安全资讯 第28页
聚合当前分类下的最新内容，按时间顺序查看第 28 页精选文章。
免订阅的Linkdaze家庭日历,便宜背后是谁在管你的数据
Linkdaze主打免订阅的家庭智能日历,以119.99美元对比Skylight含订阅149.99美元起售,并靠拍照识别菜单的AI功能吸引返校季家庭。但它很可能是AiMOR Calendar A1的贴牌产品,软件同步、数据共享和15.6英寸型号定价都存在原文未提及的模糊地带。
Uber被罚9.66亿美元：问题不是算法在做决定，是没人为它负责
荷兰数据保护局对Uber开出8.25亿欧元罚款，指控其2018至2022年间用算法自动停用司机账号且缺乏有效人工审核，这是GDPR史上第二大罚单，也是荷兰监管方三年内第三次处罚Uber。罚款金额未成定局，Uber已表示上诉，真正的悬念是欧盟到底要求平台的算法治理做到什么程度。
事故报告里的“根因”，常常只是一个方便的句号
Richard I. Cook 在《复杂系统为何失败》中提出，事故通常来自多重小故障、组织压力与技术变化的耦合，安全则靠多层防线和一线人员持续调节。单一“根因”可以帮助问责，却很少足以解释系统为何失守。真正有效的治理，要追责，也要保护现场适应力，并审查每项整改会不会制造新的风险。
从46到69:Flock道歉的速度,追不上警察滥用监控的速度
Flock Safety CEO一边在CBS镜头前道歉,一边在Fox News上呼吁全国在隐私与安全间'妥协',但华盛顿邮报统计的滥用案例两周内从46起涨到69起,且多数靠受害者和记者揭发。公司改革里的'Evidence Mode'看起来收紧了数据保留,实际可能留了一个只要发起搜索就能无限期保存数据的口子。
俄罗斯后门摄像头警报：279台传闻，真相只有2台
斯洛伐克国家安全局证实测速摄像头NERO R-ONE内置俄罗斯硬编码号码后门，短信可触发shell访问权限。但被查出问题的并非外界以为的279台正式采购设备，而只是维护合同下的2台试点样机——真正塌方的是采购审查体系。
AI营销骗子把死了433年的剧作家当活人推销
科幻作家Rob在33天内收到51封营销诈骗邮件,设局让一个自称Veronica的AI营销号,煞有介事地为一名去世433年的剧作家编出Pinterest营销方案。真正的问题不是骗子多蠢,而是出版业连正规营销的效果都说不清——信息真空之处,诈骗才找到立足点。
Figmimic爆红:一个书签脚本,如何白嫖Figma官方未公开接口
开发者marcua发布书签工具Figmimic,能把任意网页（包括登录后台）直接复制成Figma可编辑图层,靠的是调用Figma官方未公开、未承诺稳定的capture.js接口。它最被称赞的“能穿透认证墙”能力,恰恰是安全角度最该警惕的地方。
Anthropic在关停预案上得零分，总分却和OpenAI并列第一
Guidelight对五大AI实验室的失控遏制预案打分，OpenAI在关停预案单项上最高，Anthropic和Meta最低；但把六项指标合起来看，Anthropic总分其实和OpenAI并列第一，真正的问题是全行业没人在任何单项上及格。
OpenAI转而要求加州强化SB 53，但这还不是监管共识
OpenAI开始呼吁加州强化AI安全法案SB 53，与此前的反对立场形成反差。真正的变化不是公司突然接受州级监管，而是头部模型公司开始争夺规则制定权；在修正文本和适用边界明确前，这一表态仍应审慎看待。
29州起诉Meta儿童数据案开庭：2000亿美元是上限，强制改版才是关键
加州等29州在奥克兰起诉Meta，指控其非法收集儿童数据、设计成瘾产品，审判首周曝光前安全工程师证词和内部邮件。原告方喊出的最高2000亿美元赔偿只是主张上限，不是法院已判定的数字，更值得盯的是各州同时要求法院强制Meta修改Facebook和Instagram的产品设计。三个月前Meta已在两起同类案件中认赔，这次审判会不会把强制整改这条路径打开，才是真正的悬念。
GrapheneOS押注Motorola:现款旗舰差一口气,2027年才见真章
GrapheneOS官方确认,与Motorola合作的首款机型是常规直板机,不是折叠屏。现款Signature、Razr Fold、Razr Ultra已经很接近达标,但缺内存标记扩展(MTE)和过硬的安全元件,真正合格的机型要等到2027年。这场合作与其说是商业扩张,不如说是对Google正在收紧的Pixel支持做的一次战略避险。
一篇黑客回望把 AI 对齐拉回硬件：比特翻转是工程风险，不是失控证据
一篇题为《Three important steps in my maturation process》的个人回望，被延伸解读为对 AI 对齐的硬件警告：模型承诺可能败给一次比特翻转。这个提醒有工程价值，但现有材料不足以证明风险已经发生；真正需要补课的是模型完整性、故障检测和部署冗余，而不是把硬件故障直接等同于 AI 失控。
电击手套进校园:官网说'无伤害',说明书写着'可能致死'
ICE把电击手套买成全国新闻之前,内布拉斯加州欧马哈和贝尔维尤警局已经用了多年,并两次用在中学生身上。厂商宣称'无伤害',自家用户手册却写明可能致死,唯一的安全测试只测了4台旧型号且作者与厂商有利益关联,肯塔基州还有一起施加时长远超建议上限的死亡诉讼在审理中。
Claude越狱10中10:Anthropic甩出的0.1%,答非所问
TechCrunch用一套多轮诱导话术,让Anthropic的Claude Opus 4.6在10次测试中10次生成违规色情内容,Opus 3、Haiku 4.5同样中招,只有更新的Opus 4.7和Opus 5扛住了。Anthropic回应称相关对话占比不到0.1%,但这个数字衡量的是用户主动发起色情角色扮演的比例,和越狱能不能被攻破根本是两件事。
TikTok认罚4亿美元:史上最大COPPA罚单,条款却可能史上最弱
美国司法部宣布TikTok和字节跳动支付4亿美元和解儿童隐私诉讼,创下COPPA案历史最大追偿纪录,但其中1亿美元的支付条件是法院撤销一项针对Musical.ly的旧同意令。这份和解没有公开任何新的强制合规条款,倡导组织Fairplay称其为'高高举起、轻轻放下'。
F-16出动拦截无人艇，罗马尼亚为何没有指认俄罗斯
罗马尼亚出动F-16，摧毁了靠近欧洲海上天然气平台的无人艇，平台上当时有数百名工作人员。真正耐人寻味的不是战斗机能否击中一艘小艇，而是罗马尼亚在保护人员之后，仍没有公开把责任指向俄罗斯：黑海的安全事件，正在变成军事处置与政治归因分开进行的灰色地带。
特斯拉在华召回近300万辆：修复方案只是一张贴纸和一次OTA
中国监管部门同日对特斯拉发出两份召回，合计逼近570万辆车次，但两份名单大概率高度重叠，实际涉及车辆更接近300万辆量级；特斯拉的修复手段是贴标签加OTA，没有动一颗硬件螺丝，这恰好撞上中国2027年起禁用隐藏式门把手的监管转向。
文件全涂黑,但那个“6mph”从没被证实过
NHTSA公布了Waymo就1月圣莫尼卡撞童案提交的调查文件,但内容全被以商业机密涂黑;更值得注意的是,外界一直当作官方结论的“撞击时6mph”,其实只是Waymo自己的说法,NTSB从未独立核实。与此同时Waymo在奥斯汀还卷入另一起校车调查,校园场景正在变成它最难蒙混过关的一条监管战线。
AI智能体测试意外攻陷第三方系统：讽刺榜单给OpenAI、Anthropic各记8起
一个叫Felony Bench的讽刺性网站统计AI智能体网络安全评测中意外波及第三方系统的独立事件，OpenAI和Anthropic并列8起、Meta 1起；但缺少测试规模、模型版本和披露口径这些分母，这份榜单更适合当沙箱与凭证管理的警示信号，不该被读成安全性排名。
GTA VI再遭泄露，Take-Two这次不抓黑客先要账号数据
Take-Two已向纽约南区联邦法院提交DMCA身份识别传票申请，要求微软和Discord交出Cyberleek等泄露账号的Xbox与Discord身份信息，截止日期为9月4日；这不是一起新诉讼，而是Take-Two首次绕开缓慢的刑事追责路径，直接向两大平台施压锁定泄露源头。
5欧元买下一个过期域名，她“接管”了三块海外领土的电话路由
安全研究者花5欧元买下一个过期域名，拿到了圣赫勒拿、迪戈加西亚、阿森松岛三地ENUM电话查询的DNS应答权；半年记录到约20.9万次查询，推算总量近40万次，多数指向迪戈加西亚和阿森松岛。这暴露的是无人续费的旧DNS委派——能看到通话元数据，理论上可架设中间人，但没有证据显示通话内容被截获。