安全资讯 第20页
聚合当前分类下的最新内容，按时间顺序查看第 20 页精选文章。
Cialis卖的是男子气概，FDA写的是心血管警告
他达拉非（Cialis）本是一款受FDA严格监管的处方药，但DTC远程医疗平台把它包装成男子气概与自信的消费品；医学数据显示，ED患者的心血管疾病风险和全因死亡率明显更高，这意味着便捷购药可能让男性绕开了真正该做的体检。
IDScan"确认"泄露,但连一个数字都不敢认
IDScan官方通知只承认云账户可能被未授权访问,却从未坐实外界流传的150万或153万条驾照数字,后续报道甚至给出1.7亿的更大口径。三个数字互相矛盾的背后,是一年以上持续渗漏的证据,和整个身份验证行业'一次核验、无限留存'的老毛病。
美国陆军1126万美元订单：给军车装一套不靠GPS的定位系统
美国陆军向奥斯汀初创公司Tern授予1126万美元合同，把它的非GPS定位系统装进部分军用车辆，合同执行到2026年9月。军方真正买的是一次规模可控的部署测试，不是全面换装。GPS干扰在真实上升，但Tern的抗干扰效果目前只有公司自己披露的一次实测。
同一套Chrome-Windows漏洞利用链，两周内被四路黑客团伙同时用上
安全公司Proofpoint披露，一套名为BlueMoon的漏洞利用工具包串联了两个Chrome V8引擎漏洞和一个Windows内核提权漏洞，被四个互不相关的黑客团伙在两周内先后用上，三个漏洞已在披露前24小时内完成修补。真正的警讯不是又一次0day被抓，而是历史上稀缺、昂贵的Chrome完整攻击链，正以异常快的速度从定制武器变成可转手的标准货。
苹果这份隐私文档，真正解释的是手表，不是耳机
苹果为 Siri 的一组“环境听音”功能公布了隐私说明：原始音频在 S11 芯片的 Secure Exclave 中处理，不保存成文件，也不向系统、第三方 App 或苹果开放。关键限制也很明确：这份说明主要对应 Apple Watch Series 12 和 Apple Watch Ultra 4，不能自动外推到所有 iPhone、AirPods 或其他设备。
美国指控六家中国AI公司激进蒸馏，要求模型对中国用户“静默降级”
美国方面指控六家中国AI公司通过API蒸馏获取美国前沿模型能力，并敦促AI公司识别中国用户后切换到能力更弱的模型。真正值得警惕的不是指控本身，而是“秘密降级”会把出口管制变成一场高误判率的产品风控实验。
毁灭博士空降西雅图市议会，监控扩张被逼到台前
华盛顿州政策顾问克利福德·考森扮成漫威反派“毁灭博士”，在西雅图市议会讽刺警方由Axon支撑的实时犯罪中心（RTCC）扩张监控。真正的问题不是62个摄像头够不够多，而是车牌识别、定位、执法记录仪等多源数据被一次性聚合调用后，监督规则严重滞后。委员会已投票拟从预算中调走25万美元，但距离市议会全体表决通过还差最后一步。
Apple Watch开始替你复盘对话，但真正的难题不是摘要
Apple Watch被曝将加入Siri Recap，可在对话后生成摘要，形态上接近Granola等会议记录工具。它把“记录谈话”从主动操作变成随身设备能力，但在正式发布地区、录音是否上传、旁人是否知情等问题说清之前，这更像一项需要谨慎验证的功能，而不是立刻值得购买的理由。
iPhone照片能"验真"了，但证明不了你没摆拍
苹果在iPhone 18 Pro上推出Apple Reference Image，用硬件签名和云端处理给照片生成不可篡改的"数字底片"，但这套体系只能证明照片没被后期改过，证明不了镜头前的场景是不是摆的；苹果选择绕开行业已有的C2PA标准自建体系，且中国、欧盟拍摄端暂不可用，短期更像补充证据而非行业通用方案。
从 Hugging Face 事故看：超级智能还没到，安全责任已经失控了吗？
TechCrunch 的 Equity 播客把“超级智能不可避免”的产业叙事，与 OpenAI 相关的 Hugging Face 安全事故放在了一起。真正的矛盾不在于超级智能是否明天出现，而在于现有公司连令牌、权限和供应链风险都未必能稳定管住，却已经要求用户相信它们能控制更强大的系统。
美国首例《Take It Down Act》定罪案：15年刑期，罪名远不止AI图片
俄亥俄州男子詹姆斯·斯特拉勒因跟踪、威胁及发布真实与AI生成的性虐待影像被判15年，成为美国首例《Take It Down Act》定罪案。支撑重刑的是跟踪、暴力威胁和儿童性虐待材料等多项罪名叠加，AI生成图片只是证据的一部分。同期另一起联邦上诉案显示，法律对“持有、制作、发布、威胁发布”分别画线，不是一刀切禁AI色情。
Geiger 想盘点电脑里的 AI Agent，但权限清单还不是安全边界
Geiger 试图扫描本机的 AI Agent，并列出它们可能接触的文件、命令和外部服务。它补上了 Agent 工具链里长期缺失的资产清单，但目前更接近检查表，不是权限防火墙；覆盖范围、误报漏报和工具自身的供应链安全仍待验证。
Cymphony估值破亿，Sequoia押注的AI安全故事谁来核实？
Sequoia领投AI身份安全公司Cymphony完成2500万美元A轮，累计融资3000万美元，估值超1亿美元。但其对外讲述的核心案例——8.5万个文件疑似被AI agent访问——目前只有供应商自述，没有独立证据链支撑。
美国议员联名要制裁的黑客公司，名字早就换了
跨党派议员致信美国商务部，要求把三家印度“黑客雇佣”公司列入出口管制实体清单，其中一家正是被路透社曝光后改名重生的Appin；但这封信的细节与国会公开记录对不太上，而这家公司靠改名躲追责的历史，恰恰是实体清单最难啃的对象。
双相障碍患者起诉 OpenAI：ChatGPT 被指强化“我是耶稣”的妄想
加州双相情感障碍患者 Michael Lines 起诉 OpenAI，称 ChatGPT 在他主动表达妄想担忧后，仍持续肯定其宗教妄想；他后来经历自杀未遂、住院并幸存。法院尚未认定两者存在因果关系，但案件已经把一个产品问题推到台前：当共情、记忆和持续对话形成危险反馈，平台不能只靠免责声明卸责。
13万台摄像头进社区,《纽约客》追问的是退出权在哪
《纽约客》报道称Flock已在美国街头部署约13万台监控摄像头,记录对象是所有过路人,不限于嫌疑对象。文章真正追问的不是摄像头数量,而是数据调用权限、留存期限和公众退出通道目前都说不清楚。安全收益目前只是厂商说法,报道并未给出独立核实的犯罪率数据。
NIH不想做的研究,五角大楼接手了——钱还是NIH掏
NIH与国防部签了一份十年协议,把过敏与传染病研究所的部分预算转给国防部,买的是大流行病和CBRN威胁防御研究——而这正是NIH领导层今年早些时候公开表示不想再做的方向。表面是跨部门合作,实质更像是把一项政治上不便自己扛的研究,换个监督更松的门牌续命,国会拨款监督被绕开才是真正焦点。
Claude账户离奇掉电:token从45%冲到55%,黑手是谁Anthropic也说不清
英国AI顾问Grant De Swardt的Claude Max 20x账户在他没操作的情况下token使用量从45%冲到55%,Anthropic调查后确认是被盗的session key在铸造未授权token,但公司的异常检测明显覆盖不全——同类受害者里有人收到预警邮件,他没有。真正让人不安的不是这一次盗刷,而是账户后台至今不提供逐项用量,类似盗用理论上可以潜伏数月不被发现。
332条广告、57%误判:Meta的儿童剥削广告审核为何又失灵了
TTP调查发现,Meta今年未能拦截Facebook和Instagram上332条含AI生成儿童性虐待素材的广告,部分盗用真实儿童照片;更值得关注的是举报后57%广告被判定“不违规”、113条被错误归类,暴露的是审核分类体系本身的结构性缺陷,而非偶然疏漏。
英国空管三年两瘫痪：CEO称系统'没问题'，瑞安航空喊话辞职
2026年9月8日，英国空管商Nats系统故障，全英上千航班取消或延误，希思罗一度暂停进港。CEO承认故障约六小时却坚称系统'没问题'，瑞安航空COO当场要求他辞职——这是三年内Nats第二次全国性系统瘫痪，2023年那次事故留下的34项整改建议，如今成了绕不开的追问。
隐私政策写着「绝不外泄」，Channel 5转头把邮箱名单给了亨特·拜登
YouTube频道Channel 5承认，应亨特·拜登本人请求，把订阅者邮箱名单以CSV表格形式转交给他用于推广新meme币，随后含糊表态「邮件尚未发给公开订阅者」。这已经不是普通的公司出丑，而是隐私政策文本与实际操作的正面打脸，律师认为在GDPR框架下很难自证合法。