在数据产权“三权分置”的框架下，“数据持有”是一个具有奠基性意义的重要概念。数据持有兼具事实与规范二重性，实为一项法律关系——以针对数据的实力控制为事实基础，在法律上产生主体间的权利义务。就事实维度而言，数据持有者以数据基础设施为控制架构，形成对“数据副本”的事实支配。经复制共享操作，新的数据副本不断得以创建，并由不同持有者予以控制。在规范维度，数据持有具有复合性的关系结构，可以从静态和动态两个维度加以解析，具体涉及持有者与不特定他人、持有者与来源者，以及先手与后手持有者等多组权利义务。随着数据的流通共享，数据持有者之间形成一个多层、动态的持有关系网络。为平衡各方的利益冲突，有必要对数据持有进行类型化分析，实现法律事实与价值规范之间的相互调适。特别地，根据“持有本权”之有无，可划分出有权持有与无权持有，并在此基础上进一步建立分类体系，从而对不同的持有类型构建更细致的权利义务内容。（全文刊《法学论坛》2024年第4期）

　　步入数字时代，对数据要素与数据处理技术的争夺成为数字平台竞争的主要方式，从而使数据竞争行为不断出现新的形式。数据竞争行为因其复杂性、多样性和隐蔽性，难以全面适用现行法律分析框架。数据（要素）竞争制度是数据基础制度的核心内容，然而目前关于数据竞争行为法律问题的研究呈现零散化、emc易倍碎片化的情形，立足数据竞争行为的类型化梳理及体系化方案尚付阙如。以“数据在具体竞争行为中的定位和功能”为标准重构数据竞争行为类型十分必要。重构后的数据竞争行为类型分为直接数据竞争行为和间接数据竞争行为。对数据竞争行为的法律规制须从以下几个方面入手：明确数据要素权益分配方式；厘清直接数据竞争行为与间接数据竞争行为的规制要点；搭建多元主体治理与多法协调机制。（全文刊《法商研究》2024年第3期）

　　因人工智能系统的不可解释性、不可预测性和自适应性，人形机器人自主侵权责任面临难以认定的困境。人形机器人自主致人损害属高风险人工智能领域，对此人形机器人提供者应承担产品责任，履行产品安全可控保障义务；大模型提供者仅需履行充分的透明度告知义务，与人形机器人提供者承担共同侵权责任；人形机器人使用者须按照说明正确使用产品，其承担的侵权责任不宜过度偏离原有类型。通过层次化确立信息披露、可反驳的过错和因果关系推定，不再要求过错与因果关系具备一一对应性，可使受害者获得公平救济的同时兼顾产业发展。（全文刊《东方法学》2024年第3期）

　　对于造成被害人自杀等严重后果的网络暴力进行法律治理的传统思路是考虑将此人身利益的侵害进行客观归责，但限于因果关系、责任原则的一般性教义知识，归责的争议很大，emc易倍法律很难有效展开治理。网络暴力司法意见的征求意见稿将严重后果作为恶劣影响的诱因，意味着可以将严重后果作为刑事法上其他值得重视的利益侵害进行分析。由此，我们从网络暴力严重后果的例外归责，转向常态化地考虑严重后果表征的新类型危害。运用法律确保数字信任的现代方式是：当这种严重后果表征的是社会关系已然遭受的根本性破坏时，这种严重后果不仅可以用以归责，而且可以作为自诉转公诉的程序性条件；当这种严重后果表征的是对网络制度安全的公众信心和信任的严重破坏时，这种严重后果还可以作为入罪量刑的情节、提起公益诉讼的标准。（全文刊《法律科学（西北政法大学学报）》2024年第1期）

　　数字经济时代，数据的出境治理关乎国家安全、经济发展和贸易繁荣。当前，我国的数据出境安全治理面临着多重困境，主要表现在数据安全的概念过于模糊难以成为法治价值目标，数据出境规则设计不周延难以有效监管数据出境，数据出境监管过严导致黑灰数据产业难以遏制等。数据出境安全治理的困境根源在于技术安全难以保障，数据出境安全治理的本质价值在于确保政治安全，信用法治是合理平衡个人隐私安全与商业利益安全的创新路径。通过对我国数据出境安全治理规则的界定、解读与适用的思辨研究，建议我国在立法上确保个人权益与商业利益保护之间的合理平衡以促进数字技术的提高，进一步丰富数据出境安全治理规则以确保政治安全，多措并举引导数据出境安全治理规则的灵活适用以建设信用法治，多元共治推动数据出境安全治理的深入落实以实现我国数据出境的路径革新。（全文刊《法学评论》2024年第3期）

　　数字技术因其高度专业性和隐蔽性而给政府监管设置了门槛和障碍，对政府治理实效产生了深刻影响。它在介入法治政府，助推政府进行数字化转型的同时，不断侵蚀或“反噬”政府权力，逐渐具有了“利维坦”特性。它主要从政府组织结构、政府行政行为和政府权威等方面来侵蚀政府权力。数字时代应当充分发挥法律价值理性的引领和归化作用，对数字技术进行有效法律规制，确保数字技术沿着数字善治的方向发展。健全和完善数字技术进入政府的审查机制，助推数字政府建设中政企合作的法治化，对于防止数字技术对政府权力的侵蚀尤为重要。（全文刊《行政法学研究》2024年第5期）

　　2024年8月8日，俄罗斯总统普京签署了一项法律，使该国的加密货币挖矿合法化。新法律引入了几个关键概念，包括数字货币挖矿、矿池和挖矿基础设施运营商，并定义了加密货币挖矿市场参与者的权利和责任。加密货币挖矿现在将被视为营业额的一部分，而不是数字货币发行。此外，该法允许在俄罗斯区块链平台上交易外国数字金融资产。但是，如果某些资产被视为对俄金融稳定构成威胁，俄罗斯银行保留禁止将其放到平台上的权力。该法还禁止为加密货币做广告和向数量不设限的人群提供加密货币。该法还提供了禁止在某些领地或某些地区进行挖矿的可能性。（参考消息）

　　2024年8月9日，国家金融监管总局网站公布《关于加强和改进互联网财产保险业务监管有关事项的通知》。《通知》共十六条内容，主要内容包括定义、经营条件、经营原则、经营区域、风控管理、经营行为规范、保险中介机构管控、落地服务、内部管理等。重点内容包括：一是明确互联网财产保险业务范畴。二是明确互联网财产保险业务的经营条件。三是明确可以拓展经营区域的险种范围。四是明确开展互联网财产保险业务在经营规则、风险管理、内部管控、落地服务等方面的监管要求，重点对落地服务明确细化要求。（国家金融监管总局）

　　2024年8月9日，参议员Mark R. Warner和共和党参议员James Lankford共同提出了《联邦承包商网络安全漏洞消减法案》。法案要求美国联邦承包商遵守国家标准与技术研究院（NIST）制定的漏洞披露指南，从而减轻网络攻击的影响。具体而言，该法案将要求管理与预算办公室（OMB）监督《联邦采购法规》的更新工作。更新后的法规将要求，联邦承包商实施与联邦机构要求一致的漏洞披露政策。对于已经实施漏洞披露政策（VDP）的组织，研究人员如在这些组织的软件产品中发现漏洞，将有途径进行报告，以便在漏洞被利用进行攻击之前进行处理。（SecurityWeek）

　　意见的公告》。《指南》共7章55条，针对药品领域突出垄断问题，进一步细化垄断行为在药品领域的行为表现、执法原则和认定标准等，列举药品领域典型横向、纵向垄断协议行为，明确反垄断执法机构认定原则和思路；归纳药品领域新型垄断协议行为表现，总结反向支付协议适用《反垄断法》规制的考虑因素；指明药品领域组织、实质性帮助达成垄断协议的主要方式及面临的法律责任；对垄断协议不予禁止、豁免等规定的适用条件进行细化，为经营者提供更为清晰的指引。（市场监管总局）

　　意见的通告》。《措施》共二十五条，主要包括一、加速模型研发迭代。从支持企业研发行业大模型、发放“模型券”两个方面推动大模型的研发迭代。二、强化算力普惠供给。三、加快释放数据“乘效”。四、推动“+AI”应用创新示范。五、加强科技创新能力。六、建设高水平人才高地。七、完善人工智能发展环境。（深圳市工业和信息化局）

　　征询社会公众意见的公告》。《规定》共20条，明确了授权运营模式、基础设施、运营主体选定程序及资质要求、公共数据申请和提供、公共数据处理和数据产品提供、数据安全保障、运营主题权益及收益分配等。其中，对于数据安全保障，《规定》明确，公共数据授权运营实行“谁授权谁监管、谁运营谁负责”安全责任制。区数据主管部门应当建立健全公共数据授权运营全过程安全管理机制、监督运营主体落实公共数据开发利用和安全管理责任；运营主体应当做好应急预案，在发生数据安全事件时启动应急预案并采取相应处置措施。（上海市浦东新区数据局）

　　2024年8月9日消息。北京互联网法院审结了一起网络购物纠纷案件，原告就4台手机申请“七日无理由退货”被电商平台拒绝，将手机二手转卖后要求平台赔偿差价损失。被告某电商平台提交了其店铺下单及售后情况，记录显示原告路先生近半年来在该平台购买的商品生成了209个订单，其中包含106部手机；生成的87笔退货售后订单中，关于手机的退货售后订单多达77个。法院认为，原告在半年内多次购买后退货的行为，反映出原告在购物时未能尽到谨慎义务，在行使退货权利时又过于随意，不合理地增加了企业和社会的经营成本，扰乱了平台正常的交易秩序，有悖法律规定的诚实信用原则，违反了社会主义核心价值观中公平、诚实信用等原则，属于对自身权利的滥用，遂驳回原告路先生的全部诉讼请求。（北京互联网法院）

　　2024年8月9日，市场监管总局网站公布湖南湘西自治州13家机动车检测机构达成并实施垄断协议案行政处罚决定书。决定书显示，经核查，湖南湘西13家机动车检测机构以口头约定的形式达成了固定机动车检测服务价格的垄断协议，后通过意思联络或信息交流协同机动车检测服务价格涨幅，实施了固定机动车检测服务价格的垄断协议。市场监管部门对13家当事人处以没收违法所得以及2021年度销售额百分之三罚款的处罚。（市场监管总局）

　　2024年8月14日，德克萨斯州总检察长肯·帕克斯顿（Ken Paxton）周二起诉通用汽车公司（General Motors），指控该汽车制造商在未经保险公司同意或不知情的情况下非法收集司机的数据并将其出售给保险公司。保险公司可以使用数据来查看人们超过限速或遵守其他交通法规的次数。一些保险公司询问客户是否愿意自愿选择参加此类计划，并承诺为更安全的司机提供更低的费率。但总检察长办公室声称，通用汽车“欺骗”了德克萨斯州的客户，鼓励他们参加保险公司的项目。总检察长办公室在一份声明中表示：“尽管披露了冗长而复杂的信息，但通用汽车从未告知客户其实际行为——系统地收集和出售他们高度详细的驾驶数据。（CNN）

　　2024年8月14日消息。8月5日，美国法官裁定，谷歌向其他公司支付了260亿美元，以使其搜索引擎成为智能手机和网络浏览器的默认选项，这有效地阻止了任何其他竞争对手在市场上取得成功，构成非法垄断。司法部正在考虑是否提议拆分谷歌。据知情人士透露，它还可能要求禁止处于案件核心地位的独家合同。正在审查的其他选项包括迫使谷歌与竞争对手共享更多数据，以及采取措施防止其在人工智能产品中获得不公平的优势。如果法官下令进行这样的分拆，这将是自1984年AT&T解散以来美国公司最大规模的强制分拆。（Bloomberg）

　　2024年8月15日，公安部网站公布4起打击整治涉体育领域“饭圈”违法犯罪典型案例。在北京公安机关侦办的贺某某涉嫌诋毁案中，公安机关查明犯罪嫌疑人贺某某（女，29岁，江苏苏州人）在网络社交平台发布诋毁乒乓球运动员和教练员的信息，造成恶劣社会影响。8月6日，北京公安机关依法对其采取刑事强制措施。在山东、河北公安机关侦办的盖某、徐某某涉嫌网络暴力案中，公安机关查明盖某（男，23岁，山东烟台人）于8月3日晚，编造所谓的《五问XX》（内容主要为质问巴黎奥运会某项目冠军），徐某某（男，23岁，河北石家庄人）在网络社交平台公开发布，该文章在网上大量扩散传播，造成不良社会影响。山东、河北公安机关分别对该2人予以行政处罚。emc易倍（公安部）

　　北京市朝阳区人民法院｜某男子非法获取上亿条公民个人信息牟利被判侵犯公民个人信息罪

　　2024年8月15日消息。近日，北京市朝阳区人民法院审理了一起非法获取公民个人信息的案件。在本案中，被告人天某某非法获取上亿条公民个人信息，并利用境外软件提供给他人牟利。据了解，这些信息不仅包含个人的姓名、手机号、证件号以及交易信息，还包括车辆信息、用户密码等信息，部分信息较为敏感。北京市朝阳区人民法院认为，被告人的行为构成侵犯公民个人信息罪；天某某被判处有期徒刑五年，罚金100万元。（法治日报）

　　8月6日，字节跳动在应用商店上线支持文本生成视频的APP“即梦”。“即梦”的前身是字节跳动剪映3月底推出的Dreamina网站版，当时已在内测视频生成功能，后更名为“即梦”。用户可通过一定点数换取视频生成机会，即梦有图片生视频、文本生视频两个选项，除了输入提示词，可以选择运镜类型、视频比例和运动速度，生成3秒左右的视频。（财新社）

　　当地时间8月9日，三位谷歌安全研究人员在美国拉斯维加斯举行的DEF CON 32安全会议上演示了超过9个高通Adreno GPU驱动漏洞。Adreno GPU驱动程序负责协调GPU硬件同Android等操作系统的通信，在系统内核中拥有深层权限。而Android手机上的应用程序可直接同高通Adreno GPU驱动通信，不存在沙箱、额外权限检查。攻击者可利用研究人员发现的漏洞完全控制受影响设备的内存，进而接管整个设备。（Wired）

　　8月12日，LG旗下人工智能研究中心LG AI Research宣布推出韩国首个开源人工智能模型EXAONE 3.0。EXAONE 3.0开源模型基于Decoder-only Transformer架构，参数数量为7.8B，训练数据量（tokens）为8T，是一款针对英语和韩语的双语模型。官方测试显示，该模型的英语能力达到“全球顶级水平”，真实用例平均分第一，超越了Llama 3.0 8B、Gemma 2 9B等一众模型。在数学和编码方面，EXAONE 3.0的平均得分也排名第一，推理能力也较强。（Medium）

　　8月12日，英国国家网络安全中心（NCSC）在伦敦总部举办了一次重要会议，讨论如何利用网络欺骗技术加强网络防御。此次会议的核心目的是建立一个全国范围的网络欺骗证据库，以支持其主动网络防御2.0战略。NCSC计划在英国互联网上部署5000个低交互和高交互网络欺骗解决方案实例，内部网络中部署20000个实例，云环境中部署20万个资产，以及200万个令牌。这些部署将帮助回答关于网络欺骗技术在发现潜在威胁和影响威胁行为者行为的有效性问题。（NCSC）

　　8月13日，xAI公司于以Beta版本的形式，发布了Grok-2和Grok-2 mini两款人工智能模型，重点改善了推理能力。xAI公司计划在本月晚些时候通过企业API向开发者提供这两种模型。xAI公司的应用程序研究员Nima Owji声称，Grok 2在代码生成、写作和新闻方面更胜一筹。此外，xAI公司还向Premium和Premium+订阅用户开放新权益，使得用户可以直接在X平台上生成图片。（xAI）

　　美国国防部｜开展新项目以探索下一代无线日消息，美国国防部正在开展名为“超越5G”的三个应用研究项目，旨在提升美军在电磁频谱内的连接和机动能力。下一代无线G及其前代更高的频率，提供更快的连接和更低的延迟，并将具有高度的可扩展性，允许设备同时使用多个连接。美国国防部为这些项目申请了5510万美元的资金，三个项目包括开发不受硬件限制的无限软件定义无线电、超维度软件定义网络以及新的移动互联网协议。（DefenseScoop）

　　美国布朗大学｜最新脑机接口技术帮助渐冻症患者恢复说线日，由布朗大学研究人员开发的最新脑机接口技术帮助渐冻症患者恢复说话能力。研究人员通过手术在患者大脑中植入微小的电极，追踪神经元放电，并预测患者的说话内容，随后将脑信号转换成语音，准确率高达97%，这为因肌萎缩侧索硬化症等疾病而出现言语障碍的患者带来了重大突破。（Brown University）

　　国际自动化学会全球网络安全联盟｜发布报告探讨零信任模型在操作技术网络安全中的应用成果

　　8月14日，国际自动化学会全球网络安全联盟（ISAGCA）发布了一份报告，探讨了零信任模型在操作技术（OT）中的应用成果。该报告分析了如何将ISA/IEC 62443系列标准应用于OT中的零信任策略。报告指出，在OT环境中，零信任模型应与ISA/IEC 62443标准相结合，以增强网络安全。报告建议，在实施零信任时，应避免干扰或覆盖关键的安全功能，特别是涉及容错系统设计的功能。（ISAGCA）

　　8月14日，谷歌在2024年度“Made by Google”大会上发布全新的Pixel 9系列手机，包括Pixel 9 Pro以及更大屏的Pixel 9 Pro XL正式亮相，谷歌展示了专为Pixel用户设计的人工智能功能，包括能够搜索屏幕截图信息的独特功能。此外，Android用户现在可以在使用其他应用的同时，通过调用谷歌的聊天机器人Gemini来回答问题或生成内容。（谷歌）

　　8月16日，上海市通信管理局发布《上海市信息通信业加快建设低空智联网 助力我市低空经济发展的指导意见》。《指导意见》提出，2026年，上海要实现低空飞行航线通信网络全域连续覆盖，鼓励基础电信企业采取合作共建原则，为低空飞行提供超大带宽、超低时延、海量连接的通信网络，满足低空飞行器控制调度、集群通信、高清视频图像回传等需求。（上海市通信管理局）