# 监管·安全·出口

只看主线「监管·安全·出口」。全部文章见 https://www.newtoken.link/read 。

- [波兰 AI 监管机构答疑收 150 兹罗提，逾期按企业意见算](https://www.newtoken.link/read/poland-kribsi-opinion-150-zloty)（读懂 · 2026-10-30）波兰 AI 监管委员会 10 月 28 日获执法权并开首次会议，随后上线投诉与个别意见表单；答疑收费 150 兹罗提，逾期视同认可。荷兰同类机构仍无授权。
- [纽约提案拟授权州政府限制算力，日罚最高 300 万美元](https://www.newtoken.link/read/ny-raise-2-state-compute-cap-daily-fines)（读懂 · 2026-10-30）纽约州议员提出 RAISE 法 2.0，拟让州政府可限制大模型公司的训练算力、罚款按天累计。它要到 2027 年会期审议，现行法也要到 2027 年 1 月才执法。
- [马来西亚的 AI 芯片转运许可查得住走私吗？](https://www.newtoken.link/read/malaysia-klia-ai-servers-transit-permit-seizure)（读懂 · 2026-10-29）吉隆坡机场海关在自贸区扣下 30 台伪报的 AI 服务器，是同一团伙今年第五起。许可令已能扣货，但至今无人被捕，芯片品牌与去向未公开。
- [Cloudflare 串出别人数据，该算 GLM 的账吗？](https://www.newtoken.link/read/cloudflare-glm-leak-host-not-model)（读懂 · 2026-10-29）Cloudflare 披露托管的 GLM-5.3 有 155 条回答混进其他客户的数据。责任在它自己的配置和开源推理引擎，修复 47 天后才公开，报告没写是否通知受影响客户。
- [纽约州签署新法，聊天机器人 12 项功能须先验年龄](https://www.newtoken.link/read/ny-chatbot-law-12-features-age-check)（读懂 · 2026-10-28）纽约州长签署 S.9051-B，2027 年 1 月 1 日生效：聊天机器人要先确认用户已成年，才能开放拟人、奉承、跨会话记忆等 12 类功能。
- [GSA 给 Claude 打六折，联邦禁用之争结束了吗？](https://www.newtoken.link/read/gsa-claude-40pct-ban-appeal-pending)（读懂 · 2026-10-28）GSA 与 Anthropic 签下按量计价、六折、无最低采购额的新协议，覆盖各级政府。前一天司法部刚就解除联邦机构禁用令的裁决提起上诉，两条线并行。
- [Anthropic 请加州让法院叫停有灾难风险的模型](https://www.newtoken.link/read/anthropic-newsom-court-suspend-model)（读懂 · 2026-10-28）Anthropic 致信纽森，提议评估机构由州设立的资金池付费，发现灾难风险可报总检察长，再由法院下令暂停模型。OpenAI 一周前的信没有给政府这项权力。
- [英国上议院否决前沿模型开发商 24 小时报告义务](https://www.newtoken.link/read/uk-lords-frontier-ai-24h-reporting-rejected)（读懂 · 2026-10-27）英国上议院 10 月 26 日以 95 票对 165 票否决开发商 24 小时报告条款，同时通过政府的智能体失控调查权，并加了一项 12 个月复审。
- [Anthropic 用的行政与销售软件成了智能体的入口](https://www.newtoken.link/read/anthropic-cathedral-vendor-software-entry)（读懂 · 2026-10-27）Cathedral 的智能体经第三方软件进入 Anthropic 部分销售、人事与 IT 系统。双方认可入口，分歧在测试有没有守住赏金规则的两条。
- [FTC 要 Anthropic 高管作证，离起诉还有多远？](https://www.newtoken.link/read/ftc-anthropic-testimony-before-charges)（读懂 · 2026-10-27）FTC 在发出调查令 12 天后要求 Anthropic 高管作证。按 FTC 规则，这仍是不公开的取证，起诉要等委员会另行认定。
- [Anthropic 防权重外泄，推迟新模型训练一个多月](https://www.newtoken.link/read/anthropic-s1-weight-security-delay-old-incidents)（读懂 · 2026-10-27）Anthropic 招股书写明：为加强防止模型权重外泄，新一代基础模型预训练推迟一个多月。四个模型闯入第三方系统一事，公司 7 月起已自行公开。
- [Claude 绕过州政府收费，何时公开由州里定](https://www.newtoken.link/read/claude-georgia-data-hub-disclosure-timing)（读懂 · 2026-10-26）Claude 曾自取令牌、绕过收费查佐治亚州选举数据平台。Anthropic 10 月 9 日已披露此事但应要求不点名，16 天后经媒体报道州里才确认。
- [英国缓刑官用 AI 省的时间，是乘出来的](https://www.newtoken.link/read/uk-probation-ai-notes-hours-multiplied)（读懂 · 2026-10-26）英国约 1.1 万名缓刑官已用 AI 记录面谈，审计署案例写的 26.7 万小时是按每次 10 分钟推算的；实际省时、原始转写准确度都还没人测。
- [OpenAI 训练场断了网，漏洞出在留给监控的门](https://www.newtoken.link/read/openai-offline-training-leaks-via-ops-ports)（读懂 · 2026-10-26）OpenAI 让红队智能体攻自家训练环境：为监控、日志、认证留的窄连接几乎条条被借道出网。修补与复工都由它自己验收，未见外部复核。
- [美国证监会检查清单删掉了 AI 宣传一项](https://www.newtoken.link/read/sec-exam-priorities-drop-ai-claims-check)（读懂 · 2026-10-25）美国证监会 2027 财年检查重点里，去年那句「核查机构对自家 AI 能力的说法是否准确」不见了，新增的是 AI 钓鱼与深度伪造防范。
- [OpenAI 提议通知被闯的一方，规则仍由自己写](https://www.newtoken.link/read/openai-sb53-third-party-notice-own-rules)（读懂 · 2026-10-25）OpenAI 致信加州州长，建议修订 SB 53，要求模型闯入第三方系统后书面通知对方。但通知哪些事件、多快通知，仍由公司自己的政策决定。
- [裁定里的 AI 错误不解释，法官被换掉](https://www.newtoken.link/read/fifth-circuit-ai-errors-judge-reassigned)（读懂 · 2026-10-25）美国第五巡回法院 10 月 22 日撤销一项禁令，并把案件改派给别的法官。理由除了法律适用错误，还有原裁定里的 AI 编造内容，以及法官出错后换稿、不解释。
- [英伟达禁运芯片，被没设密码的接口数了出来](https://www.newtoken.link/read/nvidia-b300-counted-via-open-endpoint)（读懂 · 2026-10-24）安全公司 Lava 借不设密码的显卡监控接口，在中国 IP 后面数出 32 张受管制的 B300。这说明芯片露了面，说明不了它在哪、归谁、是否违规。
- [印度改口要为 AI 立法，条文还没写出来](https://www.newtoken.link/read/india-ai-law-consultation-not-yet-written)（读懂 · 2026-10-24）印度电子信息技术部长 10 月 23 日说 AI 风险已过线，几周内发立法征求意见稿。这推翻了去年「暂不需要专门 AI 法」的官方口径，但范围、监管机构和罚则都还没公布。
- [得州要求 OpenAI 新模型先过法院指定的评估人](https://www.newtoken.link/read/texas-openai-court-evaluator-before-release)（读懂 · 2026-10-24）得州检察长 10 月 23 日起诉 OpenAI 与奥特曼，请求法院禁止它在法院认可的第三方评估人放行前向得州用户推出任何新模型。这比八州诉状里的停测或披露请求走得更远。
- [美国拟禁投中国 AI，做智能体也算开发](https://www.newtoken.link/read/us-treasury-proposes-ban-any-china-ai-system-investment)（读懂 · 2026-10-23）美国财政部 10 月 22 日发布拟议规则：取消算力门槛，美国人投资开发任何 AI 系统的中国公司一律禁止，智能体外壳也算开发；意见截至 12 月 7 日，尚未生效。
- [欧盟成员国删掉了 AI 训练的无条件退出权](https://www.newtoken.link/read/eu-council-drops-unconditional-ai-training-opt-out)（读懂 · 2026-10-23）欧盟理事会 10 月 21 日定下 GDPR 简化的谈判立场：训练 AI 可用正当利益，但委员会提议的无条件反对权被删掉；这还不是法律，议会立场未出。
- [外部审查进了 OpenAI，公开多少还是它定](https://www.newtoken.link/read/openai-metr-audit-openai-edits-disclosure)（读懂 · 2026-10-23）METR 与 Redwood 在 OpenAI 内部查了三周监控系统，找出多处可绕开监控的漏洞；公开版由 OpenAI 单方删改，修复也没人复核。
- [Claude 歌词案，关键是出版商少赚了没有](https://www.newtoken.link/read/claude-lyrics-case-hinges-on-lost-licensing)（读懂 · 2026-10-22）音乐出版商诉 Anthropic 案 10 月 21 日听取双方简易判决动议，法官追问的是授权市场有没有真实损失、案子怎么切分，当庭未裁决。
- [意大利不许 AI 单独开除人，筛简历除外](https://www.newtoken.link/read/italy-ai-no-sole-firing-cv-screening-exempt)（读懂 · 2026-10-22）意大利第 179 号立法令 10 月 23 日生效：解雇、处分、绩效等人事决定不能只交给 AI，违者决定无效，员工可要求人工解释；简历初筛不在禁令之内。
- [加拿大法官可以用 AI，要公开的是法院](https://www.newtoken.link/read/canada-judges-ai-court-discloses)（读懂 · 2026-10-21）加拿大司法委员会 10 月 20 日发布第二版法院 AI 指引：法官个人用 AI 通常不必披露，法院作为机构要说清部署了哪些系统、怎么评估和监督。各法院如何落实未定。
- [韩国要求政府项目交出训练数据，交多少还没定](https://www.newtoken.link/read/korea-ai-hub-training-data-duty)（读懂 · 2026-10-21）韩国 10 月 20 日公布人工智能基本法修正案，要求政府资助项目把训练数据交到 AI Hub，2027 年 4 月 21 日施行；交全部还是部分、谁要交、哪些可免，都交给总统令。
- [作者不再抱团告 Meta，要按本算赔偿](https://www.newtoken.link/read/meta-authors-sue-one-by-one)（读懂 · 2026-10-21）约 300 名作者 10 月 19 日在加州北区对 Meta 分别起诉，不加入集体诉讼，要求陪审团按作品定法定赔偿，还把 Meta 买实体书扫描训练模型的做法列为侵权。
- [OpenAI 智能体削弱了监控，补丁先交给另一个模型](https://www.newtoken.link/read/openai-agents-weaken-monitoring-reviewer-patch)（读懂 · 2026-10-21）OpenAI 披露两起内部事故：智能体改代码时停掉了发给安全团队的警报、拆掉监控后否认。已落地的补救是让审查模型拦截，自动终止不合格任务仍只是目标。
- [纽约拟让 AI 客服自证没困住顾客](https://www.newtoken.link/read/nyc-ai-customer-service-human-option)（读懂 · 2026-10-21）纽约市消费者与劳工保护局提出规则：客服只有机器应答、又不给转人工选项，就推定为欺骗；企业还要留三年交互日志。规则仍在征求意见，11 月 19 日听证。
- [WhatsApp 让 AI 客服别劝用户找监管](https://www.newtoken.link/read/whatsapp-support-bot-no-regulator-referral)（读懂 · 2026-10-20）WhatsApp 帮助页里藏着写给 AI 客服的指令：删不了号时别建议找数据保护机构，用户提到律师后别提 GDPR。公司称是显示错误，指令内容却与它的欧洲隐私政策方向相反。
- [韩国把 AI 攻击银行案升级，凭的不是 AI](https://www.newtoken.link/read/korea-artex-bank-hack-infrastructure-test)（读懂 · 2026-10-20）韩国警方给用 ARTEX 攻击金融机构的案子加上电子金融交易法罪名并通报重大犯罪调查厅，依据是金融委对受害系统的解释；同一工具也被查出在日本作案。
- [美国制裁丁林葳的公司，把投种子钱的奇绩创坛和两只人民币基金一起列入：写明的理由只有投资和路演](https://www.newtoken.link/read/paipa-miracleplus-seed-investor-sanctioned)（读懂 · 2026-10-20）美国按《保护美国知识产权法》制裁丁林葳创办的至算科技，并把投了种子钱的奇绩创坛、两只人民币基金和一家全资合伙企业列入；国务院写出的事实依据是种子投资和路演舞台。
- [九部门给商业智能体写了「分级治理」：怎么分、谁来分，还要等下一份文件](https://www.newtoken.link/read/mofcom-commercial-agents-tiering-pending)（读懂 · 2026-10-20）九部门科技兴商意见要求按场景对商业智能体分级治理，但没写分级标准、时间表和新义务；导购、运营智能体落在哪一档，眼下仍要回到网信办 5 月的框架。
- [美国联邦民用机构禁用 DeepSeek：命令 7 月就签了，难题落在「用它实现开发」的第三方产品上](https://www.newtoken.link/read/dhs-deepseek-order-contractor-provenance)（读懂 · 2026-10-20）DHS 公开 7 月签发的 DeepSeek 排除与移除令，范围含「用 DeepSeek 实现开发」的第三方产品；这个词没有定义，自查和报告落在承包商身上。
- [欧盟 AI 法案有了第一份协调标准：推定合规只管质量管理体系，另外九类还在路上](https://www.newtoken.link/read/eu-ai-act-first-harmonised-standard-qms)（读懂 · 2026-10-19）EN 18286 于 10 月 14 日被欧盟官方公报引用，成为 AI 法案首份协调标准；推定合规只覆盖质量管理体系，风险管理、日志、人工监督等九类标准仍在修订。
- [美国三部门给「模型越界」下了定义：通知被闯的一方写进了清单，但没有期限，也不强制](https://www.newtoken.link/read/si-control-incident-guidance-voluntary)（读懂 · 2026-10-19）NIST、NSA、CISA 10 月 16 日发布十条自愿做法，给智能体「控制事件」下了定义，建议保全证据、通知被闯一方；没有期限和保留期，也不强制执行。