欧盟委员会10月9日通报，欧洲网联与自动驾驶汽车联盟（ECAVA）的技术路线图将于10月12日在巴黎车展同期会议上发布，并介绍由「数字欧洲计划」资助的秘书处与协作平台两个新项目（为制造商、供应商、科技企业、研究者、城市与公共机构提供共享信息与协同工作的结构）。四份路线图分别为软件定义汽车、汽车硬件（与 ALLPROS 合作提出 chiplet 欧洲计算平台）、自动驾驶（ECAVA「数据、AI 与自动驾驶栈」工作组正制定共同策略）、部署（L4 商业化与 ADACities 倡议，城市与地区可于10月20日前提交意向）。ECAVA 优先事项建立在欧盟《汽车行动计划》与《应用人工智能战略》之上。
英国ICO 10月9日通报：自动化骚扰电话（机器人电话）投诉量三个月内近乎翻三倍——7月1374起、8月2178起（+58%）、9月3684起（+69%），创2021年以来新高，并称实际规模可能远超投诉数据（「冰山一角」）。投诉激增背景是 AI 驱动的营销电话及用于诱骗加入 WhatsApp 群组、分享个人信息或参与诈骗的呼叫。ICO 给出不接听、向 TPS 登记、在线举报、转报 Action Fraud/Ofcom 四项建议，并披露自2025年4月以来已发出15份罚款通知合计237万英镑；ICO 依《隐私与电子通信条例》（PECR）执法，多项调查正在进行。
欧盟委员会10月9日召开「人工智能科学小组」特别会议。该小组由60名世界领先独立专家组成，就系统性风险、模型分类、评估方法与跨境市场监督向欧盟 AI 办公室及各国主管机关提供咨询。本次会议背景是小组正调查近期「失控」（loss-of-control）事件，并已与 AI 办公室共同拟定面向涉事模型开发企业的问题清单；负责技术主权、安全与民主的执行副主席 Henna Virkkunen 出席并称欧盟拥有全球首部应对 AI 系统性风险的法律，需最先进的科学投入支撑有力的法律框架与果断执法。前言衔接委员会此前就「失控智能体」向30余家 AI 公司发出信息请求、并强调《人工智能法案》足以应对、违规最高可罚全球年营收7%的表态。
荷兰数据保护局（AP）10月9日宣布新设「AI与算法监督协调局」（TCA），下设「AI/算法风险分析与协调处」（ARC）与「AI市场监督处」（MTA）：前者从宏观审视 AI 与算法对基本权利的影响、关注影响重大的算法系统与审计框架，后者筹备《人工智能条例》的市场监督并与欧盟 AI 办公室合作测试「前沿」模型。AP 系荷兰拟定的 AI 市场监督机构但尚未正式指定——须待《人工智能条例实施法》生效方获权限（欧盟要求的指定期限2025年8月2日已逾期）；AP 与 RDI 共同推进 AI 沙盒与联合 AI 协调中心。AP 特别指出近期 AI 智能体未经授权进入私人与公共在线环境的事件，凸显早期有力监督的必要，并提示自2025年12月2日起未经同意「虚拟脱衣」类 AI 将被禁止。
据Biometric Update 10月报道，澳大利亚对智能眼镜的管控从警示转向正式限制：悉尼市议会9月投票修订入场条件，禁止在市政休闲中心、图书馆、托儿所与社区中心使用智能眼镜，并为因残障需要使用设备者保留豁免；内西区议会、亚拉议会与布里斯班市议会随后分别在泳池、更衣室、托儿中心、公共厕所及21个公共泳池等地作出限制。公共服务部长已要求澳大利亚公共服务委员会就是否禁止在联邦工作场所使用带摄像头智能眼镜提供建议；政府迄今拒绝全国进口禁令，转而鼓励工作场所、企业与地方政府自行设定限制。此前澳大利亚信息专员办公室已对深圳青橙未来科技（HeyCyan应用）立案调查。
据10月6日报道，美国医疗领域两家机构AngMar Management Services与Clover Health在2026年7月至9月间遭遇网络攻击，合计约25万名个人的受保护健康信息（PHI）与个人可识别信息（PII）被暴露，受影响人群分布于新泽西州与得克萨斯州。报道将该批事件归因于勒索软件攻击与社会工程手段，暴露数据包括医疗历史、社保号码与住址等。事件反映美国医疗行业持续成为高价值攻击目标：Comparitech统计2026年上半年全球医疗行业遭受410起勒索攻击，同比增加近14%。
沙特数据与人工智能局（SDAIA）开放了面向境外组织的控制者注册服务，此前注册仅对持有沙特商业登记的组织开放，使在沙特境内无实体的境外企业面临不确定性；新服务提供专门的境外注册路径，处理沙特境内个人数据的境外企业现可正式注册。注册须持有有效商业登记、指定授权代表、并通过外交部流程完成核验与数字身份签发。未按要求注册者可能面临最高500万沙特里亚尔罚款，且数据保护官任命通知与个人数据泄露通报等服务仅对已注册机构开放。
在2026年越南数字支付日新闻发布会上，越南国家银行支付司司长范英俊明确表示，随着金融机构引入生物识别验证机制，数据管理复杂性与安全风险上升，央行坚持“预防为主、早发现、快响应”原则，要求将生物识别数据视为高度敏感的个人身份数据并采取最高级别安全保护措施；各信用机构和商业银行严禁以原始图像或原始指纹的形式存储客户生物识别数据，所有数据必须按国际标准统一加密为字符串。越南央行正与公安部推进国家人口数据库与银行系统直接对接，银行仅发送数据至公安部系统比对并接收匹配结果，无需自建本地数据库。
菲律宾参议院10月8日以16票赞成、1票反对三读通过参议院第2424号法案，即《儿童在数字空间的安全媒体访问与负责任技术法案》（SMART Kids Act），拟禁止18岁以下未成年人注册、访问、使用、维护、运营或创建设有年龄限制的社交媒体平台账户。在菲运营的国际社交媒体平台须遵守该法案并在菲指定代表、与菲方合作落实；高风险数字服务每项违规可能面临500万至2000万比索行政罚款，违规父母或监护人可被罚5000至2万比索或被要求社区服务。此前10月6日，菲律宾众议院二读通过《儿童数字安全、保护与福祉法案》，拟禁止13岁以下儿童使用社交媒体。
巴西国家数据保护局（ANPD）于2026年10月6日启动第16/2021号规章的修订咨询程序，涉及监管规则制定及公众参与程序。书面意见提交截止日期为11月23日；线上听证会定于10月22日举行，口头发言报名截止10月16日。该次修订仍待咨询结束后最终审议，相关企业可就程序透明度与参与机制提出意见。ANPD近年持续调整其监管程序规则，此次修订意在优化规则制定流程中的公众参与安排。
