AI安全合规前哨 | 全球AI合规与隐私监管日

这周的安全圈被叫“黑色十月”，漏洞和规则一起炸了锅。

短短72小时，CVE从四千飙到一万五。GitLab爆出满分漏洞，连私钥是数字4的证书机构都被扒了出来。不过细看下来，16起所谓大事件里，真正刚发生的只有4起，剩下全是集中披露的老账。

另一边，监管也在加速拆墙。欧盟理事会通过了GDPR修正，以后AI处理个人数据直接默认合法。隐私组织noyb创始人Max Schrems直接开骂：这不过是对欧洲人的数字征收，把数据甩卖给中美巨头。

意大利的新法令也生效了。以后用AI做招聘或开除，最终决定权必须归人。就算员工签字同意也没用，要是违反这条硬线直接解雇，那解雇一律无效。

韩国则反着来，一口气给AI数据中心、无人驾驶和医疗数据松绑。为了抢速度，非首都圈的AI数据中心甚至能豁免电网评估。自动驾驶的原始数据也要开放使用。

当漏洞武器化和起草规则被塞进同一周，合规拼的不再是谁有规则，而是谁能控制节奏。