跳到正文
只看一手#隐私技术
  1. arXiv 隐私论文60

    TAP3D：用热阵列从体热重建 3D 人体点云

    论文提出 TAP3D，首个从体热特征重建 3D 人体点云的系统，使用单个商用热阵列传感器，在成本、密度、人体敏感度和隐私方面具备优势。系统采用物理信息设计，结合前向热物理模型、多基元估计与几何透视融合，应对深度估计、热干扰和多人体分离难题。

    推荐理由：论文展示用低成本热阵列从体热重建 3D 人体点云，为隐私优先的被动人体感知提供了一条可复现的技术路径。

  1. arXiv 隐私论文60

    SBW：面向 LLM 智能体的抗改写、抗伪造语义行为水印

    论文提出语义行为水印（SBW），在历史条件下对语义动作簇而非精确动作符号嵌入水印，并用带密钥的抗碰撞分箱替代公开簇分箱。在五个智能体模型（3B-14B，四家厂商）和三个编码器上，ToolBench 改写场景下簇级检测率为 0.49-0.66，精确符号方案仅 0.05-0.17；ALFWorld 上为 0.92-0.97 对 0.00-0.01。

    推荐理由：论文提出面向 LLM 智能体的语义行为水印，在改写场景下检测率显著高于精确符号方案，并指出链式重放仍未被覆盖。

  2. arXiv 隐私论文66

    PrivTab：用表格基础模型实现高效可证明隐私的分类

    研究提出 PrivTab，一种将隐私机制嵌入架构的表格基础模型，用于差分隐私分类，通过上下文学习把敏感行转换为紧凑且可证明隐私的摘要。在中等至强隐私预算下，它优于私有线性与神经网络基线，成员推断泄漏可忽略，强隐私下预测仍保持良好校准，并将数据集拟合时间缩短 10000 倍，仅需一次前向传播。

    推荐理由：介绍一种把差分隐私机制嵌入架构的表格基础模型，读者可了解隐私分类在效用、速度与成员推断泄漏上的取舍。

  1. Google 安全博客68

    Google 为 Android 端侧 AI 推出 AISeal 隔离架构

    Google 宣布推出 Android on-device AI seal（AISeal），这是面向个性化端侧 AI 体验的隔离架构，基于 Android Virtualization Framework（AVF）和 pKVM hypervisor 构建，通过受保护虚拟机实现硬件隔离的安全保险库，即使主操作系统被完全攻破，个人数据仍保持加密隔离。

    推荐理由：原文说明了 Android 端侧 AI 隔离架构的技术基础与多租户设计，读者可了解个人上下文如何在硬件层与主系统隔离。

  1. Cloudflare 隐私博客62

    Cloudflare 推出 OHTTP Gateway 并开启封闭测试

    Cloudflare 宣布推出自服务的 OHTTP Gateway 封闭测试，客户可在自己的 zone 上以付费附加组件形式启用，通过 /.well-known/ohttp-gateway 端点接收 OHTTP 流量，同时把原 Privacy Gateway 更名为 Cloudflare OHTTP Relay。

    推荐理由：Cloudflare 把 OHTTP 网关做成托管服务，开发者可借此理解中继与网关分离的信任模型如何落地。

  1. Google 安全博客62

    Google 开源 HEIR 编译器，让 AI 模型在加密数据上推理

    Google 在 Private Computing Toolkit 中新增开源编译器 HEIR（Homomorphic Encryption Intermediate Representation），可将预训练 AI 模型从处理未加密数据转换为处理加密输入，目标是让非专家也能一键把加密推理接入生产应用。

    推荐理由：Google 开源 HEIR 编译器，把预训练 AI 模型转为在加密数据上推理，读者可了解同态加密落地的工程路径与四个演示场景。

  1. Brave 隐私更新62

    Brave 1.93 起默认加强 GPU 指纹追踪防护

    Brave 从 1.93 版本起在桌面端和 Android 浏览器默认推出针对 GPU 与显卡驱动指纹追踪的新防护，将 WebGL 的 vendor 和 renderer 字符串替换为统一通用值，清空 WebGPU 适配器描述符，并向 WebGL 扩展列表注入随机化，使基于哈希的指纹追踪在每个会话、每个站点（eTLD+1）和每个存储区域看到不同值。

    推荐理由：原文说明了 Brave 对 WebGL 与 WebGPU 指纹信号的三种具体处理方式，读者可据此判断浏览器指纹防护的实际范围。

  1. Signal Blog78

    Signal 推出自动密钥验证功能

    Signal 推出自动密钥验证功能，作为现有安全号码系统的补充，用户可在联系人资料的 View Safety Number 页面点击 Verify automatically 完成验证，无需线下见面或第二通信渠道。

    推荐理由：原文解释了自动密钥验证如何借助第三方审计与监控发现密钥被替换，读者可据此判断该功能覆盖与不覆盖的场景。

  1. Mozilla 隐私与安全60

    Mozilla 与 Cloudflare 等合作设计匿名凭证系统，减少 CAPTCHA 并保持匿名

    Mozilla 宣布与 Cloudflare 及其他浏览器和网络相关方合作，设计一套让网站对用户做限速而不获取可追踪身份的系统，目标是减少 CAPTCHA、不必要的封锁和登录要求。

    推荐理由：Mozilla 与 Cloudflare 等合作设计匿名凭证的限速凭证系统，读者可了解隐私与反滥用冲突的一种技术路线。

  1. Mozilla 隐私与安全62

    Firefox 145 扩展指纹追踪防护，可被指纹识别的用户减少一半

    Mozilla 随 Firefox 145 推出第二阶段指纹追踪防护，称可被指纹追踪者识别的 Firefox 用户数量减少约一半。新防护先在隐私浏览模式和 ETP 严格模式下启用，后续再推进默认开启，覆盖字体、显卡绘图、处理器核心数、触屏同时触点数以及 Dock 或任务栏尺寸等信息。

    推荐理由：原文说明了 Firefox 145 指纹追踪防护的覆盖范围与开启方式，读者可据此判断自己浏览时被识别的程度。

已经到底了