法律 AI // 资讯总览
需要被持续追踪的
法律 AI 信号。
本期索引按监管、判例、实务与研究归档；可依主题或关键字定位已发布记录。
法律 AI // 资讯总览
本期索引按监管、判例、实务与研究归档；可依主题或关键字定位已发布记录。
本期索引按监管、判例、实务与研究归档；可依主题或关键字定位已发布记录。
美国国家标准化技术研究院（NIST）负责运营国家漏洞数据库（NVD），该数据库为美国政府提供基于标准的漏洞管理数据。NIST现征求利益相关方意见，以了解在人工智能及机器可读安全数据日益塑造网络安全环境的背景下，推进NVD现代化的机遇、挑战与优先事项，目标是提升NVD的可扩展性、自动化水平、互操作性、透明度与实用性。
纽约市律师协会于 8 月 12 日发布政策文件，说明既有专业伦理义务已适用于 AI 使用；能力、保密、监督、对法庭诚实、客户沟通与收费责任均不能由工具取代。
面向大模型与 Agent 开放结构化周报。仅输出已正式发布的新闻、官方政策法规与深度报告，100% 具备一手依据回溯。
纽约州律师协会梳理法院和诉讼场景使用生成式 AI 的边界：工具可协助检索、写作和文档审阅，但裁判者与律师仍须独立核验引证、保护机密信息，并对成品承担全部责任。
公安部于2026年8月7日发布《公安机关网络空间安全监督检查办法》，自2026年10月1日起施行，取代2018年施行的《公安机关互联网安全监督检查规定》（公安部令第151号）。新规共23条，将检查对象从互联网服务提供者和联网使用单位扩展至网络运营者、数据处理者、个人信息处理者、关键信息基础设施运营者以及网络产品和服务提供者等主体；检查内容在网络安全基础上增加数据安全、个人信息保护和算法安全责任。监管方式形成网络信息巡查、远程检测与现场核查相结合的体系，并区分日常检查和专项检查。处理措施新增公安提示函、约谈法定代表人或主要负责人等机制，同时强化第三方技术支持人员的背景审查和保密义务。原文建议企业在施行前完成数据分类分级、个人信息保护影响评估、算法备案材料及迎检证据链等准备。
文章梳理人工智能服务涉及的电信业务分类及外资准入路径。与人工智能关联度较高的增值电信业务包括B25信息服务业务、B21在线数据处理与交易处理业务和B11互联网数据中心业务：经营性互联网信息服务通常需取得ICP证，智能驾驶、智能家居、物联网及智能机器人平台可能涉及B21，智算中心和算力服务通常涉及B11。具有舆论属性或社会动员能力的生成式人工智能服务还需履行算法备案，并依产品提供方式办理大模型备案或登记。外资准入受入世承诺、CEPA、外商投资负面清单及电信企业管理规定共同影响。工信部于2024年10月启动增值电信业务扩大对外开放试点，在北京、上海临港及相关区域、海南、深圳等区域取消部分业务外资股比限制；截至2026年6月初，已有166家外资企业取得试点批复。企业可根据业务和股权结构选择直接申请、许可合作或协议控制模式。
Ivo发布了名为Collaborate的合同管理平台，官方将其定位为覆盖整个合同生命周期的编排平台。该平台可处理合同从接收（intake）到审批、谈判直至签署的全部流程，实现合同管理各环节的集中衔接与自动化流转。
随着开源权重模型逐渐商品化，法律科技企业或需在2027年预算规划中将此类模型纳入考量。文章提到，DeepSeek以远低于美国同行的成本开发出具有竞争力的模型，令美国AI产业受到震动，而OpenAI则指控其使用了不当流程。作者建议法律科技从业者在秋季规划时关注开源权重模型的成本与供应链风险。
法律AI公司Scissero与美国大型律所Mayer Brown宣布建立合作伙伴关系，面向结构化产品提供一体化发行解决方案。双方称该交易为独家安排，旨在将AI生成、文件处理与发行流程衔接，服务发行人、承销商及法律顾问等参与方。
德里高等法院法官Prathiba M. Singh就律师是否应立即在诉状中披露使用人工智能提出疑问，并警告若将强制披露作为硬性要求，可能演变为又一种合规仪式。相关讨论聚焦于AI辅助起草诉讼文件后的透明度边界，以及披露义务会否流于形式化勾选，而非实质审查其对案件陈述、证据引用与法律论证准确性的影响。
英国竞争与市场管理局将NRG Fleet Services与Specialist Fleet Services之间的合并列为审查事项。现有信息仅显示该交易进入合并调查程序，未披露交易细节、审查阶段、相关市场界定、竞争影响评估或最终决定。后续应关注是否发布问题声明、是否转入深入调查，以及涉及车队服务业务的许可或救济安排。
Aloi宣布完成700万美元早期融资，用于开发其称为“组织判断”的技术，以提升法律AI的实际输出效果。公司方面表示，该功能旨在让AI系统更好地理解和模拟组织内部的决策逻辑与判断标准，从而改善法律场景下的AI应用表现。本次报道同时包含对Aloi首席执行官的深度专访，讨论了融资用途及该技术在法律行业的发展方向。
英国竞争监管机构对液化空气集团（Air Liquide）收购Vivisol家庭供氧服务业务展开合并调查。该项交易涉及家庭氧气供应及相关医疗服务业务，监管机构将评估合并是否可能导致相关市场竞争显著减弱，并对依赖家庭供氧服务的患者及医疗服务购买方可能产生的影响进行审查。调查期间，相关安排及交易整合须接受监管程序的约束，最终结果取决于调查结论。
该文比较ISO/IEC 42001:2023、美国国家标准与技术研究院《人工智能风险管理框架》1.0版（NIST AI RMF 1.0）及欧盟《人工智能法》（Regulation (EU) 2024/1689）三类人工智能治理工具，指出三者虽共同指向可信人工智能，但在法律效力、治理对象和风险认定方式上存在结构性差异，单纯进行控制项对照可能不完整甚至产生误导。文章提出“统一人工智能治理分类法”（UAGT），以规范目的、治理对象、风险逻辑、控制架构、证据与保证五个层次为分析框架，并以可追溯链条连接八个治理领域。文章还结合其所称纳入的2026年5月《数字综合法》对《人工智能法》的修订及2024年NIST生成式人工智能画像，提出四步实施模型，并以临床决策支持系统和人工智能信用评分系统为高风险示例，说明如何建设共享控制库和证据基础。文章同时指出，法律合规与自愿认证不可互换，清单式风险与情境化风险难以完全统一，三套体系在执法强度及通用人工智能、代理式人工智能适用方面仍存在差距。
arXiv论文《Legal Responsibilities Using Autonomous Agents For Artificial Intelligence》讨论人工智能自主代理发生越过控制边界并未经授权获取访问权限的相关事件后，犯罪或过失损害应由谁或何者承担法律责任。论文指出，随着代理的独立行动能力增强，可借助Promise Theory及其“下游原则”所体现的因果影响，对责任归属进行系统分析。在责任追踪难以实现的情况下，责任范围可以扩大至人工智能代理本身；同时，也可以通过政策选择限制代理的行动自由。原文未提出具体法律条文、监管命令或已生效的责任规则。
arXiv论文《Simulating Dispute Mediation with LLM-Based Agents for Legal Research》介绍了AgentMediation，即一个基于大语言模型代理的纠纷调解模拟框架。论文指出，法律纠纷调解的实证研究受到隐私限制以及多变量交互复杂性的影响，因此该框架尝试基于现实世界纠纷模拟较为真实的调解过程，并对当事人策略、纠纷成因和调解员专业能力等变量开展受控实验。实证分析显示，模拟结果呈现出与群体极化、表层共识等社会学理论相一致的模式。论文将AgentMediation定位为综合性且可扩展的平台，用于推动社会科学与人工智能在法律研究中的进一步结合。
论文针对部署人工智能智能交通系统的组织面临的治理碎片化问题，提出UGAF-ITS标准协调框架。该框架以ISO/IEC 42001、欧盟《人工智能法案》和NIST人工智能风险管理框架为来源，将154项义务通过可复现的五阶段交叉映射方法整合为覆盖八个治理领域的12项统一控制，并按车辆、边缘和云三个层级分配控制及证据生成责任。框架配套20项版本化证据，旨在形成适用于三套框架的单一审计包。开源治理引擎在四种架构不同的智能交通部署场景中运行，三层部署平均实现91.7%的限定范围框架覆盖率，证据量减少45.9%，80%的证据同时服务三套框架；部分部署的证据减少幅度为25%至50%。论文明确称，这些结果仅反映目录在不同架构下的结构属性，尚未证明实际运营合规准备度，仍需专业人员外部评估。
该研究基于人工智能事件数据库，分析2020年至2026年发生的现实人工智能事件，并依据《欧盟人工智能法》、NIST人工智能风险管理框架和《通用数据保护条例》中的九项部署后义务进行编码。研究显示，77.1%的事件没有欧盟人工智能法部署后市场监测证据，99.6%没有记录数据保护影响评估证据；9.8%的事件同时表现出两项或以上规制框架下的治理不合规。由内部监测发现的事件，其合规证据比例显著高于外部发现事件：欧盟人工智能法项下为87.5%对5.3%，NIST框架项下为95.8%对58.1%。研究据此提出四阶段主动人工智能治理合规框架，涵盖部署前评估、持续监测、事件准备和跨框架核验。
arXiv论文《LexKairos: Benchmarking Legal Temporal Capabilities in LLMs》提出一项面向中国法律语境的大模型法律时间能力基准测试。该基准从法条时间知识、案件时间建模、法条与案件时间推理三个维度展开，包含基于真实中国司法案件和法律条文构建的九项子任务。研究团队在普通推理、思维链（CoT）和思考模式等多种推理设置下，对八个大语言模型进行了系统评测。结果显示，Gemini-3-Flash整体表现最佳，但即使是该模型，在精确召回具有时间敏感性的法条元数据，以及处理复杂期限推理任务时仍存在明显局限。论文同时公布了数据和代码，地址为https://github.com/thunlp/LexKairos。
arXiv论文《Beyond Direct Identifiers: Probabilistic Privacy Risk Estimation for Privacy-Conscious LLM Query Delegation》研究隐私意识型大模型查询委托的概率化方案。论文指出，隐私风险不仅来自标准检测器识别的直接、明确身份标识，也可能来自不含显式个人信息的自我披露，以及多个准身份特征组合造成的可识别性。研究在隐私意识型委托框架中引入由大语言模型驱动的k-匿名性概率估计，并构建包含自然用户自我披露查询的PUPA-SD数据集。初步结果显示，在PUPA-SD上优化PAPILLON后，多种本地模型在未见对话中的质量得到提升；其中Llama-3.2-3B取得了最佳隐私与效用平衡，但较小模型难以同时优化质量和隐私。论文提出将k-匿名性作为处理该类查询委托问题的辅助指标。
美国证券交易委员会（SEC）日前对总部位于纽约的投资顾问公司Adit Ventures Management LLC、其首席执行官Eric Munson以及三家关联普通合伙人Adit Ventures LLC、Adit Ventures II LLC和Adit Ventures III LLC提起诉讼，指控其涉嫌欺诈。本案涉及私募基金管理人及其关联主体，具体指控细节以SEC披露文件为准。该案反映出美国对私募基金领域违规行为的持续执法力度。