隐私保护
逾4万国土安全部员工数据遭泄露，Okta回应系统未受入侵
黑客名为“Department of Peace”的实体通过身份管理服务Okta窃取了超过41,000名美国国土安全部（DHS）员工的个人信息 。泄露的数据包括姓名、职位、电话号码、电子邮件地址和办公室位置 。受影响机构涉及美国移民和海关执法局（ICE）以及海关和边境保护局（CBP），其中约21,000条记录属于CB…
Hob：一款在设备端运行的开源AI桌面应用，主打本地化隐私保护
开发者Christian发布了一款名为Hob的开源桌面应用程序，该软件采用MIT许可证，支持Mac、Windows和Linux三大操作系统。Hob定位为Claude Cowork和ChatGPT桌面版的本地替代方案，其核心设计理念是将所有文件处理及聊天数据保留在用户设备本地，确保数据不上传至云端。该应用利用Gemma…
谷歌更新隐私政策 Gmail等应用数据或用于广告投放
谷歌在2024年10月16日更新了隐私政策，修改了广告个性化条款的措辞。原有政策明确声明"不会基于Drive、Gmail或Photos中的内容向用户展示个性化广告"，但新版本采用了更加模糊的表述，为该公司利用这些应用中的数据进行广告投放打开了可能性。
Shitter – 注重隐私的 Nitter 开源分叉项目
Shitter 是一个基于 Nitter 的开源 Twitter 前端项目，旨在为用户提供隐私保护和高性能的浏览体验。该项目不依赖 JavaScript 运行，所有请求均通过后端处理，从而防止 Twitter 追踪用户的 IP 地址和浏览器指纹。Shitter 采用 Twitter 的非官方 API，无需开发者账户即…
Nirva完成3300万美元融资，推出AI项坠设备
Nirva是一家由前Meta Reality Labs员工创立的初创公司，今日宣布完成2500万美元的pre-Series A轮融资，加上年初的800万美元融资，总融资额达3300万美元。本轮融资由Lightspeed和South Park Commons领投。
WordPress插件用工作量证明技术替代CAPTCHA防止垃圾邮件
开发者开源了一款WordPress插件，采用自适应工作量证明技术（基于Hashcash）替代传统CAPTCHA来防御垃圾邮件 。该方案通过增加垃圾邮件发送者的计算成本来提高其攻击难度，同时保护用户隐私且无需运行费用 。
ChatGPT推出聊天锁定功能 用户可用PIN码保护敏感对话
OpenAI为ChatGPT推出聊天锁定功能，允许用户通过四位数PIN码或生物识别方式（Face ID/Touch ID）来保护敏感对话。被锁定的聊天将移至独立的"Locked Chats"区域，与用户的常规聊天历史分离。
隐私防护技术在MCP工具中的应用：Rohan Protocol发布开源服务器实现
Rohan Protocol推出了一个开源的Model Context Protocol（MCP）服务器实现，旨在通过技术手段防止大语言模型工具调用过程中的上下文泄露和凭证盗取。该项目采用内存隔离、确定性内存清零等多层防护机制，目前已进入公开测试阶段。
普里茨克：人工智能可延寿至百岁，也可能带来核武器级威胁
伊利诺伊州州长JB·普里茨克在近期播客节目中阐述了对人工智能发展的前景与风险的看法。他表示，人工智能既有望通过医学突破让下一代活到100至110岁，同时也可能构成类似核武器级别的生存威胁，需要政府主动监管而非依赖企业自律。
开发者推出限制单发件人的电子邮件应用
一位开发者在Hacker News平台展示了自主开发的电子邮件应用，该应用具有限制每个收件箱仅接收单一发件人邮件的特色功能。应用提供三种收件箱类型，分别是单发件人收件箱（锁定首个发件域名，其他邮件被退回）、临时收件箱（可在24小时或7天后过期）以及前缀收件箱。
Apple推出宣传材料力推Safari替代Chrome
Apple发布了推广Safari浏览器相对Chrome优势的宣传材料。根据宣传内容，Safari在Mac上相比Chrome提供多项性能和隐私优势。
Pulse Local：本地运行AI模型的Mac预算管理应用
开发者Niz推出了Pulse Local，一款Mac预算管理应用，其特色在于所有AI模型均在用户本地机器上运行。应用无需用户创建账户，也不会向外部服务器上传任何数据。用户可通过CSV方式导入银行数据，应用利用微调的Qwen3 0.6B模型和4B检查模型来处理关于支出的各类问题。
Apple启动"Switch to Safari"营销活动 对标Chrome推广浏览器优势
Apple推出新一轮"Switch to Safari"营销活动，通过网站和YouTube视频宣传Safari浏览器相比Chrome的竞争优势。该活动重点突出Safari在电池续航、隐私保护和页面加载速度上的表现。
前Plaud高管融资2600万美元推出后台监听AI应用
由前Plaud高管Peter Mo创建的AI应用Ambi已完成2600万美元融资，投资方由Luminous Ventures和华勤领投。该应用旨在通过持续监听用户，为其提供实时智能和洞察。
AI代理产品制造商承诺隐私保护，实际交付能力待考
OpenAI首席执行官萨姆·奥特曼在今年DevDay活动上发布了新的AI代理产品Dots，声称要"为前沿AI设定隐私新标准"。与此同时，OpenAI对Meta的Muse产品提出批评，指其未能充分保护用户数据安全。这形成了一种反差，因为Meta首席执行官马克·扎克伯格此前曾表示Muse"从根本上为隐私和安全而构建"。
Rampart：浏览器原生本地个人信息脱敏系统发布
National Design Studio开源发布了Rampart，一款在浏览器本地运行的个人信息识别与脱敏工具。该系统旨在防止用户在与聊天机器人交互时无意中泄露姓名、社保号、地址等敏感个人信息到远程服务器。
AI辅助面试火爆 算法打分靠谱吗？能否替代真人判断？
AI辅助面试在秋招季大规模应用，企业借助算法进行批量初筛以提升招聘效率。这类面试工具主要用于第一轮筛选，采用录播半结构化模式，通过语音转写、语义分析、面部特征等手段进行打分。然而，该做法引发了从业者和求职者的广泛质疑。
Tor项目澄清与Mullvad合作关系 设定技术协作边界
Tor项目就与隐私工具公司Mullvad的合作关系发表声明。该项目决定不终止与Mullvad的关系，但设定明确边界。Tor项目因Mullvad联合创始人的政治捐款引发的争议而重新评估两者关系。
苹果推出设备级年龄验证功能，为澳洲青少年网络安全树立新标杆
为应对澳大利亚自2026年3月起生效的年龄验证法规，苹果推出了设备级年龄验证功能，允许用户通过上传政府身份证件、提供信用卡信息或基于Apple ID创建日期等方式证明年满18岁后访问成人内容。这一举措促使Pornhub母公司Aylo恢复了对澳大利亚用户的服务。
Hark推出隐私优先的AI个人助手产品
由连续创业者Brett Adcock创办的初创公司Hark今日发布AI个人助手产品Hark Pro。该产品采用隐私优先策略与同类竞品区分，承诺不出售广告和用户数据。Hark Pro分为免费版和订阅版两个层级，使用专门为计算机操作训练的模型，可自动处理用户的邮件、日历、订票等数字任务。
Android系统级广告拦截技术解析
系统级广告拦截在Android平台上的实现核心是通过DNS重定向机制实现的。该方法将已知广告服务的主机名映射到虚假IP地址，从而在系统层面阻止广告加载。根据设备权限等级的不同，Android用户可采用多种技术方案进行广告拦截。
挪威成为首个提议临时禁用AI眼镜的主要国家
挪威政府宣布将向议会提交法案，在公共场所临时禁用AI眼镜。这一提议涵盖公园、海滩、学校、幼儿园、博物馆、商场、日托中心、医疗设施、健身房和公共活动等多个场所。挪威劳工党政府此举旨在应对隐私风险，防止人们在未知情的情况下被拍摄或录制。数字化部长托尔盖尔·米卡尔森表示："我们不想要一个人们担心在习惯不被监控的地方被记录、…
Cloudflare推出OHTTP网关产品扩展隐私保护基础设施
Cloudflare宣布推出OHTTP网关产品，作为其隐私保护基础设施套件的扩展。该网关使应用后端能够接收HTTP请求而无需获知用户IP地址，通过关键字分离了中继和网关的信任模型。
澳大利亚Medicare门户网站遭AI黑客攻击 专家警示网络安全系统根本缺陷
澳大利亚Medicare统计门户网站遭到黑客攻击，这是澳洲政府网站首次被AI代理黑客成功入侵。虽然此次事件未涉及个人信息泄露，但暴露出现有网络安全防护的严重漏洞。Curtin University网络安全顾问Mihai Lazarescu指出现有系统是"根本性破碎"的。
Discord推出修订版年龄验证系统
Discord今日启动年龄验证系统的全球部署，预计需要数天时间覆盖所有用户账户。该系统旨在估算用户年龄，并要求部分用户证明其有权访问年龄受限的内容。
F-Droid 2.0发布：十年来最大更新重塑安卓应用市场
F-Droid项目正式推出2.0版本，这是该开源应用商店十年来规模最大的更新。新版本经过14个测试版本的打磨后向用户推出，采用Kotlin和Jetpack Compose完全重写，集成Material Design设计标准，为用户界面带来现代化改造。
苹果 iOS 27.2 Beta 2 新增运动数据限制功能 中国区用户可限制App获取传感器权限
苹果在 iOS 27.2 Beta 2 中为中国区用户新增了"限制运动数据"（Restrict Motion Data）功能。该功能位于"设置-隐私与安全-运动与健身"中，允许用户限制特定应用获取加速度计、陀螺仪等运动传感器数据的权限。
隐形追踪标记成为新的隐私威胁
科技公司正在开发一种称为"追踪标记"（spymark）的隐形追踪技术，能够在图像、音频、文本和视频等数字媒体中嵌入人类无法感知的隐形信号。 谷歌SynthID等系统可将这些信号编码成用户数据库标识符，用于追踪用户身份。 与传统水印和EXIF等标准化元数据标签不同，追踪标记对用户完全不可见，且难以移除。
密苏里州长签署行政令规范车牌识别摄像头使用
密苏里州州长Mike Kehoe签署行政令，对自动车牌读取器（ALPR）和Flock摄像头的数据使用建立严格管控措施。Kehoe表示，"对遵纪守法公民的位置数据进行无节制的收集和无限期存储引发了重大、有效的宪法和隐私问题"。该行政令旨在防止执法部门对位置数据的滥用。
Mistral与Mozilla携手推出AI驱动的隐私浏览助手
Mistral与Mozilla宣布建立战略合作伙伴关系，将Mistral的AI模型整合到Firefox Smart Window浏览助手中 。该助手能够帮助用户理解复杂搜索、记住重要信息，并基于浏览器标签页源信息提供支持 。Firefox Smart Window目前处于测试版阶段，首先在法国和北美推出，英国和德国预…
悉尼多个地方议会禁止在公共泳池佩戴智能眼镜
澳大利亚多个地方政府因担心AI智能眼镜被用于非法偷拍而在公共设施实施禁令。坎特伯雷-班克斯敦议会加入了这一行动，该议会议员Bilal El-Hayek将这类眼镜称为"pervert glasses"。布里斯班成为澳大利亚首个公开宣布禁令的议会，已在21个公共泳池禁止进行隐蔽录像。亚拉议会也投票禁止在娱乐设施、托儿中心…