2026 年 9 月 14 日，山东济南，山东国际会展中心。
2026 年国家网络安全宣传周开幕。同一天，全国网络安全标准化技术委员会发布了一份文件：《人工智能安全治理框架》3.0。
这是它的第三个版本。1.0 在 2024 年，2.0 在 2025 年，3.0 在 2026 年——三年三版，一年一更。
在标准文件的世界里，这个更新频率本身就是一条信息。
9 月 14 日到 20 日，是 2026 年国家网络安全宣传周。本文想做的不是列一遍活动日程，而是把宣传周真正值得看的那几个东西拆开：今年发布的两项制度性成果——AI 治理框架 3.0 和摄像头安全标识；以及国家网信办同期通报的 10 起执法案例。这三份材料的组合，恰好构成了一条完整的链路：规则更新 → 产品准入 → 执法落地。
顺带说一句：今天是 9 月 17 日，宣传周的”法治日”。 讲执法案例正合适。
一、先回顾一下网安周本身
1.1 基本情况
| 项目 | 内容 |
|---|---|
| 时间 | 2026 年 9 月 14 日至 20 日 |
| 范围 | 全国范围内统一开展 |
| 主题 | 网络安全为人民，网络安全靠人民——智能时代 网安护航 |
| 主办 | 中央宣传部、中央网信办、教育部、工业和信息化部、公安部、中国人民银行、国家广播电视总局、全国总工会、共青团中央、全国妇联（十部门） |
| 主会场 | 山东省济南市（开幕式、高峰论坛等） |
| 论坛架构 | “1+15”：1 场网络安全技术高峰论坛 + 15 场专题分论坛 |
| 体验区 | 9 月 13 日至 17 日，山东国际会展中心（含”网安门诊””AI 复刻数字人”等互动） |
| 人才招聘会 | 9 月 14 日至 16 日，同步举办线上招聘 |
1.2 六个主题日
网安周不是一场会，而是按行业/人群切分的六天：
| 日期 | 主题日 | 主要面向 |
|---|---|---|
| 9 月 15 日 | 校园日 | 学生、教育系统 |
| 9 月 16 日 | 电信日 | 通信行业、运营商 |
| 9 月 17 日（今天） | 法治日 | 执法、普法 |
| 9 月 18 日 | 金融日 | 银行、支付、金融科技 |
| 9 月 19 日 | 青少年日 | 未成年人 |
| 9 月 20 日 | 个人信息保护日 | 全体公众 |
外加网络安全”七进”（进社区、进农村、进企业、进机关、进校园、进家庭等）。
1.3 今年主题里的三个字
主题是”网络安全为人民，网络安全靠人民”加后缀。变化就在后缀上：
| 年份 | 后缀 |
|---|---|
| 历年固定 | 网络安全为人民，网络安全靠人民 |
| 2026 | ——智能时代 网安护航 |
“智能时代”这四个字不是修辞。它对应的是今年发布的所有成果的共同主题：AI 安全。
二、重头戏：AI 治理框架 3.0
2.1 一份”不是法律”的文件，为什么重要
先把定位说清楚，这决定了它的效力和用法：
《人工智能安全治理框架》由**全国网络安全标准化技术委员会（网安标委）**在国家互联网信息办公室指导下编制，参与方包括中国网络空间研究院、国家互联网信息办公室数据与技术保障中心等专业机构、科研院所、行业企业。
它属于行业共识性、指引性文件，不是强制性法律。
那它的作用是什么？一句话概括：
| 角色 | 框架的作用 |
|---|---|
| 监管者 | 衡量企业合规程度的**”标尺”** |
| 企业 | 安全自查、标准建设的参照坐标系 |
| 后续立法 | 为监管细则制定提供依据 |
理解这一点很关键： 框架本身不直接罚你，但它是监管细则的”母本”。框架里写进风险清单的东西，通常就是下一步进法规、进标准、进检查表的东西。
一个可操作的推论： 如果你的产品涉及某类能力，而这类能力刚被写进 3.0 的风险清单——别等细则出来再改。 框架发布到细则落地之间，就是那段”还没人查但你已经开始落后”的窗口期。
2.2 三年三版：治理的”小步快跑”
| 版本 | 时间 | 关注重点 | 标志性变化 |
|---|---|---|---|
| 1.0 | 2024 | 内生安全风险 + 应用安全风险 | 建立”风险分类—技术应对—综合治理”三段式治理范式 |
| 2.0 | 2025 | 增加衍生风险（就业、伦理层面） | 提出可信人工智能基本原则；细化场景颗粒度 |
| 3.0 | 2026-09-14 | 智能体风险、具身智能风险 | 风险谱系动态扩展；调整技术应对与治理措施优先级排序 |
中国政法大学人工智能法研究院副教授文禹衡对这三年的评价是四个字：“小步快跑”。
为什么必须跑这么快？ 因为 AI 能力本身在跃迁：
“从去年年底，大模型不再局限于回答问题，演进到以智能体为代表、可以主动执行任务的新阶段。正因如此，3.0 版本更加关注智能体所引发的安全风险问题。”
2.3 3.0 真正的核心动作：把”智能体”单独拎出来
这是 3.0 最值得关注的变化。它不是简单地”多列几条风险”，而是治理视野的一次结构性切换。
新增/单独列出的风险类型：
| 新形态 | 对应的风险 |
|---|---|
| 智能体（Agent） | 越权操作、权限逃逸 |
| 智能体自主决策链路 | 决策链失控风险 |
| 多智能体协同 | 外部性风险（多方交互产生的叠加后果） |
| 具身智能 | 风险直接发生在物理世界 |
为什么”单独列出”是个大事？ 因为它意味着这三类风险无法被旧框架自然容纳。
旧框架的假设是：AI 产生内容 → 内容有问题 → 管内容。而智能体打破了这个假设——智能体产生的不是内容，是行为。
2.4 从”虚拟溢出到现实”：这才是治理转向的根本原因
文禹衡的这段分析，是理解 3.0 的钥匙：
“在大模型出现之前……更多是把物理社会当中的行为、现实世界的信息内容投射到网络虚拟空间。”
“随着智能体执行能力提升……智能体在虚拟空间产生的行为已经可以向外溢出，传导到物理社会。“
对比一下这个方向的翻转：
| 时代 | 风险传导方向 | 典型问题 |
|---|---|---|
| 信息时代 | 现实 → 虚拟 | 现实中的行为被搬到网上（诈骗、诽谤、侵权） |
| 智能体时代 | 虚拟 → 现实 | 网上的指令直接改变物理世界（转账、下单、控制设备、驱动机械） |
这个翻转的含义，比它看起来更严重。
在”现实→虚拟”模型下，虚拟空间的问题原则上可以被隔离——关掉网络、删除内容、封禁账号。而在”虚拟→现实”模型下：
- 一次错误的指令可能已经花掉了真实的钱；
- 一次权限逃逸可能已经打开了真实的门；
- 一次失控的决策链可能已经造成了物理损害。
互联网时代建立起来的那套”事后可回滚”的假设，在智能体身上开始失效。
这也解释了 3.0 为什么会强调”安全治理不能仅停留在事后补救，而应嵌入产品全生命周期，从源头设计阶段即引入安全评估与风险控制机制”。
2.5 3.0 的其他关键要求
| 要求 | 具体内容 |
|---|---|
| 全生命周期嵌入 | 覆盖算法设计、数据使用、模型训练、部署应用、运维管理 |
| 动态风险清单 | 建立风险清单与等级划分标准 |
| 分级分类管理 | 依据应用场景敏感程度、影响范围、可恢复性，实施差异化管理 |
| 关键领域从严 | 医疗、金融、交通等关键基础设施领域的 AI 应用，执行更严格的安全审查与持续监测 |
| 内容标识 | 专门针对深度合成内容标识、虚假信息等问题给出要求 |
| 开源/供应链 | 强化开源生态安全与供应链安全管理，针对开源模型的下载使用明确禁止性行为、划出红线 |
注意”可恢复性”这个维度。 这是一个非常务实的指标——它承认了不是所有风险都能靠”事后修复”解决。一个能被撤销的操作和一个不可撤销的操作（比如已经完成的转账、已经造成的物理损伤），风险等级应该不同。
再注意”划出红线”这个表述。 在框架的语境里，”红线”指的是禁止性行为——不是”建议不要”，而是”不能”。这是 3.0 里语气最强的一部分，针对的是开源模型的下载与使用环节。
2.6 安全与创新：不是找平衡点，而是动态调整
框架的另一个设计理念值得单独说：
安全与创新并非寻找一个静态固定的平衡点，而是采取动态思维：创新过程中发现风险较高，安全措施等级就较高；风险较低，安全措施要求就降低。
这个表述解决了一个长期争论：“安全和创新是不是对立的？”
3.0 给出的回答是：不对立，但要动态调节。 理由也很直白——“创新过程中如果没有做到安全，创新的破坏力就会更大，从社会效应看并不一定是真正有效的创新。”
三、第二项成果：消费类网联摄像头网络安全标识
如果说 AI 框架管的是”新东西怎么用”，那这项制度管的是”老东西怎么买”。
3.1 背景与依据
| 项目 | 内容 |
|---|---|
| 印发单位 | 国家互联网信息办公室、工业和信息化部、公安部（三部门） |
| 印发时间 | 2026 年 6 月 15 日 |
| 文号 | 国信办通字〔2026〕3 号 |
| 文件名 | 《实施网络安全标识的产品目录（第一批）》及相关实施规则 |
| 标准依据 | 《网络安全标识 消费类网联摄像头安全要求》（TC260-PG-20265A） |
| 在网安周的角色 | 开幕式上作为首批网络安全标识备案产品发布 |
3.2 什么是”消费类网联摄像头”
规则给了明确界定：
消费者个人或组织购买、使用，为个人或组织提供音视频信息采集和处理服务、具有互联网联网功能的独立摄像头。
注意排除项：不适用于公共安全领域的摄像头。
这条界线画得很清楚：家里的摄像头要被管，路口的摄像头不在这份规则里。
3.3 三个星级：一张可以直接用来选购的表
| 等级 | 星级 | 能力要求 |
|---|---|---|
| 基础级 | ★ | 达到基本的网络安全水平 |
| 增强级 | ★★ | 达到同类产品先进水平 |
| 领先级 | ★★★ | 达到同类产品领先水平 |
标识有效期：3 年。
3.4 标识上有什么
规则规定，标识内容包括：
| 字段 | 作用 |
|---|---|
| 产品生产者名称 | 责任主体 |
| 产品规格型号 | 精确到型号 |
| 网络安全能力等级 | 星级（一星/二星/三星） |
| 标识有效期 | 3 年，过期作废 |
| 检测实验室名称 | 谁做的检测 |
| 依据的国家标准或技术文件编号 | 检测依据 |
| 备案信息码 | 可查询验证 |
3.5 为什么这项制度对普通人有实际价值
它把”安全”从一个看不见的属性，变成了一个可比较、可验证的标签。
以前的困境是：买摄像头时，你无法判断厂商的安全水平。厂商的宣传语（”金融级加密””银行级安全”）没有任何可验证的含义。
有了标识之后，选购逻辑变成了三步：
- 看星级 —— 至少基础级，有条件选增强级；
- 看有效期 —— 3 年内的才有效，过期标识不作数；
- 查备案信息码 —— 通过备案机构提供的公开查询服务核验真伪。
规则明确要求：备案机构应向社会公众提供产品网络安全标识信息查询服务，及时公告产品生产者和检测机构的违规行为。
这后半句同样重要——违规会被公告。
对厂商的影响也是直接的： 拿不到高星级，就等于在货架上失去比较优势。这是用市场机制在推安全，比单纯的事后处罚更有效。
四、法治日的重头戏：10 起执法案例
国家网信办在宣传周期间通报了一批执法典型案例。这批案例覆盖 8 个类型：网页篡改、设置恶意程序、数据泄露、个人信息泄露、违法收集使用个人信息、违法出境个人信息、未落实 AI 生成合成内容标识要求、新技术新应用未经评估上线提供服务。
4.1 完整案例清单
| # | 案例 | 违法事实（要点） | 处罚 |
|---|---|---|---|
| 1 | 上海某电子有限公司 | 网页篡改案：门户网站后台管理员账号长期弱口令，2020 年以来未监测处置；2026 年 4 月遭攻击，源文件被植入恶意代码，搜索引擎出现大量违法不良信息；事件发生后未启动应急预案、未及时报告 | 责令改正 + 罚款 |
| 2 | 北京某网络科技有限公司 | 设置恶意程序案：运营”某助手”App（约 35 万用户）；员工刘某因劳动合同续签不满，离职前向 App 植入恶意程序获取推广费，用户浏览器首页/搜索引擎/书签被劫持 | 责令改正 + 罚款；刘某移送公安 |
| 3 | 安徽某数据产业有限公司 | 数据被窃取案：开发”数字档案管理系统”使用存在未授权访问漏洞的 ES 开源版本，测试后未删测试数据；2400 余份审计报告、合同、会议纪要（含等保测评报告、立项批复）被窃取 | 责令改正 + 警告 + 罚款，并对直接负责的主管人员罚款 |
| 4 | 河南某医院 | 数据泄露风险案：体检系统弱口令；整改复核发现防火墙、入侵防御、漏洞扫描、日志审计、数据库审计、堡垒机因授权过期全部失效；终端仍有 700 个漏洞（含 73 个高危可利用） | 责令改正 + 警告 + 罚款，主管人员罚款，通报卫健部门 |
| 5 | 广东某软件技术有限公司 | 个人信息泄露风险案：硬件产品”某盒子”存在未授权访问漏洞，可通过网页访问 4000 端口控制台查看车辆状态；向公众号传输个人信息未加密 | 责令改正 + 警告 |
| 6 | 浙江某信息科技有限公司 | 强制收集非必要个人信息案：运动管理 App 开跑步时以”防止作弊“为由要求一次性授予定位、电话、存储等权限，不同意则整体拒绝提供服务；未提供差异化选择 | 责令改正 + 警告 |
| 7 | 重庆某置业有限公司 | 违法收集人脸信息案：办公场所安装 10 余处图像采集设备，收集存储客户人脸 5000 余条，用于身份识别与中介匹配营销；未真实准确完整告知目的方式用途，未取得单独同意 | 责令改正 + 警告 + 罚款 |
| 8 | 上海某科技有限公司 | 超范围收集并违法出境个人信息案：2022 年以来通过 Windows 端应用超范围收集主机配置、使用时长、用户系统等信息，连同姓名、手机号、邮箱、生日、密码传输至境外数据中心；未依法申报数据出境安全评估 | 责令改正 + 罚款 |
| 9 | 四川某科技有限公司 | AI 生成合成内容标识案：微信小程序提供 AI 文本对话、图片生成，未添加显式标识，未在元数据中添加隐式标识（属性信息、服务提供者名称编码、内容编号），导出时未加显式标识，未落实安全评估 | 责令下线该小程序 |
| 10 | 江苏某科技股份有限公司 | 生成式 AI 未安全评估案：2 个网站以”API 中转站“方式调用多个大模型接口提供对话问答，未按规定开展安全评估，存在内容安全风险 | 责令改正 + 从严处理责任人 + 警告 |
4.2 这批案例的四个规律
把这 10 起案例放在一起看，能读出几条非常明确的执法倾向。
规律一：处罚”不整改”比处罚”出事”更狠。
河南某医院是最典型的：第一次责令整改，第二次复核发现安全设备全部因授权过期而失效，还有 700 个漏洞。
| 环节 | 结果 |
|---|---|
| 初次检查 | 发现弱口令，责令整改 |
| 复核检查 | 防火墙/IPS/漏扫/日志审计/数据库审计/堡垒机全部失效，700 个漏洞 |
| 处罚 | 警告 + 罚款 + 主管人员罚款 + 通报卫健部门 |
对比案例 1（上海某电子，只罚款不罚人）：“整改不到位”会触发更高的处罚档位，并且开始罚到人。
规律二：开始罚”主管人员”了。
案例 3 和案例 4 都明确写了对直接负责的主管人员予以罚款。这一点对技术管理者的意义很直接：安全合规不再是”公司的风险”，而是”个人的风险”。
规律三：AI 合规的执法已经落地，而且很具体。
案例 9 和案例 10 是今年最值得注意的两起——它们说明 AI 相关法规已经从”宣贯阶段”进入”处罚阶段”：
| 案例 | 违法点 | 处罚力度 |
|---|---|---|
| 9（小程序） | 未加显式标识、未加隐式标识、导出未加标识、未安全评估 | 责令下线 |
| 10（API 中转站） | 未按规定开展安全评估 | 责令改正 + 从严处理责任人 + 警告 |
案例 10 特别值得注意”API 中转站”这个模式。 这类服务本身不训练模型，只是把多个大模型接口打包转售。它过去的”灰色合理性”在于”我只是个技术中间层”。这次通报明确否定了这个说法——只要对外提供生成式 AI 服务，就落在《生成式人工智能服务管理暂行办法》的适用范围内，与你自己是否训练模型无关。
规律四：基础问题依然是最大面积的问题。
翻一遍这 10 起案例的根因：
| 根因 | 涉及案例 |
|---|---|
| 弱口令 / 未授权访问 | 1、3、4、5（4 起） |
| 未加密传输 | 5 |
| 未取得同意 / 超范围收集 | 6、7、8（3 起） |
| 开源组件带病使用 | 3 |
| 安全设备失效未维护 | 4 |
| AI 标识与评估缺失 | 9、10 |
| 员工内部风险 | 2 |
4/10 的案例栽在”弱口令/未授权访问”上。 这不是新技术问题，这是二十年前就有的问题。它的持续存在说明一件事：在资源有限的情况下，安全投入会被优先分配到”看起来更高级”的地方，而最基础的口令管理、默认配置清理反而没人管。
案例 3 的根因更值得技术团队警惕：使用了存在未授权访问漏洞的 ES 开源版本，开发测试完成后没有删除测试数据。 两个动作都是”临时图方便”，合起来造成 2400 余份敏感文件被窃。这是供应链安全 + 测试环境管理的复合失败。
五、把三份材料连起来看：一条完整的治理链路
把今年的三件事放在一起，可以看到一个清晰的结构：
| 层次 | 材料 | 管什么 | 作用方式 |
|---|---|---|---|
| 规则层 | AI 治理框架 3.0 | 新技术的风险边界 | 指引性、软约束；监管的”尺子” |
| 入口层 | 摄像头安全标识 | 产品的安全能力 | 备案 + 星级 + 查询；市场机制 |
| 执行层 | 10 起执法案例 | 具体的违法行为 | 罚款、警告、下线、移送公安；硬约束 |
这个三层结构的巧妙之处在于分工明确：
- 框架 3.0 解决”方向问题“——AI 风险往哪走，哪些是红线；
- 安全标识解决”选择问题“——让安全意识变成消费者可识别的购买依据；
- 执法案例解决”底线问题“——明确什么会被罚、罚到什么程度。
框架管增量，标识管存量，执法管违规。 三条线同时在推，这是今年网安周最值得注意的布局。
六、对几类人的具体建议
宣传周的材料读完之后，落到行动上，不同角色的重点并不一样。
6.1 如果你是开发者 / 技术负责人
| 优先级 | 动作 | 依据 |
|---|---|---|
| 最高 | 清理弱口令与默认配置，尤其是后台管理入口、数据库、中间件 | 案例 1、4 的直接根因 |
| 最高 | 检查开源组件的已知漏洞并升级；确认测试数据在上线前已清除 | 案例 3 |
| 高 | 验证安全设备授权有效性（防火墙/IPS/日志审计等），建立到期提醒 | 案例 4 |
| 高 | 个人信息处理：最小必要、加密传输、单独同意（尤其是人脸等敏感信息） | 案例 5、6、7 |
| 高 | 涉数据出境：先做安全评估申报，不要以”用户注册时同意了”替代法定义务 | 案例 8 |
| AI 相关 | 生成合成内容：显式标识 + 隐式标识（元数据） + 导出标识，缺一不可 | 案例 9 |
| AI 相关 | 提供对话/生成服务（含 API 中转）：先做安全评估，别把自己当”纯技术中间层” | 案例 10 |
| AI 相关 | 涉及智能体/具身智能：开始梳理权限边界、决策链路、可恢复性 | 框架 3.0 |
6.2 如果你要买家用摄像头
- 优先选有网络安全标识的产品；
- 看星级——至少基础级，推荐增强级及以上；
- 确认标识在 3 年有效期内；
- 用备案信息码查询验证真伪；
- 装好后做三件事：改默认密码 / 关掉不必要的远程访问 / 固件及时更新（标识管的是出厂安全能力，不改默认密码等于白买）。
6.3 如果你是普通用户
宣传周给出的”个人信息保护七个措施”里，最核心的几条：
| 措施 | 说明 |
|---|---|
| 一账号一密码 | 杜绝所有平台同一套密码，避免单点泄露引发连锁盗号 |
| 密码复杂度 | 大小写字母 + 数字 + 特殊符号，长度不低于 8 位；不用生日、手机号、简单数列 |
| 谨慎授权 | 警惕”不做某功能就不给用”的强制授权（案例 6 就是这么被罚的） |
| 敏感信息单独同意 | 人脸、指纹等生物信息属于单独同意范围，有权拒绝 |
关于第二条补一句： “长度不低于 8 位”是合规底线，不是安全推荐值。对普通用户更实用的做法是用密码管理器 + 一个足够长的密码短语，把”记不住”这个借口消除掉。
七、结语：一年一更的框架，和一年一测的现实
回到开头那个问题：为什么标准文件要一年一更？
因为 3.0 记录的那次”能力跃迁”是真实的——从 2025 年底开始，AI 从”回答问题”变成了”执行任务”。 这个转变的速度，让任何一篇静态的文件都会很快过期。
而框架这种”一年一版”的节奏，本质上承认了一件事：治理的迭代速度，现在必须跟上技术的迭代速度。 过去那种”立法—稳定—再用十年”的做法，在 AI 领域已经不可行了。
“小步快跑”的核心不是快，是”每步都不落空”。 一年一版的价值不在于每版都更完美，而在于它形成了一个持续校准的机制——技术一变，规则跟着动；规则一动，执法跟上；执法一落地，企业就必须动。
所以，如果你在做技术或者产品，今天这份框架 3.0 最实际的用法不是”通读一遍”，而是这三个动作：
- 查一下你的产品有没有落在 3.0 新列出的风险类型里（智能体、具身智能、自主决策链路、多智能体协同）；
- 查一下今天通报的 10 类违法行为里，有没有你正在做的（弱口令、开源组件、超范围收集、AI 未评估未标识都是高频项）；
- 把这两条转成一份整改清单，排上时间表。
因为框架是尺子，执法案例是刻度。尺子和刻度都已经摆出来了，量的就是你。
素材来源
网安周基本情况
- 人民网《2026 年国家网络安全宣传周将于 9 月 14 日至 20 日开展》（2026-09-01 新闻发布会，记者金歆）：主题、十部门主办、济南主会场、”1+15”论坛架构。
- 光明网《2026 年国家网络安全宣传周将于 9 月 14 日至 20 日举办》（记者王美莹）：体验区”网安门诊””AI 复刻数字人”、主题日安排。
- 央视网《2026 年国家网络安全宣传周将于 9 月 14 日至 20 日在全国举行》：中央网信办网络安全协调局副局长、一级巡视员王丽宏发布会介绍内容；分论坛主题清单（政务信息系统安全管理、关键信息基础设施安全保护、人工智能赋能网络安全、人工智能安全治理、电子产品信息清除、开源软件供应链安全、网络安全保险、云计算服务安全、个人信息保护、汽车数据安全、网络安全意识和素养提升、网络安全产业链协同等）。
- 民政部转载《2026 年国家网络安全宣传周》专题页：体验区时间（9 月 13—17 日）、人才招聘会时间（9 月 14—16 日）、六个主题日具体日期（9-15 校园日 / 9-16 电信日 / 9-17 法治日 / 9-18 金融日 / 9-19 青少年日 / 9-20 个人信息保护日）。
- 新华社《2026 年国家网络安全宣传周开幕》（2026-09-14，记者王思北、萧海川，中国军网转载）：开幕式时间地点、发布的成果清单。
AI 治理框架 3.0
- 国家网信办官网《〈人工智能安全治理框架 3.0〉发布》（全国网安标委，2026-09-14）：发布单位、指导单位、编制参与方、指导思想”以人为本、向上向善”、指导原则”强化风险意识、确保安全可控”、三大板块（风险分类/技术应对/综合治理）。
- 新华网转载”网信中国”《〈人工智能安全治理框架 3.0〉发布》：版本演进（1.0 于 2024 年、2.0 于 2025 年）、贯彻落实《全球人工智能治理倡议》。
- 央视《新闻 1+1》20260915 期《人工智能安全治理，再升级！》及光明网转载（2026-09-16）：中国政法大学人工智能法研究院副教授文禹衡访谈——“小步快跑”节奏、1.0 内生+应用风险、2.0 衍生风险+可信 AI、3.0 智能体风险与具身智能风险单独列出、风险传导方向从”现实→虚拟”翻转为”虚拟→现实”、框架作为监管”标尺”、开源生态与供应链安全”划出红线”、安全与创新的动态平衡。
- 腾讯证券转载《网络安全标委会发布 AI 安全治理框架 3.0》：全生命周期嵌入（算法设计/数据使用/模型训练/部署应用/运维管理）、动态风险清单与等级划分、分级分类管理（敏感程度/影响范围/可恢复性）、医疗金融交通等关键领域从严、深度合成内容标识要求。
- 微博”全国网络安全标准化技术委员会”发布内容解读：智能体越权操作与权限逃逸、模型自主决策链路失控风险、多智能体协同外部性风险；框架性质为”行业共识性规范文件而非强制性法律”。
消费类网联摄像头安全标识
- 国家网信办官网《关于印发〈实施网络安全标识的产品目录（第一批）〉及相关实施规则的通知》（国信办通字〔2026〕3 号，2026 年 6 月 15 日，国家互联网信息办公室、工业和信息化部、公安部）：产品目录（第一批）为消费类网联摄像头；标准依据《网络安全标识 消费类网联摄像头安全要求》（TC260-PG-20265A）。
- 央广网《三部门印发消费类网联摄像头网络安全标识实施规则》（2026-06-18）：三级能力（基础级/增强级/领先级）对应一星/二星/三星、标识有效期 3 年、标识内容字段（生产者名称/规格型号/能力等级/有效期/检测实验室/标准编号/备案信息码）、适用范围界定与公共安全领域排除、备案机构提供公开查询服务并公告违规行为。
- 中国新闻网同题报道（繁体版）：数据安全与个人信息保护相关要求。
执法典型案例
- 国家网信办《近期网络安全、数据安全、个人信息保护等领域执法典型案例》（2026 年国家网络安全宣传周期间发布，新浪财经转载云冈融媒体，2026-09-16）：完整 10 起案例（上海某电子网页篡改案、北京某网络科技设置恶意程序案、安徽某数据产业数据被窃取案、河南某医院数据泄露风险案、广东某软件个人信息泄露风险案、浙江某信息科技强制收集非必要个人信息案、重庆某置业违法收集人脸信息案、上海某科技超范围收集并违法出境个人信息案、四川某科技 AI 生成合成内容未标识案、江苏某科技生成式 AI 未安全评估案）及各自处罚结果；通报的 8 类违法行为类型。
- 中新网《2026 年国家网络安全宣传周个人信息保护论坛在济南举办》（2026-09-15）：论坛主题”守护个人信息安全，构建个人信息保护长效机制”、发布《个人信息收集使用优化改进 App 清单》与《智能体个人信息保护倡议》、主办与联络单位。
- 腾讯新闻《2026 国家网络安全宣传周丨保护个人信息安全七个措施》（2026-09-15）：一账号一密码、密码复杂度与长度要求等个人防护措施。
相关文章
- 不转账、不扫码，骗子却让你把现金装进奶粉罐寄走 —— 执法打击的另一面：资金链的线下变种
- 冒充公检法诈骗已经下沉到小学生 —— 网安周”青少年日”的现实注脚
- 当 2570 万行物流数据在暗网标价：DLP 落在哪、拦什么、怎么不被绕过 —— 数据安全合规的企业视角
- 你家的智能设备，可能正被当「肉鸡」用：IoT 安全审计入门 —— 摄像头安全标识背后的技术问题
评论