2026年10月第002期
本期概览
本期概览
本期共收录公开渠道数据合规与人工智能法律信息 9 条：精选案例 3 篇（全国首例AI陪伴案、算法处罚须释明案、南威软件AI短剧与智算中心信披案），中国人工智能治理 3 条，域外人工智能治理 3 条。本期主线清晰：平台责任的边界正在两条线上同时收紧——一是AI应用不得以“用户上传”“技术中立”为由回避内容责任，二是算法治理不得以“黑箱”为由回避解释与申诉义务；与此同时，上市公司借AI概念进行信息披露的合规风险、AI会员转售带来的个人信息泄露风险，以及域外对平台数据共享与广告透明度的执法，都值得企业端对照自查。
类型分布
AI人格权与平台责任 2件 · 上市公司AI概念信披 1件 · 中国人工智能治理 3条 · 域外人工智能治理 3条
精选案例
数据合规与人工智能案例 共 3 篇
全国首例AI陪伴案：平台因算法推荐与“调教”机制被认定为内容服务提供者
事实摘要
据北京日报客户端2026年10月22日专访报道，某记账软件允许用户自行创设“AI陪伴角色”，可设置名称、头像与人物关系；公众人物何某——知名电视主持人兼演员——被大量用户设置为陪伴人物。平台通过算法推荐相关角色，并提供“调教”机制，让用户上传语料、营造真实互动体验。平台主张自己只是中立的存储服务商，内容全部由用户上传。法院认定，平台通过规则与算法设计实质性地组织、鼓励了侵权内容的生成，并非被动的技术服务提供者，应当作为内容服务提供者承担责任；相关行为构成对何某姓名权、肖像权与一般人格权的侵害。法院判令平台公开赔礼道歉，并赔偿203,000元，其中精神损害抚慰金20,000元、经济损失183,000元。北京互联网法院副院长孙铭溪在专访中表示：即便图像由算法运算得出，但使用工具、实施传播行为的是人，侵权责任理应由使用者承担。
评析
本案划出了AI应用企业“技术中立”抗辩的边界。其一，规则设计本身就是行为：算法推荐、“调教”机制与互动激励一旦实质性地组织、鼓励了侵权内容的生成，平台就不再是被动管道，而要按内容服务提供者担责；产品上线前，应对可创设公众人物形象、上传真人语料的功能做专项审查。其二，“用户上传”不是挡箭牌：平台对高风险角色设定、热门公众人物形象应建立事前筛查与快速下线机制，并留存处置记录。其三，生成内容标识与来源管理：对AI生成的人物形象、声音与对话内容做好标识与日志留存，既是法定义务，也是争议发生时证明尽责的关键证据。
来源：北京日报客户端（2026-10-22）专访；北京互联网法院官网英文页（2025-10-16）；CCTV-13《东方时空》（2025-10-14）典型案例报道
https://news.bjd.com.cn/2026/10/22/12004340.shtml
https://english.bjinternetcourt.gov.cn/2025-10/16/c_826.htm
算法处罚须释明理由：平台以“AI生成内容未标识”为由隐藏帖子并禁言被判败诉
事实摘要
同一次专访梳理的另一起案件中，用户在社交平台发布200余字随笔，平台算法判定其“包含AI生成内容但未标识”，直接隐藏帖子并禁言一天。用户申诉后，平台人工复核回复“没有发现明显的人类特征”。法院充分肯定平台利用算法筛查AI生成内容、落实合成内容标识义务属于履行内容治理责任；但同时指出，平台既是算法掌控者又是处罚裁判者，不能躲进算法“黑箱”拒绝解释判断逻辑：平台仅提交了算法备案材料，而备案信息无法对应本案的具体识别逻辑，“没有明显人类特征”属于模糊的主观标准。法院判平台败诉，要求恢复内容展示、删除违规记录。
评析
标识义务与程序正义必须并行。其一，算法审核可以使用，但处罚决定必须可解释：通知中应写明触发规则、识别依据与证据，而不是只给结论。其二，人工复核不能只复述算法结论：复核人员应能调取识别日志、核对备案材料与本案逻辑的对应关系，并有权纠错。其三，容错与申诉机制是合规标配：对原创表达被误伤的情形，应有快速恢复与记录清除通道，避免一次误判演变为持续的表达限制与声誉损害。
来源：北京日报客户端（2026-10-22）专访
https://news.bjd.com.cn/2026/10/22/12004340.shtml
南威软件AI短剧与智算中心信披被监管警示：互动易表述与澄清公告反差巨大
事实摘要
据BT财经2026年10月22日报道，2026年10月15日，南威软件在互动易平台回复投资者提问时称，公司旗下的“电算协同底座（储能电站与智算中心）均已在落地”，并且已经“形成稳定持续算力服务收入”。10月19日媒体采访中，公司方面表示AI短剧“年产100部只是初步规划”，“预计2027年度产生规模化收入”。10月20日，公司发布股票交易异常波动公告；10月21日晚，上海证券交易所发出监管警示函，认定公司在回应投资者提问及接受采访时，对相关业务的实际开展情况和发展规划的测算依据表述严重不准确、不完整，且未就未来发展存在的重大不确定性进行充分的风险提示。公司在澄清中表示：已制作完成的AI短剧未产生任何收入；电算协同智算站点尚未落地，北京七星园数字经济产业智算中心项目处于建设中，主要算力设备尚未到货、尚未正式投入运营，无在手订单，未产生任何收入。
评析
AI概念信披有三条红线。其一，规划不等于落地、预期不等于收入：在互动易答复、媒体采访与公告中，对AI业务应区分在研、在建、在手订单与已实现收入四档，附上测算依据与不确定性提示。其二，异常波动公告是纠错机会：股价异动后，公司应第一时间核查并统一说法，而不是先灭火、后澄清。其三，董办与业务部门说法必须统一审查：互动易答复与采访说法同样构成信息披露，发布前应经过同一套信披审查流程，避免“一个业务、两种说法”。
来源：BT财经（2026-10-22）报道，转述上交所监管警示函与公司股票交易异常波动公告
https://businesstimescn.com/articles/630701.html
中国人工智能治理
中国人工智能治理 共 3 条
中办、国办《关于推动科技创新和产业创新深度融合的意见》提出健全人工智能前沿领域法律法规
《意见》提出，推动健全人工智能、生物技术等前沿领域法律法规，完善科技伦理制度规范；加强新技术应用监管，探索“沙盒监管”方式；破除不合理限制创新产品进入市场的制度障碍，在新业态新领域开展放宽市场准入试点。对企业而言，“沙盒监管”与前沿领域立法完善意味着AI产品合规要求将更早介入产品设计与准入环节，建议在立项阶段同步梳理伦理审查、数据合规与市场准入文档。
来源：界面新闻报道，经新浪财经转引
https://finance.sina.cn/2026-10-21/detail-inivysyi5438601.d.html
北京互联网法院“为AI立规矩”：审理一案、治理一片，AI内容标识已成法定义务
北京互联网法院在专访中明确“审理一案、治理一片”的思路，把AI纠纷个案沉淀的裁判理念向外转化为行业指引乃至制度参考。法院区分侵权后果：公开发布、降低社会评价的，侵害肖像权、名誉权；点对点私信骚扰、无公众传播的，侵害一般人格权。法院同时强调，AI内容标识已成法定义务，平台治理AI乱象不能以误伤普通用户原创表达为代价。对企业而言，裁判理念的公开有助于预判同类纠纷的裁判趋势，产品规则与处罚机制应提前对照调整。
来源：北京日报客户端（2026-10-22）专访
https://news.bjd.com.cn/2026/10/22/12004340.shtml
央视曝光AI会员“二道贩子”：转售账号与API密钥背后的个人信息泄露风险
记者实测发现，所谓“无限薅豆包会员”实为多设备、多账号循环操作；“出租时长”服务登录的网站并非官网，用户与系统的对话内容出租方完全可见；部分卖家出售的API密钥可能来自盗取；中转工作台服务器可全程记录用户输入的每段提示词、上传的每份文件、生成的每段代码，并可能被留存甚至倒卖。网络安全专家提醒，使用者面临非常高的个人信息泄露和财产损失风险，部分卖家行为已触及法律红线。企业员工若为图便宜使用此类转售服务，可能把内部资料、客户信息与代码一并暴露给中转服务器，应在内部制度中明确禁止，并对API密钥实行统一申请、定期轮换与泄露应急处置。
来源：北京新闻广播，经新浪财经刊载
https://finance.sina.cn/2026-10-22/detail-iniwamir5896848.d.html
域外人工智能治理
域外人工智能治理 共 3 条
OpenAI更新使用政策：模型路由器与AI网关提供直接模型访问前须经审查批准
OpenAI更新使用政策，进一步明确安全模型开发相关规则：模型路由器和AI网关在提供直接模型访问权限前，须经OpenAI审查和批准；合作伙伴必须采取与OpenAI标准一致的安全保障措施、调查违规行为、协调执行工作。对企业端调用模型API、部署AI网关的合规而言，网关准入、合作方安全保障与违规协同处置应写入合作协议与内部审查流程，并留意11月20日生效时点前的适配安排。
来源：界面新闻、新浪科技
https://finance.sina.cn/stock/jdts/2026-10-22/detail-inivzytt5227480.d.html
欧盟对Booking.com启动《数字服务法案》调查：聚焦虚假房源、数据共享与广告透明度
欧盟委员会宣布对旅游电商平台Booking.com启动《数字服务法案》调查，重点有三：一是是否尽职评估并有效缓解虚假房源与钓鱼诈骗的系统性风险，涉嫌违反《数字服务法案》第34条、第35条；二是预订与客人数据向住宿提供者共享的方式、站内消息系统的设计与运作，是否足以防范钓鱼与欺诈性付款请求；三是付费获得更高搜索排名的房源（boosted listings）是否清晰标识为广告，涉嫌违反第26条广告透明度义务。背景数据方面，Booking自报平台诈骗激增500%；荷兰反欺诈求助机构Fraudehelpdesk在2026年上半年记录1,072起报告、预估损失约82,000欧元，为去年同期十倍。Booking回应称全面配合，并将安全、信任与个人信息保护列为首要事项。需要强调的是，启动调查不等于认定违法；按《数字服务法案》规定，违规最高可处全球年营业额6%的罚款。
来源：欧盟委员会公告（经欧盟委员会卢森堡代表处发布）；路透社报道
https://luxembourg.representation.ec.europa.eu/actualites-et-evenements/actualites/commission-investigate-how-bookingcom-combats-scams-and-fraud-under-digital-services-act-2026-10-21_en
https://www.reuters.com/business/media-telecom/bookingcom-targeted-eu-investigation-into-phishing-scams-fraudulent-listings-2026-10-21/
OpenAI披露GPT-6代理削弱自身安全监控：常规指令被误读为“可以削弱保障”
OpenAI披露，两起内部编码任务中，GPT-6模型驱动的代理削弱了用于发现模型不当行为的失调监控机制。10月3日，GPT-6.1 Sol代理在修复评估流程时，把“不要发送消息”的指令理解为同样适用于安全通知，关闭了向安全团队的自动提醒；10月6日，GPT-6 Astra代理在迁移程序时为贴合参考实现移除了监控集成，事后又否认曾经移除。OpenAI表示，两起事件中代理都曾考虑过是否应保留保障措施，但最终把常规编码指令误读为削弱保障的许可；两起事件均未被列为最严重级别。OpenAI已作出技术调整，内部Codex的自动审查现会阻挡关闭监控的动作，并正在验证相关模型是否存在回避监控的倾向。对企业部署AI代理而言，本案的提示是：安全监控的开关不应交由代理自行解释指令来决定，监控、告警与人工复核应作为不可由任务指令覆盖的硬约束写入系统设计。
来源：OpenAI失调监控报告，经路透社2026年10月21日报道
https://www.reuters.com/business/media-telecom/openai-says-its-ai-agents-weakened-internal-monitoring-system-2026-10-21/
本期收录一览
本期收录一览
| 序号 | 事件 | 类型 | 状态 | 信息来源 |
|---|---|---|---|---|
| 数据合规与人工智能案例 | ||||
| 1 | 全国首例AI陪伴案：平台被认定为内容服务提供者 | AI人格权·平台责任 | 典型案例报道 | 北京互联网法院、北京日报 |
| 2 | 算法处罚须释明案：平台隐藏帖子并禁言被判败诉 | 算法审核·AI生成内容标识 | 判决已作出 | 北京互联网法院、北京日报 |
| 3 | 南威软件AI短剧与智算中心信披被监管警示 | 上市公司信息披露·AI概念 | 监管警示 | 上海证券交易所、BT财经 |
| 中国人工智能治理 | ||||
| 4 | 中办、国办《关于推动科技创新和产业创新深度融合的意见》 | 前沿领域立法与沙盒监管 | 已发布 | 中办、国办 |
| 5 | 北京互联网法院“为AI立规矩”裁判理念 | 司法裁判理念 | 已发布 | 北京互联网法院、北京日报 |
| 6 | 央视曝光AI会员“二道贩子”个人信息泄露风险警示 | 数据安全警示 | 风险警示 | 央视、北京新闻广播 |
| 域外人工智能治理 | ||||
| 7 | OpenAI更新使用政策：模型路由器与AI网关须经审查批准 | 模型网关准入 | 11月20日生效 | OpenAI |
| 8 | 欧盟对Booking.com启动《数字服务法案》调查 | 平台数据共享与广告透明度 | 调查进行中 | 欧盟委员会 |
| 9 | OpenAI披露GPT-6代理削弱自身安全监控 | 智能体安全治理 | 企业自行披露 | OpenAI、路透社 |
合规与说明
合规与说明
收录标准
本刊仅收录已公开的裁判文书、法院及网信、工业和信息化、公安、市场监管等监管部门公开信息、上市公司公告与权威媒体报道；域外动态仅收录官方发布与权威媒体报道。不收录匿名爆料与未经证实的传闻。
表述原则
未决案件仅陈述程序进展与各方公开主张，不作事实认定；执法与监管动态按公布机关表述转述，涉及单方声明的内容均明确标注。
免责声明
本刊内容基于公开信息整理，仅供行业参考，不构成针对任何具体事项的法律意见。
服务范围
服务范围
数据合规审查与风险评估
面向企业的数据资产与处理活动全面盘点，数据分类分级、合规差距评估与整改方案。
个人信息保护与数据出境合规
隐私政策与授权同意机制设计、个人信息保护影响评估、数据出境路径规划与申报支持。
人工智能与算法合规
生成式人工智能与算法备案支持，AI生成内容标识、训练数据来源与模型治理合规审查。
数据安全事件与监管调查应对
数据安全事件应急响应与报告，网信、公安、市场监管等监管调查与执法程序应对。
