Mozilla 与 Google 因弱密钥撤销 eMudhra 根证书，印度 MeitY 启动调查
Mozilla 与 Google 撤销对印度公司 eMudhra 运营的 emSign ECC Root CA – G3 根证书的信任，原因是其下 8 个中间 CA 的私钥可被轻易推算。
推荐理由：事件披露了弱密钥生成的具体成因与浏览器厂商的处置路径，可供理解根证书信任链的风险传导。
AI 精选
公安部 · 执法通报精选AI 评分5858 国家数据局 · 数据安全精选AI 评分6262 厦门市五部门印发《厦门市国际数据中心管理办法（试行）》
厦门市数据管理局等五部门印发《厦门市国际数据中心管理办法（试行）》（厦数据规〔2026〕1号），自2026年11月25日起试行，有效期2年。办法界定国际数据中心须由基础电信运营企业提供跨境专用通信链路、经工信部批准的国际通信出入口局实现跨境连通，并严禁私自通过VPN、隧道技术或非法经营的国际专线连接海外节点。
推荐理由：办法明确了国际数据中心的定义、跨境链路接入要求与业务熔断触发情形，可供判断数据跨境基础设施的合规边界。
国家数据局 · 数据要素精选AI 评分5555 《浙江省公共数据条例》修正版公布
《浙江省公共数据条例》经2025年11月26日浙江省第十四届人民代表大会常务委员会第二十次会议修正后公布，共八章，涵盖公共数据平台、收集与归集、共享、开放与利用、安全及法律责任。条例规定公共数据以共享为原则、不共享为例外，按无条件共享、受限共享和不共享分类管理，并明确县级以上政府可授权符合安全条件的法人组织运营公共数据，禁止开放的公共数据不得授权运营。
推荐理由：条例修正后明确了公共数据平台、共享开放与授权运营的规则边界，可供理解地方数据要素制度的落地框架。
国家数据局 · 数据要素精选AI 评分5858 国家数据集团揭牌，专家解读电网入股与央地协同路径
国家数据集团于10月20日揭牌，主业为数据资源开发利用，将提供普惠安全的数据服务与行业数据治理服务，并为人工智能产业提供高质量数据集和语料库。出资方除三大运营商外还包括国家电网和南方电网，多位学者围绕电网数据资产价值、央企与民企分工、央地协同架构展开解读。据《全国数据资源调查报告（2025年）》，2025年我国数据生产总量达52.26ZB，活跃数据总量1.67ZB，占比约3.2%。
推荐理由：围绕国家数据集团揭牌，多位学者拆解其职能定位、电网入股逻辑与央地协同路径，可供理解数据要素运营分工。
国家数据局 · 数据要素精选AI 评分5858 广州公共数据资源授权运营模式入选国家首批要素市场化改革推广案例
国家发展改革委10月20日新闻发布会发布首批要素市场化配置综合改革试点创新举措和经验做法，广州“创新公共数据资源授权运营模式”入选，为广东省数据领域唯一上榜案例。广州出台《广州市数据条例》，首创城市级公共数据运营“基础技术服务费+产品服务调用费”收费模式，并推行首席数据官制度。公积金数据产品“置慧金数通”自2025年9月首家银行接入以来已服务10家银行，截至2026年9月累计助力新增授信超百亿元。
推荐理由：广州公共数据授权运营的规则设计与公积金数据产品接入银行的规模数据，为地方数据要素改革提供了可对照的实操样本。
工信部 · 网络安全精选AI 评分7878 AI工具发现PHP两处高危漏洞，欧洲多国政府网站临时关闭，工信部提示风险
在AI工具辅助下，PHP代码库中被发现两处远程代码执行超危漏洞（CVE-2026-109618和CVE-2026-109619），漏洞细节于当地时间10月20日提前泄露，荷兰、芬兰、法国等欧洲多国临时关闭部分政府网站。
推荐理由：原文完整记录了漏洞从AI发现、细节提前泄露到多国政府网站临时关闭的链条，可观察AI辅助漏洞挖掘带来的处置节奏变化。
中国人民银行分行 · 行政处罚公示精选AI 评分8080 邮储银行迪庆州支行因违反金融统计管理规定被罚23.15万元
中国人民银行迪庆藏族自治州分行对中国邮政储蓄银行股份有限公司迪庆州支行作出行政处罚，违法事由为违反金融统计管理规定，罚款23.15万元。处罚决定书文号为迪银罚决字〔2026〕1号，作出日期为2026年10月19日，公示期限3年。
推荐理由：公示给出了处罚机关、文号、违法事由与罚款金额，可据此了解金融统计管理规定的执法口径。
邮储银行 · 负面报道精选AI 评分8080 邮储银行枣庄市分行开展2026年度"送法到一线"普法工作
邮储银行枣庄市分行围绕"普法强基，赋能发展"主题开展2026年度"送法到一线"普法工作，邀请外聘律师走进辖内一级支行举办银行业务实操常见法律风险识别与防范专题讲座。讲座设置四大模块，涵盖"离柜概不负责"法律边界、违法放贷担保责任认定、不规范催收对诉讼时效中断效力的影响及合规操作风险防范体系搭建，并结合真实司法判例以案释法。
邮储银行 · 负面报道精选AI 评分8080 中国人民银行对邮储银行开出银罚决字〔2026〕89号罚单，罚没合计1743.3万元
中国人民银行对中国邮政储蓄银行作出银罚决字〔2026〕89号处罚，警告、通报批评并没收违法所得0.02902万元、罚款1743.3万元，涉及违反金融统计、账户管理、银行卡收单、数据安全管理、信用信息采集、未按规定履行客户身份识别义务、未按规定报送大额交易报告或可疑交易报告、与身份不明的客户进行交易等10项违法违规行为。
推荐理由：处罚公示列出邮储银行10项违法事实与1743.3万元罚款，可对照其数据安全与客户身份识别环节的合规缺口。
邮储银行 · 负面报道精选AI 评分8080 营口金融监管分局行政处罚公示：大连农商行营口分行、邮储银行营口市分行分别被罚40万元、30万元
营口金融监管分局公示行政处罚信息，大连农村商业银行股份有限公司营口分行因贷款“三查”不到位、信贷资产风险分类不准确被罚款40万元，中国邮政储蓄银行营口市分行因对代理营业机构监督管理不到位被罚款30万元。袁哲（时任大连农商行营口分行副行长、行长）、曲卫华（时任邮储银行营口市分行个人金融部总经理）分别被警告。
移动支付网精选AI 评分7272 上海金融监管局发布推动上海银行业保险业数字金融高质量发展若干措施
国家金融监督管理总局上海监管局10月21日发布《推动上海银行业保险业数字金融高质量发展的若干措施》，要求深化“人工智能+金融”场景应用。措施提出在创新引领、安全可控、普惠高效原则下，推进智能营销、智能信贷、智能核赔、智能风控、内部管理等场景建设，优化智能算力资源配置，统筹垂域模型开发应用，建设企业级人工智能平台，并促进行业应用生态建设。
推荐理由：措施把智能营销、信贷、核赔、风控等场景与垂域模型、企业级AI平台并列，可看出监管对银行AI落地的具体抓手。
工信部 · 工信动态精选AI 评分5858 信息通信行业反诈中心通报27款涉诈情况突出的App
信息通信行业反诈中心结合近期涉诈案件，通报27款被不法分子利用实施电信网络诈骗的App，并列出各App所属企业，包括艾米聊、诚楠IM、飞鸽远程控制、蓝莺IM、任小聊等。该中心提醒，凡要求从非官方渠道下载App、转入小众软件通联的切勿轻信，已安装并遭受财产损失应及时向公安机关报案。
推荐理由：名单列出27款被用于电信网络诈骗的App及所属企业，可供识别非官方渠道下载风险。
同业银行 · 处罚精选AI 评分8080 工商银行宁夏分行公司金融业务部原资深营销经理康宏斌被查
中国工商银行宁夏分行公司金融业务部原资深营销经理康宏斌涉嫌严重违纪违法，目前正接受中国工商银行宁夏分行纪委纪律审查和银川市监察委员会监察调查。该消息于10月22日由“清风工行”官方公众号发布，据中国工商银行宁夏分行纪委、银川市纪委监委消息。
国家数据局 · 数据要素精选AI 评分5858 四川省政府办公厅印发数据要素市场化配置改革攻坚突破行动方案（2026—2028年）
四川省人民政府办公厅印发《四川省数据要素市场化配置改革攻坚突破行动方案（2026—2028年）》，文号川办发〔2026〕42号，成文日期2026年10月19日。
推荐理由：方案给出到2028年的量化目标与五大行动分工，可据此判断地方数据要素改革的落地抓手。
国家数据局 · 数据要素精选AI 评分5858 含山县数据要素改革举措入选国家发改委首批要素市场化配置综合改革试点成果
国家发展改革委10月20日发布会公布要素市场化配置综合改革试点首批56项创新举措，合肥都市圈含山县“探索数据要素价值释放”入选，是其中唯一的县级数据要素改革创新举措。含山已完成数据确权、入表、质押、作价入股全流程，全县数据资产融资授信累计2050万元、发放贷款670万元，并出台《含山县公共数据资源授权运营实施方案》。
推荐理由：国家发改委首批要素市场化改革试点成果中，含山县是唯一入选的县级数据要素案例，其确权到入股路径可供县域参考。
邮储银行 · 负面报道精选AI 评分8080 邮储银行未协商全额划扣弱势家庭工资需整改
有用户投诉邮储银行在其尾号1335储蓄账户工资到账45.42元后全额扣划，用于偿还尾号3521信用卡欠款，账户余额变为0元，未预留基本生活费。投诉人要求退回45.42元、停止未经协商全额划扣工资账户资金，并依据《商业银行信用卡业务监督管理办法》第70条协商停息、延期或个性化分期方案。该投诉已在黑猫投诉平台发起，处于商家处理中。
国家数据局 · 政策发布精选AI 评分5858 国家数据集团有限公司在雄安新区成立，央企名录增至100家
国家数据集团有限公司于10月20日在河北雄安新区成立，国务院国资委同日发布2026年第1号公告，将其列入履行出资人职责的企业名单，央企数量由此达到100家。公司为国有全资，由国务院、河北雄安新区管理委员会、中国电信、中国联通、中国移动、国家电网、中国南方电网共同出资组建，位列央企名录第28位，主责主业为数据资源开发利用。
推荐理由：原文披露国家数据集团的出资结构、央企名录位次与三大定位，可据此判断数据要素市场化主体的组织安排。
工信部 · 网络安全精选AI 评分6262 CAC、工信部、公安部联合发布《网络数据安全风险评估办法》
中国国家网信办、工信部、公安部于2026年6月18日联合发布《网络数据安全风险评估办法》，2026年8月20日起施行，明确重要数据处理者须每年开展风险评估并在完成后20个工作日内向主管部门报送报告。
推荐理由：文章梳理了重要数据处理者开展风险评估的四类触发情形与报送时限，可供对照自查合规义务。
公安部 · 关基保护精选AI 评分6767 公安部公布《公安机关网络空间安全监督检查办法》，2026年10月1日起施行
公安部公布第176号令《公安机关网络空间安全监督检查办法》，自2026年10月1日起施行，同时废止2018年发布的公安部令第151号。
推荐理由：公安部第176号令明确线上巡查、远程检测与现场检查的程序边界，金融等行业被检查对象可据此判断配合义务与频次安排。
中央网信办 · 政策法规精选AI 评分5858 张家口市万全区网信办公示《网信部门行政处罚裁量权基准适用规定》
张家口市万全区互联网信息办公室公示《网信部门行政处罚裁量权基准适用规定》，该规定由国家互联网信息办公室以国信办通字〔2025〕3号印发，自2025年8月1日起施行。
推荐理由：规定把网信处罚裁量分为五档并给出罚款比例区间，读者可据此了解网信执法的量化尺度。