AI安全一周速览：漏洞爆发、诈骗打击与监管动态
新闻速览CNNVD 发布 AI 漏洞通报：213 个漏洞集中爆发，超危 8 个高危 89 个国家信息安全漏洞库（CNNVD）发布了最新人工智能安全漏洞通报，统计周期内共收录 AI 相关漏洞213个，其中包含8个超危、89个高危漏洞。漏洞主要集中在AI智能体、MCP组件及大模型运行框架，常见类型包括命令注入、路径遍历等，可能导致未授权访问、权限提升等风险。OpenClaw组件的漏洞数量最多，风险尤为突出。CNNVD建议企业及时排查更新补丁，并加强权限与输入验证。国家计算机病毒应急处理中心通报：67 款移动应
AI内容标识违规平台受查处，高危漏洞激增成安全焦点
点击蓝字 关注我们新闻速览网信部门依法查处剪映 App 等 AI 生成合成内容标识违法平台CNVD周报：高危0day漏洞激增，Adobe、NVIDIA、Cisco成重灾区中央网信办通报 33 款 App 违法违规收集使用个人信息eBay遭DDoS攻击日损2亿美元，业务中断暴露防护短板医疗设备巨头遭网络攻击，900 万条用户信息面临泄露风险微软将 Anthropic Mythos 嵌入 SDL，AI 重构安全开发Sevii 发布 Cyber Swarm Defense，破解 Agentic AI 安全成本不
AI类人交互服务监管新规
国家互联网信息办公室中华人民共和国国家发展和改革委员会中华人民共和国工业和信息化部中华人民共和国公安部国家市场监督管理总局发布令第二十一号《AI类人交互服务监管规定》已于2026年2月2日通过国家网信办2026年第三次室务会审议，并获国家发改委、工信部、公安部、市场监管总局联合批准，现正式发布，将于2026年7月15日起正式实施。国家互联网信息办公室主任庄荣文国家发展和改革委员会主任郑栅洁工业和信息化部部长李乐成公安部部长王小洪国家市场监督管理总局局长罗文2026年4月10日AI类人交互服务监管规定第一章
前雇员变身AI虚拟人持续履职，法律边界亟待厘清
2026年4月6日，“企业利用AI技术克隆离职人员继续履职”议题引爆网络热议。山东某游戏传媒企业将一位已离职的人力资源专员制作为AI虚拟形象，使其持续承担咨询解答、面试邀约、PPT制作等基础性事务，其头像与自我介绍素材均源自该前员工本人，训练AI所用的数据资料亦由其亲自提供。该事件即刻引起法学界与社会各界的广泛关切。以下内容为当前已公开披露的相关法律解读与媒体资讯的客观数据汇总。基本信息概览核心词汇出现频率统计基于上述媒体报道及法律评论中的法律风险分析部分进行关键词提取，出现3次及以上的词汇如下：关键词组
AI短剧盗脸：普通人面临哪些法律风险？
近期，AI短剧盗用普通人面部引发热议。上个月底，汉服博主白菜发帖称，短剧《桃花簪》未获许可擅自盗用其汉服写真、合成反派角色，该角色“从脸型、五官，到妆容、服饰和配饰”，几乎与其写真一模一样。随后，模特七海发布视频，同样指出《桃花簪》盗用其人脸形象、合成反派角色。图 / 微博@新浪新闻4月3日，红果短剧平台发布声明，认定《桃花簪》出品方违反平台合规要求，已对该剧进行全面下架。此前，曾发生大量明星被短剧盗用人脸事件，而在相关制作方、平台方被起诉，明星一方胜诉后，短剧侵权的目标转向了更难辨认、维权能力较弱的普通
AI并非你的私密保险箱
北京某位用户因持续向豆包上传个人照片并要求AI评估体型，账号被冻结至2026年5月。平台最初曾发出警告，在他多次无视后采取了封禁措施。这张截图在圈子里迅速传播。某个深冬的夜晚，微信群中有人分享了一张图片：显示北京用户的豆包账号状态为“已冻结”，并标注了“解封时间：2026年5月”。这意味着整整三个月无法使用。众人最初的反应是：他做了什么，需要这样处理？后来有人查看聊天记录，发现这位用户把豆包当作“私人倾诉对象”：上传了一百多张照片，并频繁让AI评估身材。虽然听起来很极端，但这种做法可能有不少人尝试过，只是
防范AI保险诈骗，守护财产安全指南
风险提示人工智能技术为保险服务带来便利的同时，也为不法分子开辟了新的诈骗途径。民生保险提醒各位客户，务必重视潜在风险，保障自身保险权益与资金安全。核心风险需警惕1.AI 伪造身份诈骗不法分子运用换脸、语音合成等技术，假冒保险公司客服或亲朋好友，以“升级保单”“紧急赔付”等为由，诱使受害者转账，从而骗取保费或敏感资料。2.虚假产品误导利用人工智能制作虚假的“权威解读”宣传视频，夸大投资型保险的收益，刻意隐瞒相关风险，误导消费者仓促投保。3.信息滥用风险非正规平台以提供AI咨询服务为名，过度采集人脸、健康状况
警惕AI伪造公文骗局
真实案例警示：本省市民李先生接到一通冒充外地公安的陌生电话，对方准确说出其身份证号、银行卡号等隐私信息，宣称他的账户卷入一起跨境洗钱案，并通过短信发来AI伪造的《立案决定书》，要求他向所谓的“公安安全账户”转入15万元以协助调查。李先生在惊慌之下转了账，之后到附近派出所求证时才知上当，幸好警方迅速行动冻结了相关账户，帮其追回了部分经济损失。防骗指南 警方提醒：公安、检察、法院等部门从未设置任何“安全账户”，绝不会通过电话或网络要求市民汇款，更不会使用AI生成的文件进行通知。如有疑虑，请立即拨打110或96
AI浪潮下HR如何规避法律风险?实战培训为您指点迷津!
4月14日上午，由广西和泽盛教育科技有限公司主办的《AI时代人力资源管理法律风险与合规实战培训班》在南宁市高新区金奔腾大厦顺利举办。来自区内70多位企业的HR负责人、中高层管理者及合规相关人员参加了本次学习。本次课程聚焦企业在引入AI技术进行招聘、绩效、考勤等人力资源管理过程中面临的新型法律风险，系统构建了从风险识别到合规落地的完整方法论。培训围绕AI招聘与人才选拔的法律风险、企业AI人力资源合规体系两大方向展开。在AI招聘环节，课程重点剖析了算法隐性歧视、个人信息过度收集、自动化决策合规边界及背景调查越
【政策动态】AI拟人交互服务监管规定发布
国家互联网信息办公室中华人民共和国国家发展和改革委员会中华人民共和国工业和信息化部中华人民共和国公安部国家市场监督管理总局令第21号《人工智能拟人化互动服务管理暂行办法》已由2026年2月2日国家互联网信息办公室2026年第3次室务会议审议通过，并经国家发展改革委、工业和信息化部、公安部、市场监管总局同意，现予以公布，自2026年7月15日起施行。国家互联网信息办公室主任庄荣文国家发展和改革委员会主任郑栅洁工业和信息化部部长李乐成公安部部长王小洪国家市场监督管理总局局长罗文2026年4月10日人工智能拟人
AI拟人化交互服务监管新规发布
Personified interactive services人工智能拟人化互动服务管理暂行办法第一章 总则第一条 为推动人工智能拟人化互动服务产业健康有序发展，强化规范运营，切实维护国家安全与社会公共利益，保障公民、法人及其他组织的合法权益，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《未成年人网络保护条例》等法律法规，制定本条例。第二条 运用人工智能技术，向中华人民共和国境内公众提供模拟自然人人格特征、思维模式及沟通风格的持续性情感互动服务（以下简称拟
AI不止“养虾”，如今还在“复制人”
“养龙虾”的事大家还没弄清，AI如今又把目标瞄向了“养人”。近来AI领域又出现了一个新概念——“.skill”。简单来说，它是一项能够把人的知识、做事流程，甚至语言风格封装成AI能力模块的技术。乍一听确实很新鲜，仿佛是在给AI不断安装各种“技能插件”。但当这股风真正吹进现实，味道就开始变了。有些公司直接把离职员工的聊天记录、工作资料一股脑“喂”给大模型，做出一个在工作逻辑和表达方式上都与本人极其相似的“数字分身”，继续在群里回复信息、发布通知。一名上午刚完成离职流程的员工，到了下午却以数字形态“继续上班”
五部门联手规范AI虚拟伴侣，新规7月15日正式生效
4月10日，国家互联网信息办公室联合国家发展改革委、工业和信息化部、公安部、国家市场监督管理总局共同发布了《人工智能拟人化互动服务管理暂行办法》（下称《办法》），该规定将于2026年7月15日开始实施。这是国内首个针对AI“拟人化互动服务”（通常被称为AI虚拟伴侣、虚拟恋人、AI聊天机器人等）的专项部门规章。通俗地讲：今后那些以“AI男/女友”、“虚拟恋人”为卖点，或采用真人声音、形象与用户进行拟人化交流的AI产品，都将被正式纳入监管体系！《办法》明确指出，禁止向未成年人提供虚拟伴侣等相关服务，同时对服务
离职员工变AI数字人继续打工，律师警告：擅自使用或面临7年刑期
近期，山东某游戏传媒企业把已离职职员制作为AI数字替身持续工作，引起社会强烈关注。根据该公司现职员工上传的视频内容，一位虚拟员工在聊天窗口自我说明：“您好，我是前员工XX的数字化身，欢迎随时咨询，我会基于在职时的资料作出回应。”该职员透露，其前同事离职前担任人事岗位，这个数字替身现阶段能处理问询、预约、制作PPT和报表等基础任务，目前还在内部试用时期。该事件很快成为热门话题。部分网民提出疑问：“员工耗费多年累积的工作技巧和个人资料，为何能被企业直接用于商业盈利？”另有人表示“令人不寒而栗”。河南泽槿律师事
离职员工变AI分身"在线办公"？本人称已授权但功能初级，律师警示侵权风险
近期，山东某游戏传媒企业试水将离职职员打造成AI虚拟人延续劳务，相关话题#企业用AI克隆离职职员继续上岗#迅速引爆社交网络，成为舆论焦点。据媒体披露，4月6日，该公司一名在岗职员透露，此举系企业一次创新实验，涉事同事确实已离职，且征得了其本人许可，对方也认为颇为有趣。该职员表示，这位同事在职时担任人事岗位。其数字替身现阶段可处理咨询、面试邀约、制作PPT及表格等基础事务。功能尚不完善，仅能执行简单命令。当前仅限内部试用，未向外部开放。这项"同事数字化"计划，不仅霸榜社交媒体热搜，更令广大劳动者深感震撼。有