效率；在巴西，国家电网光明电力大模型助力电网智能化运维……中国AI帮助发展中国家补齐智能化转型短板，也在开放合作中积累了新优势。

当机器开始推演、算法参与决策、技术鸿沟不断拉大……想方设法让AI锚定向上向善方向、跑得既快又稳，每个人都可以是参与者，也能作出属于自己的贡献。

（来源：人民日报）

阅读原文

跳转微信打开

]]> Thu, 03 Sep 2026 17:44:00 +0800 观点 | “虚拟相机”技术滥用的法律风险及其治理 https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664266259&idx=5&sn=65f7ac415e9b5bf182606d55a414b62b “虚拟相机”技术被不法人员用于身份冒用、传播虚假信息、侵害人格权益、诈骗犯罪等，对人脸识别安全防线构成严峻挑战。治理这类问题，要以数据来源合法、运行过程可控、输出内容可辨、责任主体可追为基本方向，在鼓励数字技术创新的同时，守住人格尊严…… 蒋平 余洋 2026-09-03 17:44 北京

“虚拟相机”技术被不法人员用于身份冒用、传播虚假信息、侵害人格权益、诈骗犯罪等，对人脸识别安全防线构成严峻挑战。治理这类问题，要以数据来源合法、运行过程可控、输出内容可辨、责任主体可追为基本方向，在鼓励数字技术创新的同时，守住人格尊严……

文 | 西华大学法学院 蒋平 余洋

“虚拟相机”技术被不法人员用于身份冒用、传播虚假信息、侵害人格权益、诈骗犯罪等，对人脸识别安全防线构成严峻挑战。治理这类问题，要以数据来源合法、运行过程可控、输出内容可辨、责任主体可追为基本方向，在鼓励数字技术创新的同时，守住人格尊严、交易安全及社会信任底线。

近期，有媒体报道，湖南省长沙市雨花区人民法院审理了一起“不法者利用AI技术生成的人脸伪造视频盗刷银行卡”案件。一名大学生在非法网站购买“虚拟相机”配套软件，利用“AI人脸伪造视频”技术，在不到四个月的时间里，盗刷银行卡5万余元。经过审理，雨花区人民法院综合考虑吴某具有自首情节、认罪悔罪表现及赔偿被害人经济损失等情况，最终判处吴某有期徒刑一年十个月，并处罚金3000元。目前，该案判决已生效。

近年来，随着人工智能技术的深度应用，人脸识别已成为交通出行、金融支付、政务服务等重要领域的身份核验方式，但人工智能深度伪造技术也催生了新型网络黑灰产业，“虚拟相机”技术滥用是其典型案例之一。

“虚拟相机”是一种摄像头模拟软件，能在操作系统中伪装成物理摄像头设备，将图片、预录视频、AI实时生成画面等数据流，直接输送给具有视频通话、人脸核验等功能的应用程序。这一技术被不法人员广泛用于身份冒用、传播虚假信息、侵害人格权益、诈骗犯罪等领域，对人脸识别安全防线构成严峻挑战。

“虚拟相机”技术滥用的运行机制

从数据来源看，“虚拟相机”技术获取、加工数据具有非法性特征。在身份冒用等滥用场景中，“虚拟相机”使用的数据以真实人物的图像、视频、声音及身份信息为基础，不法分子往往通过社交平台、直播录屏、公开采访视频等渠道收集素材，甚至通过非法途径购买、窃取数据资料。在此基础上，不法分子借助人脸替换、声音模拟等技术，将碎片化信息整合为具有高度个人辨识度的动态影像。由于人脸、声纹等生物识别信息无法像密码一样随时更改，一旦被恶意利用，受害人可能在较长时间内持续面临身份冒用、隐私泄露、名誉受损和财产损失等安全风险。

　　在运行过程中，“虚拟相机”通过软件接口将预置或实时生成的内容伪装为摄像头采集的画面。不法分子只需在电脑端或手机上安装相关软件，便可在视频通话、网络面试、在线直播等活动中，用预先准备好的画面替代真实画面。由于合成影像具有较高的欺骗性，加之运用虚拟背景、滤镜、美颜等功能较为常见，普通用户往往无法辨别视频是否使用了“虚拟相机”。如此一来，不法分子可能利用合成影像制作侮辱、诽谤、淫秽等侵权内容，甚至冒充亲友、客户经理等身份实施诈骗等犯罪活动，进而形成监管漏洞。

　　从产业链条运行来看，“虚拟相机”技术的滥用已形成跨平台、跨区域的分工模式，现有监管模式难以形成全链条治理机制。从影像合成、数据收集、软件开发，到虚假认证、账号交易和诈骗变现，各环节往往由不同主体在不同平台完成。然而，现行监管仍以属地管理和分领域执法为主，部门之间、平台之间的信息共享和协同查处机制尚不健全，难以形成全链条治理合力。在规范层面，尽管《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《互联网信息服务深度合成管理规定》等法律法规提供了监管依据，但相关规则多聚焦于人脸识别算法的合规性与数据安全保护义务，尚未对终端采集环节的数据真实性设置强制性技术标准，更未明确平台对摄像头调用环境的安全校验责任。

“虚拟相机”技术滥用的法律风险

在个体权益层面，“虚拟相机”技术滥用可能带来侵害人格权益、个人信息权益和财产权益风险。人脸、声纹属于敏感个人信息，未经本人同意采集、使用相关信息合成影像，违反知情同意规则，还可能进一步侵害个人的肖像权、名誉权和隐私权。此外，不法分子还可能借助“虚拟相机”通过身份核验，冒用他人身份登录账户、申请贷款或者进行支付、交易等活动，使受害人面临账户资金被转移、金融授信被冒用等财产风险。

在企业运用层面，“虚拟相机”技术滥用可能带来身份认证失效、合规责任加重与商业信誉受损风险。社交、短视频、电商等互联网平台普遍依赖人脸识别完成实名认证与账户核验，而“虚拟相机”输出的伪造视频一旦绕过活体检测，可能让“实名不实人”的账户通过身份核验。如此一来，企业无法追溯账户实际控制人，客观上增加了反欺诈成本及资产损失风险。在身份核验环节，若企业未采取有效的虚拟摄像头检测和活体检测措施，可能被认定为未尽到安全保障义务，进而面临民事赔偿责任、行政责任。此外，企业运营的平台账户被批量滥用“虚拟相机”技术，还会引发用户信任危机，导致客户流失和品牌价值贬损，直接影响企业商誉。

在社会治理层面，“虚拟相机”技术滥用可能带来削弱身份认证体系可信度，增加公共治理成本的风险。当前，数字政务、金融服务、交通出行等领域广泛采用人脸识别技术进行身份核验，虚假视频一旦进入相关系统，可能造成资格被冒用、账户被盗用等问题。例如，在金融、政务等领域，如果身份核验环节被“虚拟相机”绕过，可能引发资金错误流转、公共资源配置失序等方面的系统性风险。此外，若“虚拟相机”技术被大量用于规避身份核验，还会大大增加平台和监管部门的监管难度，增加社会治理成本，影响公众对数字化服务的信任。

合理规制“虚拟相机”技术滥用的法治路径

在立法层面，应当明确“虚拟相机”技术应用的规则边界。一方面，在个人信息保护法中强化生物识别信息保护规则，如禁止未经单独同意或法定事由利用“虚拟相机”处理他人人脸信息，并要求金融、政务等领域采用多模态核验和设备绑定。另一方面，在《互联网信息服务深度合成管理规定》基础上，国家网信部门可以会同公安等有关部门，明确“虚拟相机”与深度合成技术结合使用时的监管边界，并完善实施身份冒用、规避身份核验等行为的监管规则。此外，地方政府在法定职权范围内可以制定行政规范性文件，建立虚拟相机软件分类分级制度，尤其对于身份认证、金融交易、公共服务、未成年人直播等场景，建立更严格的授权、标识和核验规则。

在执法层面，应推动各部门建立信息共享、联合执法和常态治理相结合的协同机制。网信主管部门应牵头建立信息共享平台，汇集异常认证、涉案账号、违法软件传播以及人脸信息交易线索，推动公安、市场监管、金融监管等部门及重点平台按职责共享。同时，有关部门应当围绕数据窃取、工具开发和销售、虚假认证以及诈骗变现等环节开展联合执法，规范线索移送、证据调取、应急处置等流程。在此基础上，有关部门应当建立风险监测、案件会商和定期通报制度，对反复出现的技术漏洞及时督促平台整改。在行政执法中发现涉嫌犯罪行为，应及时移送司法机关。

在司法层面，各级人民法院应当明确证据收集、真实性审查和证明力判断标准。在人格权侵权等民事纠纷中，一方对视频真实性提出合理异议的，法院可以在遵守法律和司法解释的基础上，根据双方的举证能力、证据掌握情况合理分配举证责任，必要时可借助司法鉴定、专家辅助人等制度判断是否存在侵权。在行政案件中，法院应当结合电子数据的形成过程、取证方式、后台记录等情况，综合判断证据的真实性、合法性。在刑事案件中，对于涉嫌诈骗等犯罪的，公安机关应当及时固定源文件、设备指纹、操作日志、网络痕迹、后台记录等证据，形成能够相互印证的证据链，避免仅凭一段视频认定案件事实。

技术发展并不必然带来风险，关键在于技术是否被置于可追责、可识别、可救济的法治框架之中。面对“虚拟相机”滥用带来的挑战，既不能因噎废食，也不能放任其成为规避规则、侵害权益的工具。唯有以数据来源合法、运行过程可控、输出内容可辨、责任主体可追为基本方向，才能在鼓励数字技术创新的同时，守住人格尊严、交易安全及社会信任底线。（本文为四川省哲学社会科学基金青年项目“耐心资本推进农业强国建设的法治保障研究”（项目编号：SCJJ25ND210）的阶段性研究成果。）

（来源：民主与法制时报）

阅读原文

跳转微信打开

]]> Thu, 03 Sep 2026 17:44:00 +0800 查处账号4.9万余个！中央网信办深入整治AI应用乱象 https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664266152&idx=1&sn=d295b7dad46e7e3278f3b872a1ac131d 近期，中央网信办组织开展“清朗·整治AI应用乱象”专项行动第二阶段工作，聚焦利用AI制作发布虚假信息、传播暴力低俗内容、假冒仿冒他人、侵害未成年人权益等突出问题，部署各地网信部门深入推进重点整治任务…… 中国信息安全 2026-09-02 17:33 北京

近期，中央网信办组织开展“清朗·整治AI应用乱象”专项行动第二阶段工作，聚焦利用AI制作发布虚假信息、传播暴力低俗内容、假冒仿冒他人、侵害未成年人权益等突出问题，部署各地网信部门深入推进重点整治任务……

近期，中央网信办组织开展“清朗·整治AI应用乱象”专项行动第二阶段工作，聚焦利用AI制作发布虚假信息、传播暴力低俗内容、假冒仿冒他人、侵害未成年人权益等突出问题，部署各地网信部门深入推进重点整治任务，督促网站平台集中清理AI生成各类违法不良信息，依法查处违规账号和移动应用程序，有效遏制AI生成合成信息内容乱象，推动AI应用服务健康有序发展。截至目前，累计清理违法违规信息561万余条，查处账号4.9万余个，处置违规网站、应用程序等2400余个。

专项行动开展以来，各地网信部门切实履行属地监管责任，因地制宜推出一系列针对性治理措施。北京网信办指导网站平台全面升级审核策略，持续提升违规内容新型变体识别处置能力。上海网信办督促平台深入开展自查自纠，加大违法违规信息和账号查处力度，推出AI应用“知识普及包”引导公众识别问题风险。浙江网信办对属地重点平台开展“一企一策”问诊进行合规指导，督促完善内控体系，依法查处一批问题突出的AI应用软件。广东网信办召开重点网站平台工作例会，对多款应用违规问题开展点对点督促整改，确保专项行动取得实效。

网站平台积极响应专项行动部署安排，持续健全AI内容常态化治理机制。抖音、快手、微博、腾讯、百度、哔哩哔哩、小红书、知乎、豆瓣、淘宝等平台进一步强化技术赋能，优化多模态识别模型，动态扩充人脸库、声纹库和违规样本库，上线人脸实时治理系统等功能措施，提升违规内容智能检测和拦截效率，加大对违规账号、信息处置力度，畅通线索举报渠道，累计发布各类治理公告46期。豆包、元宝、千问、文心一言等平台严把原始语料内容审核关，严格限制违规内容输出，强化AI生成合成内容标识要求落地，从源头防范违法违规信息生成传播。华为、小米、OPPO、vivo等应用商店制定严格的APP开发者准入规范和上架要求，对在架APP进行抽检复测，有效拦截违规应用入库。

专项行动期间，一批违法违规账号和应用受到处理。为进一步加强警示教育，现将部分典型案例通报如下：

1.利用AI“魔改”经典、生成“数字泔水”。微博账号“天**小”、抖音账号“歪**国”、快手账号“小*菌”、微信账号“咸*i”等，滥用AI技术“魔改”《三国演义》《西游记》等经典名著，颠覆重要人物人设，虚构低质猎奇剧情博取流量。相关账号已被依法依约处置。

2.AI制作发布虚假不实信息。快手账号“云**视”、小红书账号“有*头”、抖音账号“7**员”、微信账号“长**帆”等，利用AI生成合成虚假灾害现场、救援画面，编造不实社会热点信息，发布封建迷信内容，打造AI数字人进行虚假宣传带货，误导老年人，制造恐慌情绪。相关账号已被依法依约处置。

3.AI假冒仿冒他人。抖音账号“特**力”、快手账号“石*”、小红书账号“潮**件”、微信账号“M**勒”等，利用AI“换脸”“换声”等技术，假冒仿冒公众人物形象，生成合成低俗舞蹈、拥抱接吻等图片视频，借机营销牟利。相关账号已被依法依约处置。

4.制作发布暴力低俗等信息。哔哩哔哩账号“带**着”、抖音账号“波**C”、快手账号“虾**诡”、微信账号“星**7”等，批量发布AI生成合成的含有恐怖诡异、暴力低俗等画面内容。相关账号已被依法依约处置。

5.AI侵害未成年人权益。小红书账号“小**娃”、微信账号“豆*a”、抖音账号“半**历”、快手账号“若**雪”等，发布AI生成合成未成年人怀孕、打架等与其年龄特点不符的内容，批量制作传播“毒动画”、儿童“虐向”“邪典”视频，伤害、恶搞未成年人形象，影响未成年人身心健康。相关账号已被依法依约处置。

6.利用AI“托管”从事网络水军活动。微信账号“涛**客”、微博账号“A**师”、抖音账号“风*”等，为AI“托管”软件引流，模拟真人运营账号、评论互动，生成大量低质同质文案。相关账号已被依法依约处置。

7.AI产品服务和应用程序违规。“N**t”“穿**元”“甜*圈”“芋**o”等网站平台多个智能体封面、简介和生成对话中含有淫秽色情及其他危害未成年人身心健康的信息，严重破坏网络生态。对拒不改正的，依法予以查处，按程序采取警告、罚款、下架或关闭等措施。

下一步，网信部门将在总结专项行动治理成效的基础上，进一步把握人工智能发展趋势和规律，密切关注AI生成合成内容新情况新风险，及时采取有效措施防范AI技术滥用恶用，持续为人工智能创新发展营造良好环境。

（来源：中国网信网）

阅读原文

跳转微信打开

]]> Wed, 02 Sep 2026 17:33:00 +0800 参会报名火爆进行中丨2026 CCS 成都网络安全技术交流活动「AI向善，安全有道」 https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664266152&idx=2&sn=06f4b17cae9495183141dba066b3ffc5 作为国家网络安全宣传周成都系列活动的核心组成部分，2026 CCS成都网络安全技术交流活动定于9月15日至16日在成都龙之梦大酒店举行，主题为「AI向善，安全有道」。目前参会报名通道已全面开启，面向公众免费开放。 中国信息安全 2026-09-02 17:33 北京

作为国家网络安全宣传周成都系列活动的核心组成部分，2026 CCS成都网络安全技术交流活动定于9月15日至16日在成都龙之梦大酒店举行，主题为「AI向善，安全有道」。目前参会报名通道已全面开启，面向公众免费开放。

时代之问

2026年是“十五五”开局之年，人工智能从“能生成”走向“能办事”，开始进入任务、流程与决策。能力每前进一步，安全就留下一道新切口——从可被轻松伪造的证件影像，到可能被攻击的多智能体协作；从大幅降低的攻击门槛，到普通人最日常的网络安全守护。新修订的《中华人民共和国网络安全法》于1月1日起施行，智能经济新形态首次写入政府工作报告，世界人工智能大会发出时代之问，北京随后出台智能体十条措施。智能前进的每一步，安全都必须同步在场。

六年同频

CCS与成都，已是第六年。近三年，人工智能连续写进主题：2024年「万象AI，安全新生」、2025年「安全迭代，智启新程」，到今年的「AI向善，安全有道」——关注点从认识AI、治理AI，走向AI安全该向何处去。从区域技术交流平台到中西部网络安全行业风向标，AI安全的议题走到哪里，CCS就站在哪里。

向善有道

9月15日上午，成都网安周暨2026 CCS将在成都龙之梦大酒店启幕，院士、政府官员、高校学者、企业代表与行业专家齐聚成都。15日下午至16日，多场技术交流活动并行展开，围绕漏洞治理与生态建设、大模型与智能体安全、数据与内容安全、AI时代青少年网络安全人才培养、跨境交流合作、涉网犯罪打击治理等方向深入探讨，串起AI安全的完整版图。

蓉城之约

时间已定，地点已定，主题已定。

9月15日，我们成都见。

【参会报名】本次参会报名全程免费。欢迎访问活动官网 www.cdccs.cn，注册登录后选择“参会报名”，按页面提示提交信息即可完成报名。

阅读原文

跳转微信打开

]]> Wed, 02 Sep 2026 17:33:00 +0800 专家解读 | 王志勤：以数字乡村发展助力乡村全面振兴 https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664266152&idx=3&sn=a067ef290dc61db0ffefbe5b2572c2f1 近日，国家网信办、农业农村部联合发布《中国数字乡村发展报告（2019—2025年）》，全面总结了2019年《数字乡村发展战略纲要》印发实施以来我国数字乡村发展的成就与经验，对准确把握新形势新机遇、绘就“十五五”数字乡村发展新图景具有重要启示意义。 王志勤 2026-09-02 17:33 北京

近日，国家网信办、农业农村部联合发布《中国数字乡村发展报告（2019—2025年）》，全面总结了2019年《数字乡村发展战略纲要》印发实施以来我国数字乡村发展的成就与经验，对准确把握新形势新机遇、绘就“十五五”数字乡村发展新图景具有重要启示意义。

文 | 中国信息通信研究院副院长 王志勤

近日，国家互联网信息办公室、农业农村部联合发布《中国数字乡村发展报告（2019—2025年）》（以下简称《报告》），全面总结了2019年《数字乡村发展战略纲要》印发实施以来我国数字乡村发展的成就与经验，对准确把握新形势新机遇、绘就“十五五”数字乡村发展新图景具有重要启示意义。

一、七年砥砺奋进，数字乡村发展取得显著成就

《报告》集中展现了七年来数字乡村发展的显著成就，以网络信息技术为代表的新一轮科技革命，对乡村发展带来的深刻变革和广泛影响，推动农业农村各领域全方位、系统性重塑。

数字底座实现跨越发展。我国全面达成“县县通千兆、乡乡通5G、村村通宽带”，截至2025年底，农村互联网普及率达到69.5%，城乡互联网普及率差距收窄至15.6个百分点，农村网络“接入瓶颈”基本得到解决。农村公路、水利、电网等传统基础设施数字化改造深入推进，乡村信息基础设施的建设水平和综合效能大幅提升，涉农数据资源体系建设稳步推进，数据要素价值加快释放。

智慧农业建设成效显著。数字技术加快融入农业生产经营全过程，截至2025年底，农机北斗终端超350万台套、农用无人机年作业面积突破4.6亿亩，农业生产智能化水平持续提升；累计建设一批国家数字农业创新中心、分中心，推动104项关键技术、62项整机智能装备研发取得突破，技术创新能力稳步增强；耕地“非农化”“非粮化”动态监测、种业数字化应用、粮食安全气象服务保障、政策性粮食监管信息化等举措深入推进，为“藏粮于地、藏粮于技”提供了坚实的数字化支撑。

乡村数字经济加速壮大。农村电商已成为农民增收的重要渠道，2025年全国农村网络零售额首次突破3万亿元，农村网商数达2007.4万家。农文旅融合创新加快推进，数字技术重塑乡村文旅资源的展示、传播和消费方式，乡村旅游触达效率和服务体验持续提升，产业增值空间不断拓展。乡村就业结构持续优化，截至2025年底，全国返乡创业人数累计超1510万人，乡村主播、选品师、运营师等新职业持续涌现，数字技术正在推动乡村就业从体力型向技能型、服务型转变。

乡村数字文化繁荣发展。数字技术推动乡村文化从“文化下乡”的单向输送向“文化出圈”的双向互动转变。“村BA”网络曝光量超850亿次、“村超”“村VA”接续走红，体现了农民从文化内容的接受者逐步向创造者和传播者转变。“三农”题材优秀网络作品持续涌现，“乡村守护人”项目带动乡村优质内容传播超5000亿次，数字文化正在成为丰富农民精神文化生活、凝聚乡村精神力量的重要载体。

乡村数字治理效能持续提升。数字技术深度融入乡村治理各环节，基层治理精细化、智能化水平不断提高。农村集体“三资”实现全流程线上监管，截至2025年底，88万余个集体经济组织纳入全国平台监管，数字技术正在嵌入乡村治理核心业务。空天地一体化智能监测网络加快建设，截至2025年底，应急广播终端覆盖39.49万个行政村，乡村智慧应急能力显著增强。清单制、积分制等数字化治理工具广泛应用，技术创新与制度创新深度融合。

乡村信息服务更加普惠便捷。数字技术有效打破城乡时空壁垒，推动优质教育、医疗、金融、社保等资源向乡村延伸覆盖。截至2025年底，国家中小学智慧教育平台累计访问量突破726亿次，远程医疗服务网络覆盖全国所有市县，信贷直通车平台累计帮助超445万个经营主体获得贷款授信超1.49万亿元，医保码、移动支付等服务覆盖省、市、县、乡，乡村信息服务普惠化水平持续提升，有效促进了城乡基本公共服务均等化。

二、坚持久久为功，数字乡村发展向纵深推进

数字乡村的探索实践，是立足我国基本国情农情，以信息化驱动引领农业农村现代化的历史进程，蕴含着乡村发展逻辑的深刻演进。

从技术角度看，数字乡村发展由工具应用到体系化重塑，为农业农村现代化注入新动能。数字乡村发展初期，数字技术主要以单点工具形态嵌入特定环节应用，作用更多体现为局部效率提升。随着数字乡村纵深推进，数字技术的系统性、融合性特征日益凸显，逐步从单个环节的技术应用向全产业链、全治理链条拓展延伸，推动生产方式、治理模式、服务供给的整体性变革。这一演进趋势，是数字技术与农业农村深度融合的必然结果，为农业农村现代化提供了技术驱动力。

从价值角度看，数字乡村发展是网络扶贫行动的深化和拓展，始终坚持普惠共享的价值取向。与网络扶贫阶段重点弥合数字鸿沟、夯实应用基础相比，数字乡村阶段的内涵进一步丰富，从基础设施建设向应用服务普惠拓展，从基本公共服务普惠向产业发展机会普惠延伸，从助力脱贫攻坚向促进共同富裕升华。这一价值取向的持续深化，体现了数字乡村发展在促进农民增收、缩小城乡差距、增进民生福祉等方面具有多重价值，成为促进城乡融合发展、扎实推进共同富裕的重要支撑。

从动力角度看，数字乡村发展由政策牵引到多元协同，为乡村全面振兴凝聚合力。中央网信办会同农业农村部、工业和信息化部等相关部门加强顶层设计和统筹协调，构建起数字乡村发展的政策体系，为各类主体参与数字乡村发展创造了良好环境。在政策牵引下，各类主体参与度不断提升，电信运营商、网信企业等市场主体积极参与，在基础设施建设、应用场景开发、运营模式创新等方面持续发力；农民作为数字乡村的参与者和受益者，主体地位持续巩固，积极性和主动性不断提升。政府引导、市场主导、社会参与、农民受益的发展格局逐步形成，为乡村全面振兴凝聚了持久合力。

三、深化实践探索，推动数字乡村发展迈上新台阶

《报告》总结了数字乡村在实践中积累的宝贵经验，为推动各地区各有关部门结合实际、因地制宜推进数字乡村发展提供了工作参考。

统筹协调是根本保障。数字乡村发展涉及多个部门、横跨多个领域，统筹协调是确保各项工作有序推进的关键。中央网信办会同有关部门构建覆盖行动计划、年度要点、专项政策的制度体系，建立“部门联动、央地协同”的工作格局，发挥了集中力量办大事的制度优势，为数字乡村发展提供了坚强的组织保障。

分类推进是科学路径。我国地域辽阔，乡村类型多元，发展基础差异较大，数字乡村发展不可能“千村一面”。数字乡村建设指南的迭代更新、两批国家数字乡村试点的梯次推进、在8个省（市）开展强农惠农富农专项行动，一系列举措构建形成了顶层设计与基层探索相结合、分类指导与试点探索相促进的工作方法，避免数智化项目向乡村生搬硬套，推动数字乡村发展更好贴合地区实际，形成差异化、特色化的发展路径。

以人民为中心是本质要求。数字乡村发展的成败，最终取决于农民用不用、好不好用、有没有获得感。对于农民需求强烈的领域，如智慧农业、农村电商、远程医疗、数字教育等，推进速度快、普及范围广、应用程度深；反之，脱离实际需求的“形象工程”则难以持续。各地区各有关部门聚焦农业生产、乡村治理、公共服务、文化建设等重点领域，推动应用场景落地，正是坚持以人民为中心的发展思想的具体体现。

创新驱动是核心动力。数字乡村的创新不仅是技术创新，更是模式创新和机制创新。平台经济、共享经济在乡村的应用，本质上是用市场机制激活乡村闲置资源；多元主体参与的共建共享机制，正在构建政府、市场、社会协同推进的新范式，形成农民受益、集体得利、企业盈利的多方共赢格局。这种全方位创新驱动，使数字乡村发展具备了自我迭代的内生动力，而非单纯依赖外部投入的“输血式”发展。

守牢底线是基础支撑。数字乡村发展越深越快，越要把安全发展贯穿全过程，做到发展与安全同步谋划、同步推进。各地区各有关部门聚焦粮食安全、防止返贫、网络安全等关键领域，充分发挥数字化手段在动态监测、风险预警、应急处置等方面的优势，及时防范化解各类风险隐患，以安全保发展、以发展促安全，确保数字乡村发展行稳致远。

面向“十五五”，新一轮科技革命和产业变革深入发展，人工智能、大数据、物联网等技术创新与应用加速突破，数字乡村发展面临新的机遇和挑战。要深入贯彻落实习近平总书记关于网络强国的重要思想、关于“三农”工作的重要论述，学习运用“千万工程”经验，巩固拓展发展成果，推动数字乡村发展从夯基垒台向整体跃升转变，以信息化驱动引领农业农村现代化、促进乡村全面振兴，为网络强国、农业强国建设提供有力支撑。

（来源：中国网信网）

阅读原文

跳转微信打开

]]> Wed, 02 Sep 2026 17:33:00 +0800 中消协发布提示：别让AI服务误导消费决策 https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664266152&idx=4&sn=f8915b5789d0ebde49168b8afdb2b554 近日，中国消费者协会发布人工智能服务消费提示，提醒广大消费者理性认识通用生成式人工智能的信息辅助和参考属性，对涉及价格费用、合同条款、售后服务、法律责任等重要消费信息，不宜仅依据人工智能生成内容作出决定…… 崔爽 2026-09-02 17:33 北京

近日，中国消费者协会发布人工智能服务消费提示，提醒广大消费者理性认识通用生成式人工智能的信息辅助和参考属性，对涉及价格费用、合同条款、售后服务、法律责任等重要消费信息，不宜仅依据人工智能生成内容作出决定……

近日，中国消费者协会发布人工智能服务消费提示，提醒广大消费者理性认识通用生成式人工智能的信息辅助和参考属性，对涉及价格费用、合同条款、售后服务、法律责任等重要消费信息，不宜仅依据人工智能生成内容作出决定，应通过经营者官方渠道、合同文本、监管部门及其他权威渠道进行核实确认。

目前，以大语言模型为核心的生成式人工智能技术正加速融入消费生活各类场景。人工智能在提升消费便利和服务效率的同时，因信息生成具有一定不确定性，也可能出现信息不准确、表述不严谨、承诺与实际情况不一致等问题。

例如，提供与实际不符的费率信息、作出难以兑现的赔付表述、提供片面或欠审慎的法律建议等，可能影响消费者的判断和选择，甚至造成经济损失。

根据相关舆情和全国消协组织近期接收的相关投诉情况，人工智能服务引发的消费问题大体可分为两类。

一是通用生成式人工智能应明确参考属性，防止误导消费决策。实践中，一些通用生成式人工智能在消费咨询和维权辅助过程中，可能出现对消费者遭受的损失作出缺乏依据的兜底承诺，对诉讼结果作出过度确定性判断、提供错误的诉讼管辖等法律指引，甚至生成并不存在的款项缴存、案件办理等虚假信息。

中国消费者协会建议，面向公众的通用生成式人工智能服务提供者进一步强化重点场景风险提示和信息质量管理。在涉及金融理财、生活服务、维权决策等与消费者重要权益密切相关的场景中，应通过适当方式提示人工智能生成内容的局限性，提醒消费者对重要信息进一步核实；同时，持续优化模型准确性，完善内容审核、风险预警和纠错机制，提升答复质量，尽可能减少错误信息和容易引发误解的内容。

二是经营者部署的人工智能客服不能因技术介入弱化经营者责任。实践中，一些人工智能客服可能出现价格费用说明与实际不一致、优惠活动规则解释不准确、重要限制条件提示不足等问题；在发生争议后，个别经营者还可能以“人工智能自动生成”“系统自动回复”等为由，逃避应承担的责任。

《中华人民共和国消费者权益保护法》规定，经营者对消费者就其提供的商品或者服务的质量和使用方法等问题提出的询问，应当作出真实、明确的答复。

中国消费者协会敦促部署人工智能客服工具的经营者加强审核和管理，确保人工智能客服提供的信息与商品服务实际情况、价格费用、活动规则、合同约定和售后政策保持一致，并提供便捷有效的人工客服和纠纷解决渠道。经营者利用人工智能提高经营服务效率的同时，应建立相应的责任承接机制；对于人工智能客服在经营服务过程中向消费者作出的涉及价格、费用、售后等重要答复，不能仅以“算法自动生成”等理由简单免责，更不能通过相关声明不合理减轻或者免除依法应承担的责任。

（来源：科技日报）

阅读原文

跳转微信打开

]]> Wed, 02 Sep 2026 17:33:00 +0800 观点 | 答好时代之问，引领全球人工智能治理 https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664266152&idx=5&sn=8ef4946558b66615eac5b9597e7d60bb 当前，全球人工智能治理已经从共识形成阶段进入制度建构阶段，治理节奏明显加快。 薛澜 王净宇 2026-09-02 17:33 北京

当前，全球人工智能治理已经从共识形成阶段进入制度建构阶段，治理节奏明显加快。

文 | 清华大学文科资深教授、人工智能国际治理研究院院长 薛澜；清华大学人工智能国际治理研究院助理研究员 王净宇

当前，全球人工智能治理已经从共识形成阶段进入制度建构阶段，治理节奏明显加快。今年2月，89个国家和2个国际组织签署印度人工智能影响峰会宣言，签署方数量创历史之最；5月，中美元首会晤同意开展人工智能政府间对话；7月6日，首届联合国人工智能治理全球对话在日内瓦举行；7月17日，习近平主席出席世界人工智能大会暨人工智能全球治理高级别会议开幕式并发表主旨讲话，世界人工智能合作组织同期在上海成立。习近平主席的主旨讲话既是对中国长期治理主张的集成升华，也是对全球人工智能治理格局演进的主动引领。

全球人工智能治理面临结构性矛盾

首先，治理机制碎片化，规则约束力不足。当前，全球人工智能治理呈现联合国进程、人工智能系列峰会进程、区域治理、行业自律等多种机制重叠交叉的格局，但各类机制的治理成效均不理想。联合国机制的意义在于倾听各方意见、凝聚共识，但在落地层面缺乏资源与能力，其严格的议事程序能否应对人工智能技术快速变化带来的问题仍然存疑。人工智能系列峰会虽已历经四届，但仍未跳出议事平台的局限。这些机制相互重叠、缺乏统筹，反而加剧了全球治理的碎片化与效能赤字，“广泛包容”与“规则有效”之间的矛盾始终难以破解。

其次，大国治理立场分化，阵营化风险上升。作为技术领先国家，美国将“赢得人工智能竞争”视为维护其全球科技霸权和所谓“国家安全”的关键领域。对内密集出台“去监管”和“扩投资”政策；对外在双边层面利用出口管制、资本脱钩等竞争性政策打压对手，在全球层面通过“全栈式人工智能出口”战略打造排他性技术联盟，试图以生态锁定替代治理协调。欧盟则在产业竞争压力下出现治理退坡，同意将《人工智能法案》高风险系统合规义务推迟至2027年底。在此背景下，部分国家泛化国家安全概念、制造阵营对立的做法短期内难以消除。

再次，智能鸿沟持续扩大，资源失衡与文化失语叠加。一是算力、数据、模型、人才等人工智能核心资源高度集中于少数国家和少数科技巨头，全球南方国家既缺乏自主技术底座，又在全球治理进程中处于“结构性缺位”状态。二是主流大模型的训练语料高度集中于英语等少数语言，全球南方国家的语言、文化和价值观在智能时代面临“失语”风险，“主权AI”诉求因此迅速升温。个别国家借机推广绑定本国技术栈的做法名为赋权，实为依附，其科技巨头对全球南方国家的投资以锁定底层技术生态为目标，难言真正普惠。长此以往，资源、能力与文化等多重鸿沟相互强化、不断扩大，新一轮国家间的“大分流”现象可能成为现实。

最后，全球治理滞后于风险演进，安全原则缺乏技术支撑。人工智能安全具有高技术门槛和高政治敏感性的双重特征。受地缘政治环境影响，各国在这一领域的治理合作面临多重挑战。一是当前主要国家的安全研究机构沿阵营画线。美国主导的“国际人工智能安全研究所网络”将中国排除在外，印度又另起炉灶筹建“全球南方人工智能安全网络”，主要国家的安全研究力量难以展开有效合作。二是评测方法与安全标准各成体系。各国针对前沿模型的风险评测框架、安全基线和测试规范自成一体，缺乏互认和对接机制，同一模型在不同体系下的安全结论难以相互校验。三是科学共同体的合作受到干扰。全球科研机构原本开展的安全研究和联合评测合作，也因技术管制和交流限制而受到冲击。上述问题相互叠加，致使全球人工智能安全治理急需的评测互认、标准对接、研究协作等技术性公共产品供给不足，全球治理原则难以转化为可核查、可执行的国际规则。

中国方案回应国际社会共同关切

国际社会有关人工智能治理的共同关切可以归纳为普惠发展、共同安全、综合治理三个方面。习近平主席的主旨讲话，针对上述关切提出了系统性的中国方案，锚定了全球人工智能治理的发展方向，具有重大战略意义。

回应综合治理需求：通过“四点意见”提供体系化治理方案。习近平主席在世界人工智能大会上的主旨讲话直面人工智能技术变革带来的“时代之问”，以坚持开放共赢、强化风险意识、鼓励包容并蓄、倡导和衷共济“四点意见”系统作答，形成由发展观、安全观、价值观、治理观相互支撑的完整框架，为国际社会提供了系统完整的“中国方案”。多国主流媒体第一时间予以突出报道，反映出中国在全球人工智能治理议程设置上的重要影响力。

回应普惠发展需求：提供切实可见的国际公共产品。当前，国际社会对技术、技能、数据、算力等多重鸿沟不断拉大的忧虑集中显现，普遍期待中国发挥人工智能大国作用、提供更多国际公共产品。习近平主席在主旨讲话中提出帮助全球南方国家加强能力建设、弥合数智鸿沟、避免造成新的历史不公，宣布进一步推进全球人工智能能力建设的三项务实举措，世界人工智能合作组织亦应运而生。哈萨克斯坦总统托卡耶夫评价中国在人工智能开源创新、开放平台建设、国际科技合作方面发挥引领作用，联合国副秘书长吉尔称中国堪称全球人工智能能力建设的典范。

回应共同安全需求：在安全治理供给收缩之际为世界注入确定性。以Mythos为代表的前沿模型已能自主发现大规模网络安全漏洞，此类能力一旦被滥用将造成严重后果；而个别技术领先国家却拒绝限制性的全球治理安排，导致全球风险上升与治理供给收缩同步发生。习近平主席在讲话中明确提出强化风险意识、确保安全可控，构建法律法规、技术监测、风险预警、应急响应体系，确保人工智能始终处于人类控制之下；同时反对泛化国家安全概念，纠偏了以安全为名、行封锁之实的做法。麻省理工学院马克斯·泰格马克教授评价，中国把安全置于与发展同等重要的位置，为各国政府树立了重要表率。

推动全球人工智能治理从共识走向行动

当前，世界人工智能合作组织组建、中美政府间对话启动、联合国相关进程推进相互交汇，全球人工智能治理正迎来重要的制度建设机遇期。推动全球人工智能治理从理念共识走向制度实践，可以从以下几个方面重点着力。

其一，做实新型多边合作平台。世界人工智能合作组织的成立，为全球人工智能治理提供了新的机制依托。新生的多边机制宜坚持开放包容、循序渐进，从治理研究、能力建设、最佳实践分享等基础性合作入手，以专业务实的公共产品逐步积累公信力，吸引更多国家和国际组织广泛参与，使之成为凝聚共识、协调行动的重要平台。

其二，发挥大国协调的重要作用。历史经验表明，大国率先达成的共识往往构成全球治理机制的基石。中美作为全球仅有的两个具备全技术栈能力的人工智能大国，其关系走向是全球人工智能治理的重要变量。建议中美双方优先就防范非国家行为体恶用、保护关键基础设施、设立“人工智能安全热线”等共识度较高的问题形成早期收获，再循序推进竞争管控、普惠发展等议题，为充满不确定性的全球治理进程提供稳定预期。

其三，构建分层协同的治理格局。全球人工智能治理难以由单一机制包揽。联合国具有最广泛的代表性与合法性，宜聚焦能力建设等核心职能发挥主渠道作用；技术标准、评测互认等专业性议题，可更多依托国际标准化组织及各国研究机构对接解决；高敏感议题则有赖大国双边和小多边渠道协商处理。各类机制各展所长、优势互补，方能形成全球治理的整体合力。

其四，以普惠合作弥合数智鸿沟。人工智能的发展成果应由各国人民共享。中国可以重点围绕智慧农业、医疗、教育等民生领域深化国际合作，以开源模式和开放平台降低技术使用门槛，帮助全球南方国家加强能力建设，让更多国家在智能化浪潮中不掉队、有作为，从需求侧夯实中国治理主张的支持基础。

其五，以文明互鉴促进多元包容发展。人工智能不应由少数语言和文化垄断。中国在尊重各国以本民族语言文字和文化资源训练、发展人工智能等正当诉求的基础上，可以进一步以开源模式开放高质量基础模型，帮助各国在自主可控基础上发展符合本土文化与伦理的应用。通过“开放赋能”路径回应各国对文化自主与技术主权的正当关切，把文化多样性转化为全球合作的宝贵资源。

其六，共同筑牢安全治理底线。安全是发展的前提。建议中国以“确保人工智能始终处于人类控制之下”为基本原则，围绕防止人工智能被用于设计与合成“化生放核武器”、保护关键基础设施免受人工智能攻击、防止人工智能失控等国际社会共同关切，推动安全评测互认、标准对接等技术协作，为各国科学共同体保留不受地缘政治干扰的合作通道，使安全治理实现“原则”与“工具”并举，由理念走向实践。

（来源：中国社会科学网）

阅读原文

跳转微信打开

]]> Wed, 02 Sep 2026 17:33:00 +0800 聚焦 | 2026年国家网络安全宣传周将于9月14日至20日在全国范围举行 https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664266095&idx=1&sn=b3ffa8b56a536d5c985deb72eecd0838 9月1日，2026年国家网络安全宣传周新闻发布会在京举行。中央网信办网络安全协调局副局长、一级巡视员王丽宏，济南市委常委、宣传部部长马保岭介绍活动筹备情况，并答记者问。 中国信息安全 2026-09-01 19:03 北京

9月1日，2026年国家网络安全宣传周新闻发布会在京举行。中央网信办网络安全协调局副局长、一级巡视员王丽宏，济南市委常委、宣传部部长马保岭介绍活动筹备情况，并答记者问。

据介绍，2026年国家网络安全宣传周由中央宣传部、中央网信办、教育部、工业和信息化部、公安部、中国人民银行、国家广播电视总局、全国总工会、共青团中央、全国妇联等部门于9月14日至20日在全国范围内统一开展，开幕式、高峰论坛等重要活动在山东省济南市举办。今年网安周的主题是“网络安全为人民，网络安全靠人民——智能时代 网安护航”，将深入学习宣传贯彻习近平总书记关于网络强国的重要思想，认真贯彻落实习近平总书记对网络安全工作“四个坚持”的重要指示精神，积极做好网络安全法律法规和政策文件宣贯，充分展现网络安全领域取得的重要成果，宣传普及网络安全知识和防护技能，广泛凝聚全社会筑牢网络安全防线的共识。

马保岭介绍，济南作为黄河流域重要的中心城市、国家历史文化名城，正全力建设全国一流数智先锋城市。济南将充分发挥自身优势，着力打造一场网络安全精彩盛事。一是聚焦技术展示，设置城市展区，集中展示山东济南网络安全产业创新成果。二是聚焦资源对接，办好“数智济南・网络安全融合发展赋能城市高质量发展大会”，助力项目人才资源对接落地。三是聚焦群众普及，推出泉城网安卫士IP形象“安小侠”，开展沉浸式灯光秀、无人机展演等群众喜闻乐见的宣传活动。

今年网安周期间，除开幕式、高峰论坛外，还将举办15场专题分论坛、网络安全技术应用体验区、网络安全和信息化人才招聘会、“文艺话网安”等活动。9月15日至20日开展校园日、电信日、法治日、金融日、青少年日、个人信息保护日活动。同时将组织网络安全“七进”宣传普及活动。

据悉，全国网络安全标准化技术委员会“标准周”活动将在山东省济南市同期举行，将邀请行业领域专家围绕网络安全标准化实践进行分享交流，以标准规范引领网络空间安全有序发展。

（来源：中国网信网）

阅读原文

跳转微信打开

]]> Tue, 01 Sep 2026 19:03:00 +0800 CNNVD | 关于WebPros cPanel安全漏洞的通报 https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664266095&idx=2&sn=631cd148481cee29f91e4c06098809a8 近日，国家信息安全漏洞库（CNNVD）收到关于WebPros cPanel安全漏洞（CNNVD-2026-17225915、CVE-2026-65643）情况的报送。 中国信息安全 2026-09-01 19:03 北京

近日，国家信息安全漏洞库（CNNVD）收到关于WebPros cPanel安全漏洞（CNNVD-2026-17225915、CVE-2026-65643）情况的报送。

漏洞情况

近日，国家信息安全漏洞库（CNNVD）收到关于WebPros cPanel安全漏洞（CNNVD-2026-17225915、CVE-2026-65643）情况的报送。成功利用漏洞的攻击者，可在目标服务器上以root身份执行任意代码，进而完全控制目标服务器。WebPros cPanel 11.110.0.141之前版本受此漏洞影响。目前，WebPros官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。

一

漏洞介绍

WebPros cPanel是WebPros公司的一款面向服务器和网站管理的Web主机控制面板软件。漏洞源于WebPros cPanel服务器后端在处理域名相关参数的流程中存在动态代码注入缺陷，持有普通cPanel账户的攻击者在登录以后，可调用相应API触发该漏洞，进而在服务器上以root身份执行任意代码。

二

危害影响

WebPros cPanel 11.110.0.141之前版本受此漏洞影响。

三

修复建议

目前，WebPros官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。官方参考链接如下：

https://support.cpanel.net/hc/en-us/articles/42959571221527-Security-CVE-2026-65643-Park-API-Vulnerability-August-27-2026

本通报由CNNVD技术支撑单位——南京赛宁信息技术有限公司提供支持。

CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: cnnvd@itsec.gov.cn

（来源：CNNVD）

阅读原文

跳转微信打开

]]> Tue, 01 Sep 2026 19:03:00 +0800 发布 | 国家互联网信息办公室、农业农村部联合发布《中国数字乡村发展报告（2019—2025年）》 https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664266095&idx=3&sn=9a05b28afc21b3fd6b57f3075c782cb4 近日，国家网信办、农业农村部发布《中国数字乡村发展报告（2019—2025年）》（以下简称《报告》），《报告》系统总结2019年《数字乡村发展战略纲要》印发实施以来我国数字乡村发展的成就和经验，为“十五五”时期推进数字乡村高质量发展提供工作参考和指引。 中国信息安全 2026-09-01 19:03 北京

近日，国家网信办、农业农村部发布《中国数字乡村发展报告（2019—2025年）》（以下简称《报告》），《报告》系统总结2019年《数字乡村发展战略纲要》印发实施以来我国数字乡村发展的成就和经验，为“十五五”时期推进数字乡村高质量发展提供工作参考和指引。

近日，国家互联网信息办公室、农业农村部发布《中国数字乡村发展报告（2019—2025年）》（以下简称《报告》），《报告》系统总结2019年《数字乡村发展战略纲要》印发实施以来我国数字乡村发展的成就和经验，为“十五五”时期推进数字乡村高质量发展提供工作参考和指引。

《报告》指出，建设数字乡村是立足我国基本国情农情，充分发挥信息化驱动引领作用，推动乡村全面振兴的战略方向，对于加快建设网络强国、农业强国，扎实推进全体人民共同富裕具有重要意义。

《报告》指出，2025年是“十四五”收官之年，也是《数字乡村发展战略纲要》提出的第二阶段目标达成之年。七年来，数字乡村政策机制不断健全，数字乡村发展基础更加坚实，智慧农业建设取得重要进展，乡村数字经济新业态加快发展，乡村数字文化持续繁荣发展，乡村数字治理水平不断提升，乡村信息服务更加便捷高效，智慧美丽乡村更加宜居宜业，推动数字乡村建设取得重要进展。

《报告》指出，回顾七年发展历程，坚持统筹协调、坚持分类推进、坚持需求导向、坚持创新驱动、坚持守牢底线，是推动数字乡村发展的宝贵经验。“十五五”时期，要深入贯彻落实习近平总书记关于网络强国的重要思想、关于“三农”工作的重要论述，学习运用“千万工程”经验，以推动高质量发展为主题，以强农惠农富农为目标，统筹发展和安全，着力夯实数字乡村发展基础，着力推进乡村产业数字化、乡村建设信息化、乡村治理智慧化一体发展，着力激发数字乡村发展内生动力，推动数字乡村发展迈上新台阶。

点击查看：《中国数字乡村发展报告（2019—2025年）》全文

（来源：中国网信网）

阅读原文

跳转微信打开

]]> Tue, 01 Sep 2026 19:03:00 +0800 关注 | 新一批“银狐”木马相关恶意域名及恶意IP公布 https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664266095&idx=4&sn=b92d3bcbe9f75001f4890ad37a0c9880 本周，CCTGA研判确认了“银狐”木马使用的一批恶意网络资产，现予以披露。本次重点披露近期控制规模较大的TOP 10恶意网络资产，归属地主要分布于中国香港。 CNCERT 2026-09-01 19:03 北京

以下文章来源于：国家互联网应急中心CNCERT

国家互联网应急中心CNCERT

国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称CNCERT或CNCERT/CC），成立于2001年8月，为非政府非盈利的网络安全技术中心，是中国计算机网络应急处理体系中的牵头单位。

本周，CCTGA研判确认了“银狐”木马使用的一批恶意网络资产，现予以披露。本次重点披露近期控制规模较大的TOP 10恶意网络资产，归属地主要分布于中国香港。

近期，中国互联网网络安全威胁治理联盟（以下简称CCTGA）启动了“银狐”木马专项打击行动，重点围绕控制端打击、被控端处置、恶意样本传播链治理、成效评估和机制完善等重点任务统筹推进，保护人民群众合法权益。

本周，CCTGA研判确认了“银狐”木马使用的一批恶意网络资产，现予以披露。本次重点披露近期控制规模较大的TOP 10恶意网络资产，归属地主要分布于中国香港。

一、黑客团伙概述

“银狐”黑产团伙团伙又称“游蛇”“谷堕大盗”，长期通过仿冒软件下载站、搜索引擎恶意推广、钓鱼邮件及即时通信等渠道传播恶意程序，如Gh0st、Win0s、DcRat等一系列具备远程控制能力的木马程序，利用木马程序携带功能的如文件下发、进程管理、命令执行、屏幕监控、键盘记录以及敏感信息窃取等实施违法犯罪活动，对网络安全和人民群众合法权益造成较大危害。

恶意网络资产信息如下：

（一）恶意IP地址：177.4.3.92

关联域名：0.mlcrosoft.vip, 000kkk.mlcrosoft.vip, 007a.mlcrosoft.vip, 00gnev.mlcrosoft.vip, 0gravity0.mlcrosoft.vip, 0taku.mlcrosoft.vip, 11.mlcrosoft.vip, 112.mlcrosoft.vip, 20.mlcrosoft.my, 28.mlcro.net, 72.mlcrosoft.my, account.mlcrosoft.my, ajgkn.mlcrosoft.vip, alexandra.mlcrosoft.my, android.mlcrosoft.my, azusaya.mlcrosoft.vip, bossex.app.tw.cn, bossex.trc.tw, bossexh.app.tw.cn, fxziqtemvg.mlcrosoft.vip, k9paq.mlcrosoft.vip, local8.mlcrosoft.my, mzvtg.mlcrosoft.vip, sk7a2.mlcrosoft.vip

关联端口：443

归属地：中国 香港

日控制规模：7737

（二）恶意IP地址：177.4.3.77

关联域名：069278339.mlcrosoft.vip, 0gnev.mlcrosoft.vip, 0www.mlcrosoft.vip, 61.mlcro.net

关联端口：443

归属地：中国 香港

日控制规模：5218

（三）恶意IP地址：177.4.3.54

关联域名：177-4-3-54.user3p.v-tal.net.br

关联端口：443

归属地：中国 香港

日控制规模：5139

（四）恶意IP地址：177.4.3.80

关联域名：177-4-3-80.user3p.v-tal.net.br

关联端口：443

归属地：中国 香港

日控制规模：5119

（五）恶意IP地址：45.192.168.58

关联域名：mu.mugen888.com, tl1.mugen888.com, tl5.mugen888.com

关联端口：80

归属地：中国 香港

日控制规模：4559

（六）恶意IP地址：148.66.19.186

关联域名：0.mlcrosoft.vip, 000kkk.mlcrosoft.vip, 007a.mlcrosoft.vip, 00gnev.mlcrosoft.vip, 0gravity0.mlcrosoft.vip, 0taku.mlcrosoft.vip, 11.mlcrosoft.vip, 112.mlcrosoft.vip, 20.mlcrosoft.my, 28.mlcro.net, 72.mlcrosoft.my, account.mlcrosoft.my, ajgkn.mlcrosoft.vip, alexandra.mlcrosoft.my, android.mlcrosoft.my, azusaya.mlcrosoft.vip, bossex.app.tw.cn, bossex.trc.tw, bossexh.app.tw.cn, fxziqtemvg.mlcrosoft.vip, k9paq.mlcrosoft.vip, local8.mlcrosoft.my, mzvtg.mlcrosoft.vip, sk7a2.mlcrosoft.vip

关联端口：80

归属地：中国 香港

日控制规模：3915

（七）恶意IP地址：103.112.97.56

关联域名：cj11.yyy16888.vip, cj2.yyy16888.vip, cj3.yyy16888.vip

关联端口：80

归属地：中国 香港

日控制规模：2926

（八）恶意IP地址：177.4.3.34

关联域名：177-4-3-34.user3p.v-tal.net.br, 1x421.mlcrosoft.me, 1x46.mlcrosoft.me, 23.mlcro.net

关联端口：443

归属地：中国 香港

日控制规模：2911

（九）恶意IP地址：104.143.42.150

关联域名：wwkk1122.com, 11x.mlcrosoft.vip, bossex311.app.tw.cn, local72.mlcrosoft.my

关联端口：443

归属地：中国 香港

日控制规模：2677

（十）恶意IP地址：103.71.48.92

关联域名：lgtnfx.net, wtkblq.com, www.wtkblq.com, wfmwsj.net

关联端口：7031

归属地：中国 香港

日控制规模：2425

二、排查方法

（一）详细查看分析近期浏览器历史记录、DNS请求及网络流量，重点排查是否存在访问银狐相关钓鱼网站、恶意域名及IP地址的记录。如发现相关访问行为，可进一步提取源IP、终端信息及访问时间等信息进行分析。

（二）重点检查终端近期下载文件及可疑程序，关注是否存在从钓鱼网站下载并执行恶意木马的情况，同时排查异常进程、启动项及网络连接等信息，判断终端是否存在木马感染。

（三）对发现的可疑终端进行重点勘验取证，并结合恶意文件哈希、网络通信地址等 IOC，在单位内部开展关联排查，确认是否存在其他受影响终端。

三、处置建议

（一）及时在威胁情报平台、网络出口及终端安全防护设备中更新相关 IOC，对恶意域名、IP及木马文件进行检测和拦截。

（二）对确认感染木马的终端及时进行网络隔离，清理恶意文件及相关持久化机制，并全面排查是否存在其他异常程序及网络通信行为。

（三）加强对钓鱼网站及恶意软件下载行为的安全防范，避免通过非官方渠道下载软件或打开来源不明的链接、文件，降低终端感染风险。

（四）向“银狐”木马专项打击行动线索征集邮箱silverfox@cert.org.cn报告相关线索及样本信息。

（来源：CNCERT）

阅读原文

跳转微信打开

]]> Tue, 01 Sep 2026 19:03:00 +0800 注意 | 这42款APP违法违规收集使用个人信息 https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664266095&idx=5&sn=52b1233274c42618f4899f07c4ef8d41 经公安部计算机信息系统安全产品质量监督检验中心检测，42款移动应用存在一项或者多项违法违规收集使用个人信息情况，现通报如下…… 中国信息安全 2026-09-01 19:03 北京

经公安部计算机信息系统安全产品质量监督检验中心检测，42款移动应用存在一项或者多项违法违规收集使用个人信息情况，现通报如下……

根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定，经公安部计算机信息系统安全产品质量监督检验中心检测，42款移动应用存在一项或者多项违法违规收集使用个人信息情况，现通报如下：

1、未公开个人信息收集使用规则。涉及10款移动应用如下：

《有来医生》（微信小程序）、《康强医疗人才网-医院招聘求职》（支付宝小程序）、《石榴云医》（微信小程序）、《橄榄医疗互联网医院》（支付宝小程序）、《博爱中医》（版本1.5.1，AppStore）、《鹤岗鹤矿医院就医服务》（支付宝小程序）、《七台河七煤医院》（支付宝小程序）、《山西省中医院晋城分院》（支付宝小程序）、《静安中心医院订餐》（支付宝小程序）、《114挂号 号百就医服务》（微信小程序）。

2、未经用户同意收集使用个人信息。涉及27款移动应用如下：

《中医智库》（版本6.3.1，AppStore）、《灵兰中医》（版本3.4.7，华为应用市场）、《凤凰大健康》（版本1.2.3，小米应用商店）、《MSS互动管理系统》（版本2.2.0，360手机助手）、《科减》（版本1.5.5，百度手机助手）、《北京好中医》（版本2.3.8，百度手机助手）、《有来医生》（微信小程序）、《知源中医》（版本4.8.8，AppStore）、《健康之路》（版本8.3.45，AppStore）、《康强医疗人才网-医院招聘求职》（支付宝小程序）、《健康160》（版本7.8.7，AppStore）、《乐普健康》（版本2.6.51，AppStore）、《小懂健康》（微信小程序）、《健康之约》（版本3.9.0，AppStore）、《博爱中医》（版本1.5.1，AppStore）、《知医》（版本1.0.43，AppStore）、《湘医保》（版本1.8，AppStore）、《诊所在线》（版本7.2.22，OPPO应用商店）、《扁鹊中医》（版本3.7.1，AppStore）、《强森在线》（微信小程序）、《大家中医》（版本4.58.9，AppStore）、《太医健康馆》（微信小程序）、《上海助医》（支付宝小程序）、《瑞金医院卢湾分院体检预约》（支付宝小程序）、《津医保》（版本6.9.5，小米应用商店）、《健康台州》（版本5.8.10，AppStore）、《杭州市互联网医院平台》（微信小程序）。

3、未完整准确告知收集使用个人信息情况，或告知收集使用个人信息目的、方式、范围与实际收集使用情况不一致。涉及1款移动应用如下：

《小懂健康》（微信小程序）。

4、未列明向第三方提供个人信息的种类、目的、方式以及接收方的名称、联系方式。涉及4款移动应用如下：

《康岁健康》（版本1.0.6，360手机助手）、《呼啦鸽》（版本2.3.13，小米应用商店）、《乐普健康》（版本2.6.51，AppStore）、《石榴云医》（微信小程序）。

5、在申请打开可收集个人信息的权限或申请收集用户等个人敏感信息时，未同步告知用户其目的。涉及10款移动应用如下：

《通用健康》（版本3.9.0，应用宝）、《北医三院》（版本2.1.6，华为应用市场）、《掌上宣武医院》（版本2.9.8，华为应用市场）、《和信康》（版本1.2.8，360手机助手）、《呼啦鸽》（版本2.3.13，小米应用商店）、《鹤岗鹤矿医院就医服务》（支付宝小程序）、《七台河七煤医院》（支付宝小程序）、《诊所在线》（版本7.2.22，OPPO应用商店）、《静安中心医院订餐》（支付宝小程序）、《上海助医》（支付宝小程序）。

6、超出必要范围收集使用个人信息，在无关场景收集位置、通讯录、短信等个人信息。涉及7款移动应用如下：

《乐普健康》（版本2.6.51，AppStore）、《强森在线》（微信小程序）、《静安中心医院订餐》（支付宝小程序）、《上海助医》（支付宝小程序）、《114挂号 号百就医服务》（微信小程序）、《杭州市互联网医院平台》（微信小程序）、《禾连公立医院体检预约平台》（支付宝小程序）。

7、未提供有效注销用户账号功能。涉及2款移动应用如下：

《掌上宣武医院》（版本2.9.8，华为应用市场）、《MSS互动管理系统》（版本2.2.0，360手机助手）。

8、未建立、公布个人信息安全投诉举报渠道等。涉及2款移动应用如下：

《通用健康》（版本3.9.0，应用宝）、《39健康》（微信小程序）。

上期通报的公安部计算机信息系统安全产品质量监督检验中心检测发现的35款违法违规移动应用，经复测仍有5款存在问题，相关移动应用分发平台已予以下架。（注：以上所列移动应用检测时间为2026年7月13日至2026年8月7日）

（来源：国家网络安全通报中心）

阅读原文

跳转微信打开

]]> Tue, 01 Sep 2026 19:03:00 +0800