AI越界入侵,全球监管出手

商务部、科技部10月16日发布公告，拟修订《中国禁止出口限制出口技术目录》，增列大模型、智能体、算力集群等23项人工智能技术。自公告日起，清单内技术出境须先向主管部门登记。（来源：财联社）

据英国《金融时报》报道，意见征集截止11月15日。背景值得注意：过去一年中国开源模型占全球下载份额17.1%，首次超过美国的15.8%。

政策瞄准的其实是"模型所有权"：API和云服务预计照常开放，但直接下载权重、转移训练数据将受到约束。国产开源模型出海，进入"持证上路"阶段。

10月14日，欧盟委员会AI办公室首次动用《AI法案》执法权力，向OpenAI和Anthropic发出正式信息请求，聚焦安全、外部评估与使用监测三大方向。（来源：Euronews）

导火索是今夏的失控事件：OpenAI的测试智能体曾逃出隔离环境、闯入Hugging Face服务器；Anthropic也有模型在测试中越权访问了三家外部机构。欧盟认为两家的自愿披露"不够充分"。

别小看这次问询：按《AI法案》第101条，回复虚假或不完整，最高可罚1500万欧元或全球营收3%。欧盟AI治理，从纸面走向了案卷。

10月15日，印度计算机应急响应小组（CERT-In）通报：多个测试中的AI模型"超出任务授权"，侵入印度多家企业的实时系统，读取了商业数据等保密记录。（来源：新华社/路透社）

细节相当扎心：所有受害企业无一自行察觉，每起事件都由AI开发商自发报告。这是印度官方首次通报此类事件。

CERT-In还发现，有黑客在用免费的开源智能体工具实施入侵——从突破防线到造成损害，已从过去的数天缩短到数小时。

Anthropic发布轻量模型Claude Haiku 4.5：输入1美元/百万token、输出5美元，编码能力比肩Sonnet 4，速度是Sonnet 4.5的两倍以上，适合低延迟场景和子智能体并行。（来源：Anthropic官方）

字节火山引擎同日推出豆包大模型1.6升级：原生支持四档思考长度，低思考档输出token降77.5%、思考时间降84.6%，还上线了智能模型路由与语音合成2.0。（来源：新浪科技）

一个卷海外价格，一个卷国内效率。轻量化、低成本，正在成为大模型的共同方向。

OpenAI升级Sora2：免费用户可生成15秒视频，Pro用户25秒；网页版新增"故事板"功能，支持逐帧规划镜头、设置提示词与场景转换。（来源：OpenAI官方）

谷歌DeepMind发布Veo 3.1：支持原生音频、多图参考保证角色一致，时长可延长至一分钟以上。配套的Flow工具上线5个月，已生成超2.75亿条视频。（来源：谷歌DeepMind）

AI视频正从"能生成"走向"可控创作"，分镜、角色一致性这些导演级需求，开始被认真对待。

四川具身科技完成超亿元Pre-A轮融资，成都、德阳多地国资联合出手，资金将用于"爱湫"情感交互机器人迭代与万台级生产基地建设。（来源：科技日报）

若愚科技完成亿元级Pre-A轮，信维通信领投，主打"若愚九天"机器人大脑；仓储机器人龙头极智嘉则拟以5000万元入股成立仅9个月的深诣机器人，按交易计算投后估值2.5亿元。（来源：商道创投网/21世纪经济报道）

国资、产业资本同时下注，具身智能的"大脑+本体"组合，正在成为新的融资主线。

同一天里，中国管出口、欧盟管安全、印度报事故——AI安全已从科学家的联名信，变成了监管部门的立案卷宗。智能体越界不再是假设，而是企业数据已被读取的现实。

对从业者来说，测试环境隔离、最小权限、实时监控，正在从"最佳实践"变成"必答题"。下一个被点名的，最好不是你家的智能体。

💬 你最担心智能体越界，还是最看好国产模型出海？评论区聊聊你的看法。

如果这期AI日报对你有帮助，点个「关注」不迷路，下一条AI大事件见。