大数跨境

卓纬关注丨一文读懂AI安全治理框架迭代三部曲

卓纬关注丨一文读懂AI安全治理框架迭代三部曲 北京卓纬律师事务所
2026-09-14
9
导读:作者:Violet单捷

2026年9月14日至9月18日,国家网络安全宣传周如期召开,在开幕式上,全国网络安全标准化技术委员会(以下简称“网安标委”)发布《人工智能安全治理框架3.0》(以下简称《框架3.0》)。

为贯彻落实《全球人工智能治理倡议》,2024年、2025年网安标委曾先后发布了《人工智能安全治理框架1.0》《人工智能安全治理框架2.0》,受到各界广泛关注。

两年三版,一年一更。《人工智能安全治理框架》1.0、2.0、3.0版,勾勒出中国AI安全治理从奠基、体系化到迈入智能体时代的完整轨迹。

三个版本各讲了什么?一文读懂。


一、1.0版:划定基线(2024年9月)


1.0版是系列开篇,确立了沿用至今的核心逻辑——按“风险分类—技术应对—综合治理”三层展开。文件首次系统梳理人工智能安全风险,划分为内生与应用两大类、共7类26项,覆盖模型算法、数据、系统与网络、现实、认知、伦理各域;提出10项综合治理措施,并面向模型算法研发者、服务提供者、重点领域使用者与社会公众四类主体给出35项安全指引。它回答了治理的第一问:AI有哪些风险,谁来防、怎么防。


二、2.0版:体系成型(2025年9月)


2.0版联合国家计算机网络应急技术处理协调中心(CNCERT/CC)发布,并首次推出中英双语版本。风险体系扩展为技术、应用、衍生三大类、共8类30项,“衍生风险”首次入表;治理措施增至14项;安全指引重构为研发、部署、运行、使用全生命周期四阶段44项,与企业研发运维流程直接对齐。新版同步引入三大工具附件——风险分级原则、可信人工智能基本准则与术语定义,并新增第五项治理原则“可信应用、防范失控”。治理由此从清单式管理,走向分级化、全流程治理。


三、3.0版:直面智能体时代(2026年9月)


3.0版调整幅度最大,直指人工智能从“回答问题”到“执行任务”的形态跃迁。风险体系重构为三大类、共14类51项,首次单列智能体与具身智能安全风险,新增侵害个人信息权益风险与文化风险,并以四个专栏具象化非预期自主行为、自主网络攻击、智能体社交平台、GEO投毒等前沿威胁。治理措施重组为五大板块20项:首创柔性、动态、可控的沙箱监管环境;提出人工智能驱动的网络安全防护体系,推动防御由被动转向预测性主动;新设智能体风险管理框架附件,按全生命周期识别9类风险、配套7组防范措施,成为系列中最具操作性的工具文本。


四、三部曲背后的治理主线


纵向看三版演进,当前AI安全治理的聚焦领域清晰可辨。风险颗粒度持续细化——从26项、30项到51项,紧跟推理模型、开源生态、智能体等技术热点;治理环节由面向四类主体,转向覆盖研发到使用的全生命周期;治理工具从措施清单升级为“风险分级+沙箱监管+可信准则”的组合拳;治理视野由国内规则延伸至双语发布、联合国主渠道与世界人工智能合作组织等国际机制。一句话概括:管得更细、防得更前、控得更实。

文末提示:为便于深入研读,我们已将三个版本逐段对照,整理形成《人工智能安全治理框架》1.0至3.0版中英双语对比研究报告,涵盖风险体系、治理措施、安全指引与政策语境的全景分析。
如需获取完整报告,欢迎留言或与我们联系。




作者简介






Violet 单捷 顾问


业务领域:公司业务、数据合规

联系电话:+86 21 6859 0516

电子邮箱:violet.shan@chancebridge.com

单捷顾问是资深的数据隐私及数据安全合规专家,国内首批数据隐私和安全合规从业者,深耕数据隐私和安全实践,精通中国、东南亚、欧盟和美国数据与隐私合规法律体系,以数据合规及行业法律资深领域专家双重视角为多维度业务提供专业咨询、培训、合规差距分析和落地解决方案。

单捷顾问以外企in-house Legal和Data Privacy SME的角色,为多个行业(包括医疗器械、汽车、电子商务和制造业)以及头部出海互联网公司提供总计15年以上的全职服务。另外,赋能于其优越的表达能力和分享意愿,单捷顾问乐于通过线上线下平台传播与数据隐私合规等相关领域的法律知识图谱。



往期推荐



01

出海经纬丨跨境司法取证:内地与香港相互委托提取证据的案例深度评析以及司法案件中数据跨境实务问题(下)

02

卓纬研究 | 从国家蓝图到上海范本:数据安全风险评估的制度演进与医疗行业实践落地展望

03

卓纬研究 | 双线监管新格局下,金融机构如何筑牢数据安全防线

特 别 声 明

本微信公众号的文章仅供交流之用,不代表北京卓纬律师事务所或其律师的正式法律意见或建议。若需要法律意见或专业分析,请联系并咨询北京卓纬律师事务所及其律师。欢迎转载或引用本微信公众号的文章和内容,请联系沟通授权事宜,并于转载时在文章开头处注明来源于微信公众号“北京卓纬律师事务所”以及作者名字。

#卓纬关注 #卓纬公司业务 #卓纬人工智能与数据治理 #卓纬人工智能及数据保护 #卓纬上海办公室 #卓纬单捷

【声明】内容源于网络
0
0
北京卓纬律师事务所
卓纬律师事务所是一家提供公司、商事以及金融法律解决方案的专业律师事务所。主要业务领域集中在资本市场、金融市场、公司业务、国际贸易与合规、建筑工程与房地产、知识产权、竞争与反垄断、争议解决、刑事业务等。
内容 66
粉丝 0
北京卓纬律师事务所 卓纬律师事务所是一家提供公司、商事以及金融法律解决方案的专业律师事务所。主要业务领域集中在资本市场、金融市场、公司业务、国际贸易与合规、建筑工程与房地产、知识产权、竞争与反垄断、争议解决、刑事业务等。
总阅读1.1k
粉丝0
内容66