速 览
（2026年9月21日 - 9月27日）
网安标委就《网络安全标准实践指南——智能体系统开发安全指南（征求意见稿）》公开征求意见
近日，网安标委就《网络安全标准实践指南——智能体系统开发安全指南（征求意见稿）》公开征求意见，反馈截止10月2日。指南覆盖准备、设计、实现、测试、发布五个阶段，拟明确智能体自主运行及工具调用边界，按任务风险设置人工审批节点，限制超出授权范围的操作或要求重新授权，并通过上下文隔离、提示注入防护、日志审计和异常终止等措施防范越权操作及数据泄露。
闲鱼公布涉黄报道调查结果 称平台公开展示信息中未查到淫秽信息
9月23日，闲鱼针对此前被指暗藏涉黄产业链的报道发布调查结果，称经多轮自查，平台公开展示的信息中未查到淫秽信息，不存在涉未成年人淫秽内容；报道涉及的违规聊天截图来自其他平台，并非发生在闲鱼。针对个别卖家通过私聊发送其他平台二维码引流的行为，闲鱼表示已向相关平台举报，并向公安机关报案，将配合调查。平台同时承认其对违法引流负有治理责任。
智谱回应ZCode代码上传争议 称完成整改且相关数据未用于模型训练
9月21日，智谱回应ZCode代码上传争议，表示已完成整改并开源，向用户道歉，承诺相关代码数据未留存、未用于模型训练。公司披露，ZCode v3.14.0已移除Repo Wiki功能，切断本地仓库快照生成及上传链路；中国信通院技术评测确认相关云端存储桶为零数据，绿盟科技审查确认存储桶及数据对象已删除。智谱表示将建立常态化产品安全漏洞响应机制。
“月付退出支付选项”引发热议 多平台回应并调整收银台展示
近日，据中国证券报报道，针对“月付退出支付选项”话题，支付宝、京东、美团等平台客服回应，月付类产品仍可正常使用，将按监管规定调整收银台展示。记者实测发现，部分平台已将花呗、白条、月付等信贷产品与银行卡、账户余额等基础支付工具区隔展示。相关调整旨在区分信贷与支付服务，防范付款环节的诱导借贷，并非停止月付产品的使用。
擅用《大鱼海棠》元素开发剧本杀 法院认定著作权及商标侵权判赔10万元
近日，上海高院发布一起因使用《大鱼海棠》电影元素开发剧本杀引发的侵权案件。三家公司擅用电影角色形象、艺术字及海报制作、销售剧本杀。上海市杨浦区人民法院认定，涉案行为侵害复制权、发行权、信息网络传播权及商标权，判令停止侵权、消除影响并共同赔偿10万元；上传封面的店铺经营者对其中5千元承担连带责任。因商标权保护已足以维护原告权益，法院未再单独评判不正当竞争诉求。二审维持原判。
改名盗播AI短剧 法院认定侵害信息网络传播权判赔2万元
近日，武汉市江岸区人民法院审结一例AI短剧著作权侵权案。被告擅自改名搬运47集AI短剧并通过广告获利。法院认为，A公司的创作人员完整参与了上述全部创作环节，投入了大量连续性、实质性的智力投入，创作人员对最终成片的表达具备完整的预见性与实质的控制力，涉案短剧构成视听作品，被告侵害其信息网络传播权。法院综合传播范围、侵权持续时间等因素，将Token消耗的算力成本、工具授权成本纳入考量，判赔经济损失及合理开支共2万元。
谷歌确认Gemini在安全测试中误入三家真实企业系统
近日，据路透社报道，谷歌确认Gemini在今年5月由第三方机构Irregular开展的网络安全测试中，误将三家真实企业网站视为测试目标，利用公开信息及猜测凭证未经授权进入相关系统。谷歌表示，已通知受影响企业，并与测试合作方改进流程。Irregular称，已于7月下旬通知相关实验室，其负责的已知测试问题均已修复。
谷歌因位置数据处理违反GDPR 被爱尔兰监管机构罚款4.03亿欧元
9月21日，爱尔兰数据保护委员会宣布，对谷歌爱尔兰公司处以4.03亿欧元罚款，责令其在6个月内整改。调查涉及2018年5月25日至2020年2月4日期间“网络与应用活动”“位置记录”“位置精确度”三项功能的位置数据处理。监管机构认定，相关处理违反《通用数据保护条例》（GDPR）关于合法性、公平性、透明度及问责的要求，且部分位置数据保留时间超过必要期限。
Anthropic与埃森哲拟投入至少20亿美元开展AI模型独立评估
近日，Anthropic宣布与埃森哲合作，对前沿AI模型开展独立评估。项目由埃森哲旗下AI业务Faculty牵头，将评估人员嵌入Anthropic，开展模型评估、红队测试、对齐评估及安全防护测试。双方预计未来五年各投入至少10亿美元，合计至少20亿美元，用于建设相关评估能力。
