主题集群
AI 合规
全球 AI 监管正在加速落地。EU AI Act Article 50 于 2026 年 8 月 2 日生效，美国科罗拉多/加州/德克萨斯三州执法，中国 AI Agent 召回条例已执行。本主题追踪全球合规动态并提供落地清单。
38 篇文章
欧盟AI法案合规清单：已生效义务逐条核对
执法已经开始：30+ 家 AI 企业收到欧盟 AI Office 信息请求。按生效顺序整理的企业合规清单——8 月 2 日起强制执行的透明度义务、推迟到 2027/2028 的高风险条款时间表，以及监管现在要求的文档证据链。
美国第一部 Agent 专项法案：可追溯性正在变成投标条件
9月3日两党议员提出 Stop Rogue AI Act：NIST 一年内制定 Agent 安全标准——机器可读清单、动作验证、防篡改日志；联邦承包商须达标。自愿标准+承包商强制=CMMC 式采购杠杆，可追溯正从最佳实践变成合同义务。
欧盟把 ChatGPT 定为『超大型搜索引擎』：AI 搜索的 DSA 合规倒计时
8月31日欧盟依 DSA 将 ChatGPT 指定为 VLOSE——159.1M 欧盟月活、2027年1月前须建成系统性风险评估+独立审计+算法透明度+公开广告库。触发门槛看能力而非品类，Gemini、Perplexity、Claude 都盯着同一个 45M 用户时钟。
你的下一次 SOC 2 审计会包含 AI Agent：证据清单
SOC 2准则没变，但审计师已开始用它对自主Agent取证。三类标准证据——Agent清单(身份/所有者/风险级)、提示与完成日志、漂移证据——正在成为2026年审计的默认要求。本文给出证据准备清单。
AI 法案首次开闸执法：欧盟首批信息请求发给 30+ 家 AI 公司
8月29日欧盟委员会确认发出《AI法案》下首批正式信息请求（RFI），发给30+家通用AI模型公司，覆盖模型安全与版权透明度；9月1日发布会确认这是8月2日执法权生效后的首次行动。答复不实最高可罚€1500万或全球营收3%。
EU AI Act 第15条：网络安全韧性必须延伸到 Agent 的动作层
8 月 2 日生效的 EU AI Act 高风险义务中，第15条要求网络安全韧性覆盖 Agent 的动作层——它调用的 API、MCP 服务器，而不只是模型输出；第12条要求防篡改日志至少保留 6 个月。
欧盟 AI 法案数字综合法案：高风险推迟，透明度先行
《数字综合法案》(Regulation EU 2026/1744) 于 7 月 27 日生效：高风险 AI 义务推迟到 2027 年 12 月 2 日（Annex III）与 2028 年 8 月 2 日（Annex I），但 Article 50 透明度与市场监督义务已于 8 月 2 日起强制执行。
英国 ICO 率先为 Agentic AI 划出数据保护底线：你的 Agent 合规了吗
2026年1月，英国信息专员办公室（ICO）发布《Tech Futures: Agentic AI》报告，成为全球首个直面 Agentic AI 的数据保护监管机构。UK GDPR 义务完整适用，Agent 的“目的过宽、数据过度访问、供应链责任不清”成为监管重点。
AI敏感数据第二波：39.7%交互触及企业数据
AI 敏感数据进入第二波：Cyberhaven 分析 222 家公司数十亿次真实数据流动，39.7% 的 AI 交互涉及敏感数据，平均每三天一名员工把专有信息输入 AI，三分之一员工用个人账号。本文给出把数据治理嵌入 AI 工作流的行动清单。
Okta调查：影子AI正超越治理——高管信心与现实的巨大落差
Okta 2026 调查显示高管信心与现实的巨大落差：58% 企业过去一年发生过 AI 安全事件，95% 高管仍确信员工在用 AI 时合规，而 52% 员工使用未经批准的影子 AI 工具。治理空白已转化为真实事件，本文给出企业行动路径。
EU AI Act 8月2日全面强制执行：企业合规清单与行动时间表
2026 年 8 月 2 日，欧盟 AI 法案剩余条款正式全面强制执行。本文梳理高风险 AI 系统的合规要求、CE 标志认证流程、技术文档准备清单，以及中国出海企业面临的跨境监管挑战与行动时间表，附自查表。
EU AI Act 高风险规则 8 月 2 日正式执法——企业合规倒计时归零
8月2日，欧盟《人工智能法案》高风险AI系统规则正式进入执法阶段。企业必须在数据治理、透明度、人类监督等方面完成合规评估，否则面临最高3500万欧元或全球营业额7%的罚款。本文梳理执法要点与企业应对清单。
欧盟主权 AI 基础设施 2026：从 EURO-3C 到 Mistral 数据中心，基建从蓝图走向运营
2026 年，欧盟主权 AI 基础设施从路线图走向实际运营。EURO-3C 联邦云、Mistral €830M 巴黎数据中心、德国电信 0.5 ExaFLOPS 工业 AI 云，以及 19 个 EuroHPC AI 工厂——欧盟正在以规模化建设主权 AI 能力。
NIST 启动 AI Agent 安全标准制定——三大支柱战略重塑 Agent 安全格局
2026 年 2 月，NIST 宣布 AI Agent 标准倡议，以三大战略支柱应对 Agent 安全挑战。Gravitee 报告显示仅 14.4% 的 Agent 经过完整安全审批。NIST 的标准制定将从自愿指南演变为监管期望和法律责任。
2026 年美国各州 AI 法规拼图——科罗拉多、加州、德克萨斯三州执法全景
2026 年是美国各州 AI 监管真正落地的元年。科罗拉多 AI 法案 6 月 30 日生效，加州前沿 AI 法案和透明度三法 1 月 1 日生效，德克萨斯 TRAIGA 同日启动。跨州企业合规策略全解析。
EU AI Act 高风险规则 8 月 2 日正式执法——网络安全与 AI 行动计划同步落地
8 月 2 日，EU AI Act 高风险 AI 系统义务正式生效。Digital Omnibus 推迟≠全部推迟：Article 50 透明度规则、GPAI 义务和处罚机制均已就位。欧盟同日推进网络安全与 AI 行动计划。企业必须立即行动。
EU AI Act Article 50 透明度规则 8 月 2 日生效——企业不可忽视的合规陷阱
6 月 Digital Omnibus 将高风险 AI 合规推迟到 2027 年 12 月，但 Article 50 透明度规则按原计划于 8 月 2 日生效。AI 聊天机器人必须披露身份，合成媒体必须标注。企业被“推迟”标题误导，忽略了核心条款仍然生效。
白宫 30 天 AI 预发布审查框架最终落地——Meta 被排除，基准测试保密化
2026 年 7 月底，白宫最终确定与 OpenAI、Anthropic、Google 达成自愿性 30 天预发布 AI 审查框架。Meta 因开源策略被排除，NSA/CISA 将基准测试列为机密。一个取代临时管控的结构性转变。
EU vs US vs China——三大AI监管体系的合规地图与企业的三重负担
欧盟AI Act最高罚款€35M或全球营收7%，中国868个生成式AI服务已注册，美国145个州级AI法案通过但无联邦统一法律。三种互不兼容的监管架构，一套全球部署的AI系统如何应对？本文给出三重合规地图。
EU AI Office 变身执法机构——Article 75a 赋予现场检查、封存场所、日罚5%营收的权力
Digital Omnibus 赋予 AI Office 前所未有的执法权力：可现场检查、封存场所、索取信息、处以日罚金（最高日全球营收5%）。从协调机构到执法机关，这是AI监管制度的根本性转变，企业需重估合规姿态。
EU AI Omnibus 正式成为法律——企业必须更新合规日历
2026年7月24日，Digital Omnibus on AI 正式在欧盟官方公报公布成为 Regulation (EU) 2026/1744，7月27日生效。高风险AI义务推迟至2027年12月，但Article 50透明度义务8月2日不变。提案时代已结束，现在是法律。
EU AI Act Article 50 倒计时 7 天——8 月 2 日执法在即，企业必须立即行动
距离 EU AI Act Article 50 透明度义务执法仅剩 7 天。聊天机器人披露、AI 内容标注、深度伪造标记、机器可读水印都要到位，罚款最高 1500 万欧元或全球年营业额 3%。Article 50(1) 直接交互披露无过渡期。
OpenAI 和 Anthropic 联手警告中国开源模型风险——蒸馏与监管捕获之争
2026 年 7 月 22 日，OpenAI 和 Anthropic 联合向美国政策制定者发出警告，关注中国开源大模型的扩散风险。蒸馏被视为知识产权盗窃、监管捕获争议、以及中美 AI 竞争的新战场。本文解读企业侧影响。
韩国发布 AI Agent 时代政策手册——从公民对话到六项政策任务
2026 年 7 月 22 日，韩国科学技术信息通信部发布 AI Agent 时代政策手册，基于公民论坛和专家调查，覆盖九大影响领域，提出六项政策任务。这是东亚 AI 治理的又一里程碑，本文提炼企业合规含义。
中国 AI 模型加速追赶——Kimi K3、Qwen3.8 与美国前沿的差距已经消失
Moonshot 发布 Kimi K3（2.8 万亿参数，史上最大开源模型），阿里巴巴预告 Qwen3.8。中美 AI 模型差距已从 5 年缩小到 2.7%。这对企业选型和 AI 生态意味着什么？本文给出采购视角的三个判断。
EU AI Act 8 月 2 日生效——企业真正需要关注的三大变化
2026 年 8 月 2 日，EU AI Act 核心执法条款正式生效。GPAI 执法权、Article 50 透明度规则、国家监管机构全面激活。但高风险 AI 义务已被推迟。企业到底需要做什么？本文给出分场景合规清单。
EU AI Act Article 50 最终指南发布——AI Agent 必须同时披露身份和委托人
2026 年 7 月 20 日，欧盟委员会发布 Article 50 最终指南。AI Agent 在与自然人交互时，必须同时披露其 AI 身份和其代表的委托人。多 Agent 路由架构也必须保留披露状态。8 月 2 日生效。
特朗普政府秘密角力中国 AI——开源模型禁令、Kimi K3 与 Gold Eagle 计划
特朗普政府正秘密角力是否禁止中国 AI 开源模型。Kimi K3 的崛起、Gold Eagle 前沿模型准入计划，以及 OpenAI 和 Anthropic 的监管游说，正在塑造一场决定 AI 格局的博弈。
中国 AI Agent 召回条例 7 月 15 日生效——全球首部 Agent 专项法规落地
2026 年 7 月 15 日，中国《人工智能 Agent 实施意见》正式生效。这是全球首部具有召回权限的 AI Agent 专项监管框架，覆盖三级决策授权、高风险行业强制备案与监管机构召回权。本文解读合规要点。
Bessent-Hassabis 共同呼吁设立 AI 监管机构——两个方向，一个共识
2026 年 7 月，美国财长 Bessent 与 Google DeepMind CEO Hassabis 先后提出 FINRA 模式的 AI 监管机构。一个从金融稳定出发，一个从 AGI 安全出发——但指向同一个结论：AI 需要独立、专业的公共监管。
中国 AI 陪伴法规 7 月 15 日生效——全球首部拟人化 AI 专项监管落地
2026 年 7 月 15 日，中国《人工智能拟人化互动服务管理暂行办法》正式生效。字节跳动关闭豆包自定义 Agent、阿里关闭通义千问 Agent、腾讯关闭元宝。全球首部针对拟人化 AI 的专项法规，正在重塑 AI 陪伴产业的合规基线。
一周内四大法域同时出手——AI Agent 监管全球化来了
2026 年 7 月第二周，四大法域几乎同时推出 AI Agent 监管举措：中国 Agent 专属监管框架生效、伊利诺伊州强制第三方审计、特拉华州提出 Agent 法律实体、DeepMind CEO 提议独立标准机构。
EU AI Act Code of Practice 签名截止 7 天倒计时——签署 vs 不签署的战略选择
2026 年 7 月 22 日是 EU AI Office Code of Practice 首批签名的截止日期。签署即获 Article 50 合规推定——仅 7 天，错过首批名单仍可后续加入，但失去 8 月 2 日前的合规确定性。
新加坡 IMDA AI Verify v2.0 — Agentic AI 首次成为独立测试类别
2026 年 7 月，新加坡 IMDA 发布 AI Verify 框架 v2.0，首次将 Agentic AI 列为独立测试类别。多步骤任务测试、能力评估协议——这是全球最清晰的 Agentic AI 合规信号。
EU AI Act 倒计时 3 周：Article 50 透明度义务即将生效——你的企业准备好了吗？
2026 年 8 月 2 日，EU AI Act Article 50 透明度义务全面生效。这不是高风险系统专属——任何与人类交互的 AI 系统都需合规。3 周内必须完成的 5 步行动清单，覆盖披露、留痕与供应商条款。
EU AI Act Omnibus 最终通过——距离 Article 50 执法仅剩 22 天
2026 年 7 月 9 日，欧盟理事会正式通过 Digital Omnibus on AI 修正案。Article 50 透明度义务 8 月 2 日生效，22 天内所有面向欧盟用户的 AI 系统必须完成合规调整。罚款最高 €35M 或全球年营收 7%。
CEO 正在加倍押注 AI Agent——谁来确保它们是安全的、合规的、可控的？
BCG 2026年7月报告：近 3/4 CEO 自认是 AI 主要决策者，企业 AI 支出从收入 0.8% 翻倍至 1.7%，Agent 是核心驱动力。但 Deloitte 说 79% 企业没有 AI 治理。
你的 AI Agent 合规吗？— 2026 年美国 AI 监管四线并行全景
2026 年 7 月，美国 AI 监管四线并行：州法（Colorado 模式）、行业监管（FINRA）、联邦法案（AI AGENT Act）、联邦采购（GSA 供应链 flowdown）。企业面对的不是一部法规，而是四个层面同步推进的监管浪潮。