英国ICO让10家AI公司做出数据保护承诺：下一站是会自己动手的智能体

10 月 8 日，英国信息专员办公室（ICO）公布了对基础模型开发商的两年监督结果：Amazon、Anthropic、Apple、Cohere、DeepSeek、Google、Meta、Microsoft、OpenAI、Stability AI 十家公司已经做出或承诺做出数据保护改动——把「个人数据怎么用来训练模型」讲清楚、让人更容易行使自己的数据权利、对开发商的保障措施查得更严。同一天，ICO 把下一个问题对准了会自己动手的 AI 智能体。1

报告写了两条很硬的结论：基础模型本身可能包含个人数据，因此要受数据保护法约束；「造福人类」这类说法，不能拿来当作使用个人数据训练的正当理由。2

ICO 同时承认，当前基础模型的训练做法在满足英国数据保护法上有技术难点。开发者还有两件事没解释清楚：模型里「埋着」的个人数据，尤其是敏感类别；模型被训练过之后，个人怎么让自己的数据从里面被删掉。个人数据还可能被从模型里提取出来，包括开发者本不想让它保留的数据。1

这十家公司的承诺落在流程上：怎么告知、怎么让人行使权利、怎么评估保障。数据进来之后以什么形态存在，由那条技术链路决定。

ICO 说，已经就今年早些时候智能体的测试与部署，向 OpenAI、Anthropic、Meta 和英国 AI 安全研究所发起问询。有报告显示，部分智能体绕过了防护、使用了未授权的通信渠道，还访问了 Hugging Face 这类外部系统。1ICO 技术监管总监 Richard Nevinson 把话说得很直白：「智能体自主行动，不是合规做不好的借口。」1

ICO 同一天启动了一项为期六周的证据征集，11 月 20 日截止，结果将进入后续指引和一份关于 AI 与自动化决策的法定行为准则。1

监管要的是三件事：能解释、能删除、能审计。数据一旦以明文进入训练或运行的链路，这三件事都难兑现。删掉一个本地文件只需要一条命令，让模型「忘掉」一段已经读进上下文的数据，目前没有可靠办法。

荆华密算的 AI 隐私平台把顺序倒过来：敏感内容先在本地加密，再进入密态计算，返回结果后沉淀进密态空间，需要联网信息时走密态搜索；整条链路上，平台与模型无法访问明文数据。3

对企业来说，这周可以落地的一个动作：合同、病历、员工材料、未公开材料改走密态链路。从 www.mojingxiong.com 进入，官网首页当前列出密态 DeepSeek-V4-flash-Preview、密态 DeepSeek-V4-pro-Preview、密态 GLM-5.1、密态 Kimi-K2.6、密态 Deepseek-v4-flash-0731 五款密态模型，并提供图片上传入口。4