红叶霜后落，北方秋意浓，本周合规动态比秋风更强劲。
10月16日晚，国家安全部的一则通报激起千层浪。通报称，某境外企业A公司通过与我国具有测绘资质的B公司合作，以开展汽车智能驾驶研究为掩护，在我国内非法开展地理信息测绘活动。通报后，多家企业紧急深夜回应，同时引发智能网联汽车测绘合规大讨论。
同日晚，中国网络空间安全协会发文，罗列了英特尔系列问题，假借远程管理之名，行监控用户之实；暗设后门，危害网络和信息安全等情况等，建议对其启动网安审查。
个人信息保护方面，北互审结一起“搬运”录取名单网络侵权纠纷案。探讨在社交媒体搬运公示一些单位录用及候补人员的姓名、院校、专业、学历等信息，是否侵害名单上人员的隐私与个人信息。上海市网信办全面整治地铁站内自动售货机人脸识别技术滥用问题。
AI治理方面，近期字节跳动被传“实习生破坏大模型训练”，带来超千万美元损失。10月19日字节跳动回应称确有商业化技术团队实习生发生严重违纪行为，该实习生已被辞退。字节称，网传“涉及8000多卡、损失上千万美元”严重夸大。
10月16日晚，国家安全部的一则通报激起千层浪。通报称，某境外企业A公司通过与我国具有测绘资质的B公司合作，以开展汽车智能驾驶研究为掩护，在我国内非法开展地理信息测绘活动。
通报发出后，网络上根据文中信息，对A公司和B公司做出了诸多猜测。针对网络上的流言，极氪、特斯拉、四维图新、Mobileye等公司连夜发文澄清。
虽然AB两公司身份未明，但通报背后，却暴露出了智能驾驶行业测绘数据合规的漏洞。
测绘数据是智能网联汽车实现自动驾驶功能的基础之一，对于提升车辆的智能化水平、保障行驶安全都具有不可替代的作用。同时，测绘数据事关国家安全、个人信息等，测绘合规是智能网联汽车以及自动驾驶技术绕不开的“必答题”。
测绘一直属于外资禁入领域。根据《中华人民共和国测绘法》规定，外资并不具备在我国内单独开展地理信息测绘活动的资质。最新《外商投资准入特别管理措施（负面清单）（2024年版）》中提及，地面移动测量、导航电子地图编制等属外资禁入领域。
近年来，智能网联汽车的测绘资质要求不断加强，门槛逐步提高。对于自动驾驶领域，业内人士指出，涉及的测绘资质可能主要为“导航电子地图制作”与“互联网地图服务”两个类别。
近年来，监管部门大幅收紧了甲导资质的发放、审核，根据2022年自然资源部公布的名单，通过“甲导”换证审核的有19家。
10月16日，据“中国网络空间安全协会”发文，罗列了英特尔系列问题，包括：安全漏洞问题频发；可靠性差，漠视用户投诉；假借远程管理之名，行监控用户之实；暗设后门，危害网络和信息安全等情况。
英特尔公司500多亿美元的全球年收入，近四分之一来自中国市场。网空协会指出英特尔的行为存在安全隐患，将广大服务器用户的网络和数据安全，置于巨大的风险之中。建议对英特尔在华销售产品启动网络安全审查，切实维护中国国家安全和中国消费者的合法权益。
近日，上海市网信办发布消息称，属地某医疗科技公司所属系统存在网络安全漏洞，致使系统大量个人信息数据发生泄漏，被境外IP访问窃取。
根据网信办的调查结果，涉事医疗科技公司为民营医疗机构，主要从事医疗领域教育培训的技术开发服务，涉事系统为该企业内部生产测试系统，部署于云服务平台，系统数据库内存储大量个人信息数据，包含姓名、单位名称、所属省市、所在乡镇/街道、手机号等。
法国公司泰雷兹在去年一份报告中，严厉警告了云安全问题。《2023年泰雷兹云安全研究》对3000名IT和安全业内人士调查发现，去年有超过三分之一（39%）的企业在云环境中经历了数据泄露事件。
值得注意的现象是，选择在云端存储敏感数据的企业数量大幅增加。去年75%的企业表示，超过四成的敏感数据存储在云上，而2022年只有49%的企业会这样做。
尽管存储上云的敏感数据有所上升，但加密处理的使用率并不高。研究结果显示，目前平均只有45%的云数据进行了加密处理。报告认为，云安全的主要问题正是缺乏加密和密钥控制。
一些单位在招聘、录用人员时，会公示其录用及候补人员的姓名、院校、专业、学历等信息。然而，在社交媒体上“搬运”这些公示信息，是否会侵害名单上人员的隐私与个人信息？近日，北京互联网法院审结了一起涉及“搬运”录取名单的网络侵权责任纠纷案件。
法院经审理认为被告的行为不侵害原告的隐私权；被告发布录用名单截图侵害了原告的个人信息权益。
伴随着人脸识别技术的广泛应用，为消费者带来便捷的同时，强制性、被动式、随意化“刷脸”消费对于个人信息安全也会带来一定的风险隐患。前期，上海市网信办根据媒体和市民举报，通过调研了解发现，上海部分地铁、公园、校园等场景下自动售货机普遍存在滥用人脸识别技术违规收集个人信息现象。
针对这一事关群众民生权益问题，上海市网信办主动作为，率先以地铁站内自动售货机为突破口，围绕巡查发现的诱导使用“刷脸”支付等违法违规收集人脸信息问题，会同市市场监管局、市国资委联合约谈申通地铁及三家涉事自动售货机运营企业，要求企业立整立改，并对个别重点头部企业开展了延伸检查。同时，指导上海申通地铁资产经营管理有限公司（以下简称：申通地铁）对全市范围地铁站内自动售货机人脸识别技术滥用问题进行全面整治。
近期，网传字节跳动的大模型训练被实习生入侵，注入了破坏代码，导致其训练成果不可靠，可能需要重新训练。据称遭到入侵的代码注入了8000多张卡，带来的损失可能超过千万美元。
据字节跳动今日头条官方账号消息，字节跳动10月19日发布关于“实习生破坏大模型训练”的事实澄清：
一、涉事实习生恶意干扰商业化技术团队研究项目的模型训练任务，但并不影响商业化的正式项目及线上业务，也不涉及字节跳动大模型等其他业务。
二、网传“涉及8000多卡、损失上千万美元”严重夸大。
三、经核实，涉事人一直在商业化技术团队实习，并没有AILab实习经历。其社交媒体个人简介及部分媒体报道有误。
该实习生已在8月被公司辞退。公司也将其行为同步给行业联盟和所在学校，交由校方处理。
10月14日，香港警方表示捣毁了一个诈骗窝点，诈骗者利用深度伪造技术换脸成年轻女性，诱使受害者投资虚拟货币产品，涉案金额超过3.6亿港元。
“杀猪盘”是近年高发的一种诈骗形式。诈骗者通常会在社交平台上打造一个虚假人设，以婚恋交友的方式“养猪”，最后实现钱财骗取，即“杀猪”。
近期联合国毒品和犯罪问题办公室（UNODC）在一份142页的报告中，对这一新兴犯罪现象发出了严厉警告——东南亚地区的诈骗者正在利用生成式AI和深度伪造技术，来扩大诈骗行动的规模和有效性。这份最新报告提供了迄今为止最明确的证据，比如去年亚太地区的深度伪造事件增加了1530%；近半年的监测数据显示，暗网Telegram上面向诈骗团伙的深度伪造产品，增加了600%以上。
杀猪盘的国内社区讨论里，已经有不少人表示自己遇到了主动要求视频的“盘哥”“盘姐”。以前他们只能播放提前录制的视频，无法正常对话，现在嘴形和声音都能匹配。
长期研究网络犯罪的技术专家提醒，杀猪盘与AI技术“联姻”，是为了增加信任感和真实感，但本质套路没有发生改变。对普通人而言，能做的是提高对杀猪盘等网络诈骗的整体警惕性。
一图速览“一行两局一会”金融街论坛年会最新发声→
一图详解！六大行存款降息，50万存5年少赚11250元
GDP同比增长4.8%！10图速览中国前三季度经济成绩单
南财智库简介
营商环境周报（第135期）｜支持地方消化政府拖欠企业账款，五省试点明示企业贷款综合融资成本试点（2024年10月08日至10月13日）
营商环境周报（第134期）｜构建非银机构差异化监管制度，提高医保药品耗材追溯码信息采集效率
营商环境周报（第133期）｜推动中长期资金入市，将续贷政策阶段性扩大至中型企业
营商环境周报（第132期）｜进一步提升“信易贷”工作水平，持续深化环评改革