事件经过
欧洲委员会于2026年9月3日发布了第 108 号公约局草案议程，确认关于隐私和大型语言模型的草案指南(文件 T-PD(2025)3rev4，日期为2026年8月26日)将在2026年9月16-17日提交第 108 号公约咨询委员会局进行审议，之后计划在11月17-19日全体会议正式采纳。该30多页的草案涵盖"基于 LLM 的系统"的完整生命周期(模型创建、训练后适配、系统集成、部署、修改、退役)，并在第 VII 节专门讨论智能体 AI 系统，涵盖凭证范围界定(将读取与写入/修改/删除访问分开)、工具/编排层风险和退役时凭证撤销。
影响分析
第 108+ 号公约约束 55 个缔约国(覆盖范围超过 GDPR，包括阿根廷、摩洛哥、墨西哥、塞内加尔、突尼斯、乌拉圭等非欧盟国家)。虽然被框定为解释性而非创设新义务，但智能体 AI 部分实际上确立了安全架构期望(凭证/访问范围界定、工具权限边界、退役时撤销)，与 AI 智能体安全最佳实践直接重叠，为跨更广泛司法管辖区运营 AI 智能体的组织在11月采纳前提供了具体的合规目标。
建议行动
追踪9月16-17日局审议和11月全体会议采纳；针对六阶段生命周期模型映射当前 AI 智能体凭证范围界定和工具权限架构；如符合资格，在最终确定前提交意见。