本文系统梳理截至2026年8月中国人工智能安全监管规范，涵盖法律法规、行业指导、国家标准及治理框架。核心要点包括：生成式AI需履行备案与评估、数据训练须合规、拟人化服务与智能体应用纳入专项监管、汽车自动驾驶强制标准落地。企业应优先对照国家基本要求判断合规边界，建立伦理审查与风险分级机制，关注数据源头安全与模型可解释性，确保全链条安全可控。

本文探讨了TCS在60万员工电脑部署数字体验监控工具引发的隐私争议。该工具虽被称作用于网络运维与防泄密，但记录应用时长的功能引发微观监视担忧。文章指出防范数据泄露是企业扩大监控的主因。建议企业部署监控时坚持透明告知，落实数据最小化与脱敏处理，以技术信任取代对抗，实现数据安全与员工隐私的平衡。

安全研究者lina以5欧元购买过期域名ns.enum.org.uk，意外获得三个国家代码区域（对应迪戈加西亚和阿森松岛军事基地）的DNS控制权，记录了数十万条ENUM查询，暴露了被遗忘的电话路由基础设施可被劫持的风险。她多次上报后，英国NCSC最终接管域名。此事凸显了废弃系统持续运行带来的安全隐患，建议定期审计关键基础设施。

石油巨头壳牌公司正在调查一起潜在安全事件，Clop勒索软件团伙声称窃取了89GB数据，包括工程图纸和项目计划。攻击利用了PTCWindchill和FlexPLM中的CVE-2026-12569漏洞，该漏洞已被CISA和德国BSI确认积极利用。Clop还声称攻击了通用电气和飞利浦等公司。PTC已于6月发布补丁，建议用户检查入侵指标。