📜 治理速览

第一条最该让金融业警觉：模型「撞车」风险

欧洲系统性风险委员会（ESRB）的学术咨询委员会发出警告：欧洲银行普遍依赖相似的 AI 模型，可能导致「相关性故障」，放大市场冲击，并把模型集中度列为需要主动监控的新兴系统性风险。给出的建议很具体：梳理 AI 依赖关系、做情景压力测试、为共享的关键 AI 供应商准备升级（应急）路径。对国内金融与保险机构来说，这是同一道题——当大家都用同一批模型时，风险也变成了同一个。

法规与法院：从深伪到未成年人

孟买高等法院就 AI 深度伪造发出临时禁令：禁止未经授权使用演员 Samantha Ruth Prabhu 的姓名、形象和声音，依据的是既有人格权与虚假陈述法律，而不是专门的 AI 立法——说明法院不会等法律出台才动手。美国方面，国会两党推出多项法案，分别针对智能体运营者在黑客事件中的刑事与民事责任、联邦层面的生物识别监控禁令，以及面向未成年人的聊天机器人默认安全设计；另有一项 1000 万美元、为期五年的 AI 可解释性研究竞赛。这些法案目前均未通过。

行业自净：漏洞赏金被 AI 垃圾报告灌爆

谷歌 10 月 1 日起暂停开源漏洞赏金（OSS VRP）提交，原因是 AI 自动生成的报告激增、大部分无效或包含幻觉，工程师与开源维护者无法处理，暂停期至少到 2027 年第一季度。另一条隐私信号：Anthropic 开始征求用户授权，把语音对话用于模型训练——该开关独立于文字聊天，默认关闭，数据可随时删除。最后附一个数据点：Epoch AI 测算，达到某一 AI 性能水平的成本，每年约下降 13 倍。