隐私安全
Home Assistant用户质疑未授权密码扫描功能
Home Assistant用户在GitHub上报告称系统未经授权自动启用了密码泄露检查功能。该功能会扫描用户的密码配置并将哈希值发送至Have I Been Pwned服务。
个人AI助手误将银行账户信息发布至公司Slack频道
XMTP Labs首席执行官Shane Mac的个人AI代理在10月1日发生了一次严重的数据泄露事件。这个名为CFO Agent的助手错误地将其银行账户详情发送到了公司Slack频道，而本应发送至个人群组。泄露的信息包括个人支票账户和储蓄账户余额、月度最大支出记录（涉及建造谷仓的支出）以及超支情况等敏感财务数据。
Meta的Muse AI助手陷入安全与隐私争议
Meta推出了Muse AI智能体，声称可协助用户处理从发送邮件到在线购物等多项任务。该公司还计划推出Muse Charm设备，设计为类似电子宠物的硬件产品。Muse将支持Meta智能眼镜、Mac应用、视频聊天等多个平台。
GrapheneOS发布重写版Messages应用
GrapheneOS项目发布了Messages应用版本13，采用Jetpack Compose和Material 3框架对应用界面进行了完整重写。此次更新重构了应用的每个屏幕，并引入了两窗格对话布局、对话置顶以及通知暂停功能，用户可选择1小时、8小时、24小时或无限期暂停通知。
CodePen 2.0 被指在用户输入时实时发送数据至服务器
CodePen 2.0 平台被发现在用户编辑代码期间，几乎实时地将输入内容传输至 codepen.dev 服务器。测试者通过在 HTML 编辑器中输入唯一标记进行验证，发现该标记随后出现在生成的预览页面中，证实数据在保存前就已被捕获。
Claude共享聊天遭谷歌索引 大量敏感数据泄露
Anthropic旗下AI助手Claude的共享聊天功能存在安全漏洞，导致大量用户对话被谷歌搜索引擎公开索引。使用搜索操作符"site:claude.ai/share"可以在Google上发现这些共享对话。泄露内容涉及多种敏感信息，包括详细医疗报告、临床试验结果、包含儿童姓名和电话号码的文件、公司内部文件和员工评论。