新修订《网络安全法》自1月1日起施行：增加人工智能风险监测评估与安全监管条款

法规实施：从“网络安全”延伸到“AI治理”

据人民日报报道，2025年10月28日，十四届全国人大常委会第十八次会议表决通过关于修改《网络安全法》的决定，修改后的法律自2026年1月1日起施行。报道将其定位为回应现实关切、应对风险挑战的重要制度更新。

与以往以关键信息基础设施、数据安全与个人信息保护等议题为主的讨论相比，此次修法引人关注的新增点之一，是将人工智能纳入更明确的制度表述：既强调支持发展，也强调风险监测与监管。

关键条款方向：算力、数据、伦理与风险监测

报道梳理称，新修改的《网络安全法》相关条款提出：国家支持人工智能基础理论研究和算法等关键技术研发，推进训练数据资源、算力等基础设施建设，完善人工智能伦理规范，加强风险监测评估和安全监管，促进人工智能应用和健康发展。

这组表述本质上把AI治理拆成四条线：技术线（基础研究与算法）、资源线（训练数据与算力）、规范线（伦理），以及安全线（风险监测评估与监管）。对产业来说，这意味着“鼓励创新”与“可控合规”将同步成为项目推进的必要条件。

对企业的影响：合规从“事后处置”转向“过程治理”

当AI被明确写入网络安全法律语境后，企业在产品与服务全生命周期的合规要求可能更具制度牵引力：包括训练数据来源合法性、模型安全评估、内容生成风险防控、关键设备与系统的安全认证与审查等。

报道还提到对网络关键设备等环节增设罚则等内容，意味着监管工具箱更强调可执行性。对平台与AI应用开发者而言，这类变化通常会促使企业把更多资源投入到安全团队、审计机制与风控流程中。

社会层面：治理目标指向“可信AI”

从公共利益角度，AI带来的风险往往跨越传统网络安全边界：虚假内容、深度伪造、算法歧视、隐私泄露、模型被攻击与滥用等，都可能对社会秩序与个人权益造成影响。将“风险监测评估与安全监管”写入法律框架，意在推动形成更系统的预防机制，而不仅是事件发生后的追责。

• 企业：更强调数据、模型与应用的安全评估与审计
• 平台：更强调对AI生成内容与传播链路的治理能力
• 公众：更强调获得更清晰的权利救济与安全保障预期
• 监管：更强调监测评估机制与可执行的处罚与整改闭环

总体而言，新修订《网络安全法》的实施为2026年的AI产业发展划定了更清晰的“边界与跑道”：在支持创新的同时，把风险治理前置，推动AI在更可信、更可控的框架内落地。