AI安全合规前哨 | 全球AI合规日报 2026年9

联合国大会这周成了 AI 治理的主战场。22 国在边会签了《人类控制 AI》宣言，古特雷斯紧接着发表任内最后一场联大演讲，呼吁全球监管。

更关键的是，美中宣布建立“AI 事件通报机制”。两国首次形成跨境通报渠道，直通沟通线路专门盯失控智能体和生物武器风险。OpenAI 也趁机提案，要把“递归自我改进”写进全球标准。

国内这边动作也挺快。贵阳贵安给“AI 一人公司”出了专属指引，凭工位号就能注册，还搞起了沙盒监管。最高法也明确：未经同意用 AI 换脸商用算侵犯肖像权，克隆声音带货算侵犯声音权益。

不过最扎心的还是安全漏洞。MaxKB 爆出 CVSS 10.0 的满分漏洞，攻击入口不再是工具参数，而是对话内容本身。只要让 AI 读到一段恶意文本，就能直接执行高权限命令。这说明以前那种“靠人工确认兜底”的安全假设，已经被彻底击穿。