数据安全
智能电视隐私问题引发关注 业内普遍存在监控风险
科技媒体Gamers Nexus发布了一段2小时15分钟的视频，指控LG电视存在严重的隐私问题。根据报道，这些电视可以在关闭状态下记录和存储音频，并通过自动内容识别（ACR）技术追踪用户观看的内容。此外，这些设备内置的麦克风和WiFi功能还可能扫描家中其他连接的设备，电视还存在被远程入侵成为隐蔽监控工具的风险。
ZCode代码编辑器被曝静默上传用户Git历史到云端
开发者ferstar于2026年9月18日披露，Z.ai公司的AI代码编辑器ZCode存在严重隐私漏洞。该应用在用户登录时会自动打包用户整个工作区内容，包括完整的Git历史、LFS缓存和反日志等敏感数据，随后加密上传至阿里云OSS服务器，而用户无法解密这些上传内容。
密苏里州长签署行政令规范车牌识别摄像头使用
密苏里州州长Mike Kehoe签署行政令，对自动车牌读取器（ALPR）和Flock摄像头的数据使用建立严格管控措施。Kehoe表示，"对遵纪守法公民的位置数据进行无节制的收集和无限期存储引发了重大、有效的宪法和隐私问题"。该行政令旨在防止执法部门对位置数据的滥用。
智谱ZCode被质疑"偷传代码"：官方回应问题已修复，将开源代码库并引入第三方审查
智谱旗下编程产品ZCode因代码库数据上传问题引发质疑。官方确认，问题源于"Repo Wiki"功能在上线初期默认开启，在生成Wiki页面时触发了仓库数据上传，导致部分用户的仓库数据被上传至云端。虽然上传的数据在云端生成Wiki页面后立即销毁、不会保存，但官方未事先告知用户这一过程。
苹果推送 iOS 27.2 Beta 1，扩展 Siri 多语言功能并为中国用户新增存储擦除选项
苹果于 2024 年 9 月 17 日推送了 iOS/iPadOS 27.2 开发者预览版 Beta 更新（内部版本号：24B5084k），带来多项功能增强。Siri AI 获得了多语言支持扩展，新增法语、日语、韩语、葡萄牙语和西班牙语。健康应用也迎来升级，新增 Health Age（健康年龄）评估功能，该功能基于…
从艺人试水到向大众敞开大门 AI形象授权是好生意吗？
AI形象授权业务的参与范围正在不断扩大。曾经由知名艺人率先探索的这一领域，如今已向普通用户敞开大门，用户只需通过平台登录上传个人形象即可实现授权。普通人可按成片参演时长付费进行变现，而专业演员则采用"一人一议"模式，根据使用范围和时长进行分级定价。
租车数小时后，驾驶证信息被挂上暗网出售
据安全研究机构KrebsOnSecurity报道，一个名为Nexus的身份盗窃服务在暗网上大规模出售驾驶证信息，涉及超过1.53亿张驾驶证扫描件。这些泄露信息的来源令人警惕——作者仅在租赁汽车后数小时内，其驾驶证就已被挂上出售清单。
境外间谍渗透攻击我国网联无人机巡检平台 国家安全机关及时阻断
国家安全机关发现并处置多起境外间谍情报机关针对我国网联无人机巡检平台实施的渗透攻击案件 。国内某大型企业部署的巡检平台出现异常跨境流量，多个境外IP利用平台技术漏洞绕过身份认证，非法登录后台 。攻击者借此窥探飞行日志、巡检记录、设备台账等敏感数据 。国家安全机关第一时间对受害企业开展技术防范指导，及时阻断恶意攻击 。
澳大利亚体育场馆引入人脸识别技术引发隐私担忧
吉隆格足球俱乐部在GMHBA Stadium推出了人脸认证快速入场选项，会员注册该系统可获得40忠诚度积分。这一举措反映了澳大利亚体育场馆的新趋势，其他AFL俱乐部也正与美国人脸认证技术供应商Wicket洽谈。
Noisegate：为AI代理提供差分隐私保护的开源网关
Noisegate是一个开源差分隐私网关项目，使AI代理能够在数学保证下安全访问敏感数据，确保即使代理被操纵或恶意使用也无法泄露个人记录。该项目通过三类经典隐私攻击演示验证了其保护效能：差分攻击、成员推断和重新识别均在系统中被击败，并在持续集成中进行回归测试。项目的噪声机制经过验证，手动实现与行业标准库OpenDP在…
GrapheneOS 推出多层防护机制抵御锁定设备数据提取
GrapheneOS 在 Android 17 基础上构建了一套多层防护系统，用于防止数据从锁定设备中被非法提取。该系统包含磁盘加密、安全元素速率限制、硬件内存标记、USB 防护和自动重启计时器等防御功能。