404 Media 调查后，参议员 Ron Wyden 要求公开白宫车牌监控项目信息
在 404 Media 调查报道后，参议员 Ron Wyden 致函白宫国家毒品控制政策办公室（ONDCP）主任 Sara Carter，要求公开有关联邦车牌识别监控项目的信息。
#美国隐私法
404 MediaAI 评分6666
EPICAI 评分3030 EPIC 在纽约市议会听证会作证：AI 危害已影响纽约市民，应追究企业责任
EPIC 法律顾问 Mayu Tobin-Miyaji 在纽约市议会全委员会听证会上作证，敦促议员追究 AI 公司对纽约市民已遭受的现实危害的责任，而非依赖自我监管。
EPICAI 评分4242 美国参议员 Gillibrand 重新提出《数据保护法》法案，拟设立独立数据保护机构
美国参议员 Kirsten Gillibrand（纽约州民主党）重新提出《数据保护法》，拟在美国设立一个独立的数据保护机构以保护美国人的个人数据。该法案将限制个人数据的收集、使用与共享，监管高风险数据实践，并维护一份公开的数据聚合商名单。EPIC 及多家消费者与民权组织、隐私专家和学者对该两党法案表示支持。
Inside PrivacyAI 评分6262 CISA 将 CIRCIA 最终规则提交 OMB 审查
2026 年 10 月 1 日，美国网络安全和基础设施安全局（CISA）将实施《2022 年关键基础设施网络事件报告法》（CIRCIA）的最终规则草案提交白宫信息与监管事务办公室（OIRA）进行跨部门审查，这是最终规则在《联邦公报》发布前的最后步骤之一。
Ars Technica · Tech PolicyAI 评分3838 Trump Mobile 遭黑客攻击且疑似未获 FCC 授权，安全警报拉响
美国参议员 Hassan 致函质询 Trump Mobile 是否拥有、运营或控制佛罗里达州 MVNO Liberty Mobile Wireless，并指其未提交 FCC 第 214 条授权及 robocall 数据库申报。该手机被指与 2024 年在中国制造的 HTC U24 Pro 几乎完全一致，预购延迟近一年发货，价格从 $499 涨至 $749。
The RecordAI 评分7171 114 名美国议员致信 Google 与 Spirit Airlines，要求叫停 1000 万美元 AI 训练数据交易
114 名美国国会议员致信 Google 和 Spirit Airlines 的 CEO，要求叫停一项以 1000 万美元向 Google 提供 Spirit 内部数据用于训练 AI 模型的交易。
Future of Privacy ForumAI 评分2424 FPF 就佛蒙特州适龄设计法典规则制定提交意见
Future of Privacy Forum 就佛蒙特州《适龄设计法典》（S 69）规则制定提交意见，佛蒙特是首个提出该框架实施细则草案并征求利益相关方意见的州。
404 Media精选AI 评分8282 404 Media 公布被法官裁定违宪的 Flock 车牌识别搜查录像
404 Media 获取并公布了俄克拉荷马州 Tulsa 县警员 Freddie Alaniz 的执法记录仪和车内录像，记录了他使用 Flock 和 Motorola ALPR 系统搜查 Melissa Kyle 车牌的过程。
推荐理由：通过执法记录仪画面还原车牌识别系统如何把普通跨州行程变成搜查理由，呈现法院认定违宪的具体依据。
DataBreaches.netAI 评分4545 美国参议员提出《AI 智能体问责法案》：企业不能以“是 AI 智能体干的”免责
美国参议员 Josh Hawley 与 Chris Murphy 提出两党立法提案《AI 智能体问责法案》，拟让 AI 智能体的运营者和开发者承担民事或刑事责任，企业无法再以“是 AI 智能体干的”为由免责。
TechdirtAI 评分6060 第八巡回上诉法院暂停明尼苏达州 nudify 法案，xAI 诉讼继续
美国第八巡回上诉法院批准 xAI 的动议，在案件上诉期间暂停执行明尼苏达州禁止 nudify 应用的法律，命令全文只有一句批准动议，未给出任何法律理由。该法今年 5 月通过、原定 8 月生效，起草宽泛且未要求图像非自愿或存在主观意图，单次违规最高可罚 50 万美元；此前地方法官仅以 xAI 等到 7 月底才起诉为由驳回临时限制令和初步禁令申请，未审查案件实体。
ICO 英国信息专员办公室AI 评分2828 ICO 正式过渡为 Information Commission，并在曼彻斯特开设新总部
英国信息专员办公室（ICO）依据《Data (Use and Access) Act 2025》正式过渡为 Information Commission，新设 Information Commission Board 负责监督其工作，非执行董事已正式就任。
Ars Technica · Tech PolicyAI 评分6262 佛罗里达等四州起诉 TP-Link，指其隐瞒路由器安全风险与中国关联
佛罗里达、蒙大拿、爱荷华和内布拉斯加四个州于昨日起诉 TP-Link，指控其向消费者谎称路由器安全、隐瞒与中国政府的关联，违反各州消费者保护法。佛州总检察长 James Uthmeier 称中国国家支持的黑客曾利用美国家庭中的 TP-Link 路由器，佛州寻求禁令、消费者赔偿和罚款。
The RecordAI 评分3838 美国悬赏 1000 万美元征集被控参与 Hafnium 黑客行动的中国公民张宇线索
美国国务院悬赏 1000 万美元征集张宇下落，其被指为 Hafnium 黑客行动关键人物，任上海复科信息技术有限公司总监，被控代表中国政府入侵数千台计算机并窃取文件与邮件。张宇据称与徐泽伟合作，从美国高校、免疫学家和病毒学家处窃取新冠研究数据，并违反《计算机欺诈与滥用法》。FBI 称 Hafnium 针对逾 6 万家美国实体，成功入侵超 12,700 家。
CyberScoopAI 评分6060 美国联邦承包商处理受控非机密信息的新规接近定稿
美国针对联邦承包商处理受控非机密信息（CUI）的拟议规则接近定稿，可能最快于今年年底出台，最迟不晚于特朗普总统任期结束。规则要求承包商在发现未经授权访问（包括网络攻击导致）后72小时内向联邦政府报告，并遵守NIST SP 800-171最低电子安全标准，同时将要求下传给分包商。多名律师指出，不合规的承包商可能面临《虚假申报法》处罚，且新规覆盖的承包商范围比以往更广。
TechdirtAI 评分6262 联邦法官阻止犹他州要求网站穿透 VPN 判定用户位置
美国犹他州一名联邦法官对犹他州年龄验证法中的“实际位置”条款发出初步禁令，该条款要求网站判断用户是否“实际位于”犹他州，即使其使用 VPN 或代理。法院认为，由于各方均承认现有技术无法确定用户真实位置，Aylo 等网站只能对全球所有用户进行年龄验证，这构成对州际商业的过度负担，违反休眠商业条款，也未通过 Pike 平衡测试。
TechdirtAI 评分6666 联邦法院裁定 Flock ALPR 数据库查询需申请令状
美国一联邦法院在涉毒案件中裁定，警方对 Flock Safety 车牌识别（ALPR）数据库的查询构成搜查，需要申请令状，并据此排除了相关证据。法院指出，Alaniz 副警长仅因车辆挂加州车牌便查询 Flock 与 VehicleManager，并获取了该车一个月内跨多州 50 余次位置记录，这种不加区分的大规模监控不同于在公共道路上肉眼看到车牌。
The RecordAI 评分7171 俄克拉荷马联邦法官裁定无令搜查 Flock 车牌识别数据违宪
俄克拉荷马联邦法官 Sara Hill 于 10 月 1 日裁定，警方无搜查令使用 Flock 车牌识别数据构建案件属于违宪搜查，相关毒品证据不可采纳。Hill 援引 6 月最高法院 Chatrie 判决，认为 Flock 搜索构成“接近拉网式执法”，可对公民行踪进行长期、回溯性的批量记录。
Hunton 隐私与网络安全法律博客AI 评分5555 FTC 将依据 6(b) 条款启动个性化定价新研究
FTC 主席 Andrew Ferguson 宣布计划依据 FTC Act 第 6(b) 条启动一项针对个性化定价的新研究。此前该机构已于 2024 年开展研究并在 2025 年 1 月发布初步结论，2026 年 8 月又提出针对使用消费者个人数据设定个性化价格的执法政策声明。收到 6(b) 命令的企业应视同传票和民事调查令处理，必须作出回应或申请限制、撤销该命令。
Hunton 隐私与网络安全法律博客精选AI 评分8282 加州签署 AB 2246，取代 CAADCA 规范儿童可访问的在线服务
2026 年 9 月 10 日，加州州长签署 AB 2246，废除并取代《加州适龄设计法典》（CAADCA），重新纳入其大部分实质性要求，但未保留部分原有豁免。
推荐理由：梳理加州新法对儿童在线服务的适用门槛、默认设置与处罚标准，便于对照合规义务。
CalPrivacy 加州隐私保护局精选AI 评分6060 加州隐私保护局解答 DROP 平台 10 个常见问题
加州隐私保护局（CalPrivacy）就删除请求与退出平台（DROP）发布常见问题解答，该平台可让加州消费者向 650 多家已注册的数据经纪商提交个人信息删除请求。目前系统已上线运行，数据经纪商正在处理删除请求，用户需输入并验证部分个人信息。
推荐理由：加州官方说明 DROP 平台如何向 650 多家数据经纪商提交删除请求，读者可据此了解这一工具的适用范围与操作方式。
CyberScoopAI 评分7474 加州州长 Newsom 签署 SB 690，取消 CIPA 笔式记录器条款的私人诉权
加州州长 Gavin Newsom 上周签署 SB 690，取消了居民依据《加州隐私入侵法》（CIPA）就笔式记录器和 trap-and-trace 设备相关条款起诉网站和移动应用的权利。
OAIC 澳大利亚信息专员办公室精选AI 评分6666 OAIC 对 HeyCyan 智能眼镜手机应用开发商启动调查
澳大利亚信息专员办公室已对 HeyCyan 智能眼镜手机应用开发商深圳青橙未来科技有限公司启动调查。该应用用于 Kmart 的 Anko 智能眼镜以及 Big W Marketplace 和 Amazon 上销售的低价产品。
推荐理由：澳大利亚信息专员办公室对未回应初步问询的 HeyCyan 应用开发商启动调查，读者可了解智能眼镜隐私监管的执法路径。
Inside PrivacyAI 评分6262 加州州长签署 20 余项 AI 相关法案
加州州长 Gavin Newsom 在 9 月最后几天签署了 20 余项 AI 相关法案，涉及前沿模型与生成式 AI 监管、AI 透明度以及特定行业使用 AI 的新要求。
404 MediaAI 评分7171 美国议员提出多项法案限制联邦机构使用 Flock 摄像头
美国多名民主党、共和党和独立派议员提出多项立法，若通过将大幅限制联邦机构使用 Flock 摄像头，议员在说明立法理由时引用了 404 Media 的报道。
Hunton 隐私与网络安全法律博客AI 评分7171 加州通过 AB 1883，限制基于 AI 的员工监控
2026 年 9 月 30 日，加州州长 Gavin Newsom 签署 AB 1883，禁止雇主使用某些 AI 职场监控工具识别、预测或推断员工情绪状态，或收集员工的神经数据，该法将于 2027 年 1 月 1 日生效。
Inside PrivacyAI 评分6262 加州州长签署 SB 690，取消网站类 CIPA pen register 私诉并呼吁更广泛改革
加州州长 Gavin Newsom 于 9 月 30 日签署 SB 690，取消针对互联网网站、在线应用或移动应用上发生的 pen register 与 trap-and-trace 行为的私人诉讼权，执法权仅归加州总检察长，法律将于 2027 年 1 月 1 日生效。
TechCrunch · SecurityAI 评分7171 联邦法官裁定 Flock 无证车牌检索违宪，称其为无差别大规模监控
俄克拉荷马州塔尔萨一名警长副手在无搜查令情况下用 Flock Safety 检索一名女性的车牌，联邦法官 Sara Hill 本周裁定此举侵犯其第四修正案权利，并称追踪公众行踪构成无差别大规模监控。
PogoWasRightAI 评分6262 加州签署 SB 690，收窄网站追踪相关诉讼依据
2026 年 9 月 30 日，加州州长 Gavin Newsom 签署 Senate Bill 690，显著收窄了推动加州网站追踪诉讼的一条理论。该法限制私人诉讼主张网站和应用上的追踪技术违反 California Invasion of Privacy Act 的 pen register 与 trap-and-trace 条款。
PogoWasRightAI 评分4242 美国法院裁定边境无证搜查手机合宪：United States v. Robinson 案
美国法院在 United States v. Robinson 案中裁定，边境执法人员可无搜查令、无需合理怀疑即对旅客手机进行搜查，手动搜查与取证式搜查均不违反第四修正案。该案中被告手机先被手动搜查，后被取证式搜查，法院认定两者均属合理。
PogoWasRightAI 评分6262 加州州长 Newsom 否决敏感数据销售禁令，AB 1542 未获签署
加州州长 Gavin Newsom 否决了 AB 1542，该法案原本要修订《加州消费者隐私法》，禁止企业出售消费者的敏感个人数据。Newsom 在否决信中表示支持保护加州人的敏感个人信息，但认为对共享此类信息的一刀切禁令走得太远。
PogoWasRightAI 评分2626 Fairchild Medical Center 与 Boone Health 就 Pixel 诉讼达成和解
Fairchild Medical Center 与 Boone Health 就网站 Pixel 追踪工具泄露患者信息的集体诉讼达成和解。
EFF精选AI 评分6262 美国国会新推 ACPA 网站封禁法案，首次将 VPN 纳入封禁对象
美国加州共和党众议员 Darrell Issa 提出《美国版权保护法》（ACPA，H.R. 10364），允许版权方先请求法院将外国网站认定为“外国盗版网站”，再要求 ISP、DNS 提供商以及 VPN 提供商采取“商业上合理的措施”阻止美国用户访问。
推荐理由：梳理 ACPA 与去年 FADPA 的条款差异，说明 VPN 首次被明确纳入封禁义务范围及其对普通用户的影响。
EFF精选AI 评分7171 法院驳回政府撤诉动议，UAW 等三家工会诉国务院和国土安全部社交媒体监控案继续推进
美国纽约南区联邦地区法院法官 Alvin K. Hellerstein 于 2026 年 10 月 1 日驳回了政府要求撤销诉讼的动议，允许 UAW、CWA 和 AFT 三家工会针对国务院和国土安全部社交媒体监控项目提起的诉讼继续推进。
推荐理由：法院裁定工会针对政府社交媒体监控项目的诉讼可继续推进，读者可了解该项目被指以 AI 监控非公民言论的争议与司法进展。
Inside PrivacyAI 评分6262 加州签署三项AI雇佣新法：限制自动化决策与工作场所监控
加州州长 Gavin Newsom 于 9 月 30 日签署三项规范雇佣场景 AI 使用的法律。SB 947（No Robo Bosses Act）限制雇主使用自动化决策系统（ADS）。
EFF精选AI 评分7474 法院支持 EFF：犹他州 VPN 法要求技术上的不可能
美国联邦法官对犹他州 SB 73 发布初步禁令，叫停这部要求成人网站屏蔽 VPN 用户或核实访客实际位置的反 VPN 年龄验证法。法院认为该法很可能违反美国宪法，因为它要求网站对全球每一位访客做年龄验证，而精确定位在技术上目前无法实现，等于对 Aylo 这类平台施加严格责任。
推荐理由：联邦法院以技术不可行为由叫停犹他州 SB 73 的 VPN 条款，读者可了解年龄验证立法如何波及州外用户。
EPICAI 评分5252 参议员 Markey 提出法案禁止政府使用人脸识别等生物特征监控技术
参议员 Markey、Merkley 与众议员 Jaypal、Pressley、Tlaib 提出《2026 年人脸识别与生物特征技术暂停法案》，禁止联邦机构包括 ICE 使用人脸识别及其他生物特征技术。
EPICAI 评分4242 EPIC 与消费者团体敦促 FTC 将监控定价认定为不公平行为
EPIC 联合数字民主中心、美国消费者联合会、Demand Progress 和全国消费者联盟于 9 月 25 日提交意见，敦促 FTC 在个性化定价执法政策声明草案中超越"披露"要求。
Hunton 隐私与网络安全法律博客精选AI 评分8282 加州签署 SB 1119，为陪伴型聊天机器人设定儿童安全要求
加州州长 Newsom 于 2026 年 9 月 10 日签署 SB 1119，以“Adam's Law”取代原有陪伴型聊天机器人法律中对未成年用户的义务，改为全面的儿童安全要求。
推荐理由：梳理加州新法对陪伴型聊天机器人的年龄核验、默认设置与审计要求，可对照其他法域的同类监管思路。
CalPrivacy 加州隐私保护局精选AI 评分7070 加州签署 SB 923 扩大隐私保护并强化删除权
加州州长 Newsom 签署《扩大隐私权法案》（SB 923，Becker），修补 CCPA 删除权中的漏洞，让消费者更容易行使隐私权利。该法案由参议员 Josh Becker 提出，并由加州隐私保护局（CalPrivacy）发起。
推荐理由：加州新法修补 CCPA 删除权漏洞，读者可了解消费者行使删除权将出现哪些具体变化。
EPIC精选AI 评分6262 美国参议院司法委员会就 Flock 全国 AI 监控网络举行听证
美国参议院司法委员会犯罪与反恐小组委员会就 Flock Safety 的全国 AI 监控网络举行听证。Flock 的自动车牌识别设备可拍摄静态照片、视频和音频并支持直播，其车辆指纹算法用计算机视觉记录车型、颜色、车牌及保险杠贴纸等特征，Condor 套件还能放大并追踪画面中的人；相关图像与时间戳、位置等元数据汇成数据库，可与其他执法机构共享。
推荐理由：美国参议院就 Flock 车牌识别网络举行听证，呈现了该系统的功能范围、误判个案与合同取消情况。