网页篡改、恶意程序、数据泄露：网信办这批执法案例里，AI 不是主角但每条都相关

一、案例类型集中在哪几类

• 网页篡改：站点被入侵后内容被替换，暴露的是边界防护与变更管理。
• 设置恶意程序：被植入后门或挖矿程序，暴露的是主机与供应链。
• 数据泄露 / 个人信息泄露：多为权限过大、接口无鉴权、日志缺失三者叠加。

二、时间线与口径

这批案例的原始发布在 2026 年 9 月，由「网信中国」渠道统一发布；10 月 25 日至 26 日，深圳、湖南等地政府网站与网信办网站再次转发，形成二次传播。引用时请写「9 月发布、10 月下旬多地转发」，不要写成「今日通报」。

三、对部署方式的三点启示

• 把 AI 系统当业务系统管：权限、日志、变更、应急四件事，AI 平台一样要齐。
• 接口即边界：模型服务往往通过 HTTP 暴露，鉴权与限流不是「以后加」，是上线前必须。
• 留痕能救命：事故调查与责任划分都依赖日志；本地部署天然更容易把日志留在自己手里。

数据来源：国家网信办网络安全、数据安全、个人信息保护等领域执法典型案例（2026 年 9 月发布），2026-10-25 至 10-26 由深圳、湖南等地政府网站转发；新华网（2026-09-15）原始报道可对照。 本文仅转述公开报道，不评判任何企业与产品，不构成投资建议。