EFF 分析联邦数据整合的三波浪潮与应对路径
EFF 指出过去两年联邦政府以三波方式非法整合数据：DOGE 获取 OPM、社会保障局和财政部等敏感数据库，DHS 与 ICE 共享国税局、Medicaid 和住房数据用于移民执法，以及用 SAVE 系统核查选民资格并推动各州交出选民信息。
推荐理由：EFF 梳理联邦数据整合的三条路径与相关诉讼进展，读者可了解美国隐私执法与立法补漏的现状。
#监控/间谍软件
EFF精选AI 评分6262 EFFAI 评分88 EFF 参与 Oakland Tech Week，与 MediaJustice、Upturn 共办“Building Beyond Big Tech”活动
EFF 与 MediaJustice、Upturn 于 9 月 30 日在奥克兰市中心 Kapor Center 共同举办全天活动“Building Beyond Big Tech: Organizing Oakland’s Future”，这是第二届 Oakland Tech Week 的一部分。
EPIC精选AI 评分6969 CBP 预测性警务团队持有金融数据，拒绝说明来源
404 Media 披露，美国海关与边境保护局（CBP）的预测性警务团队 Predictive Intelligence Targeting Teams（PITT）使用金融数据锁定个人的异常金融活动，并借地方执法部门掩盖自身介入，CBP 拒绝说明这些金融记录的获取途径。
推荐理由：梳理 CBP 预测性警务使用金融与出行数据的已知案例，并列出数据经纪商、行政传票等可能获取途径。
Schneier on SecurityAI 评分3434 技术如何赋能又危及独裁者：AI 监控、审查与替代官僚
俄罗斯 RT 已用 AI 生成虚拟主播，俄数字发展部长称 AI“能替代一半官员”。中国“零信任 AI 系统”在约 30 个县市交叉比对 150 多个政府数据库反腐，标记 8,700 名官员后遭地方抵制而回退；俄罗斯 20 万摄像头人脸识别系统曾用于 2021 年抗议中抓捕示威者，其 Oculus 系统每日扫描数十万张图片审查政治内容。
WIRED · SecurityAI 评分2626 西岸 Telegram 频道“Road Conditions”背后的男人：为巴勒斯坦司机提供检查站路况
30岁的 Anas Hattab 于2019年在 Telegram 创建“Road Conditions”群组，让巴勒斯坦人互相通报以色列军事检查站的延误、关闭与定居者动向，目前已有近35万人关注。该群填补了 Google Maps 等导航应用的空白——后者未标注西岸942个检查站、大门及其他障碍。2023年10月7日后检查站延误增加逾50%，西岸通勤者每年平均多花约77小时绕行。
EDRi 欧洲数字权利精选AI 评分7171 EDRi 转载 ARTICLE 19 报告：欧洲数字边境背后的监控基础设施
EDRi 转载成员 ARTICLE 19 的报告，审视欧盟如何通过 EES 和 ETIAS 大幅扩展边境监控。
推荐理由：借 ARTICLE 19 对 EU-LISA 采购合同的分析，呈现欧洲边境生物识别系统如何把监控能力交给私人承包商。
EDRi 欧洲数字权利精选AI 评分8080 奥地利拟修法允许 AI 在无人工复核下作出行政决定
奥地利议会宪法事务委员会将于今年秋季审议《普通行政程序法》（AVG）修订草案，草案首次允许行政机关使用全自动系统作出具有法律约束力的决定，且无需人工复核具体结果。
推荐理由：奥地利拟修法允许大语言模型在无人工复核下作出有约束力的行政决定，读者可了解全自动决策与基本权利之间的冲突。
EDRi 欧洲数字权利AI 评分3232 欧洲数字权利组织批评欧盟《云与AI发展法案》（CADA）：数字主权政策自相矛盾
欧盟委员会6月3日发布的“技术主权一揽子计划”包含《云与AI发展法案》（CADA），该法案要求成员国设立“数据中心加速区”、加快审批与环境评估，并推动公共部门采纳“AI优先”原则。
TechdirtAI 评分6262 路易斯维尔警方收紧 Flock 车牌识别摄像头查询权限
路易斯维尔大都会警察局宣布限制可查询 Flock 自动车牌识别系统的警员范围，独立查询权限一般限于侦查与分析岗位，并新增培训、收紧查询记录要求、限制外部机构访问。新规还要求查询须关联案件编号或搜查令并说明理由，禁止好奇查询、骚扰和恐吓，且至少每 90 天用 Flock 审计工具例行审计一次。原文指出，这些要求此前从未强制，Flock 的审计功能已提供数月甚至数年，警方直到公众施压才开始使用。
Open Rights GroupAI 评分3838 Open Rights Group 呼吁禁止在移民与庇护决策中使用 AI
Open Rights Group 正推动政府禁止在移民与庇护决策中使用 AI，并委托 Cloisters Chambers 的 Robin Allen KC、Dee Masters 及 Doughty Street Chambers 的 Joshua Jackson 出具法律意见，认定英国内政部未告知庇护申请人其评估中使用了 AI 工具很可能违法。
Open Rights Group精选AI 评分6060 Open Rights Group 发起反对英国上网强制身份验证的请愿
Open Rights Group 发起请愿，反对英国要求用户验证年龄才能使用一系列应用和网站。该组织指出，年龄验证已从色情网站扩展到社交媒体平台、约会应用甚至 Spotify，并出现性健康与新闻类 subreddit 被年龄门禁、Bluesky 私信功能受限等情况。
推荐理由：梳理英国年龄验证在社交、约会与音乐平台上的实际扩张，并指出验证服务商不受隐私标准约束这一关键缺口。
Proton 博客精选AI 评分6262 Amazon 日常活动如何进入其 AI 训练：Alexa、Twitch、Ring、Fire TV 与工作场所
Proton 梳理了 Amazon 旗下 Alexa、Twitch、Ring、Fire TV 及工作场所收集的数据如何用于 AI 训练，并给出各服务的关闭路径。
推荐理由：梳理 Amazon 各服务默认用于 AI 训练的数据范围与关闭路径，读者可据此逐项检查自己的设置。
Citizen LabAI 评分2222 Citizen Lab 主任 Ron Deibert 在《卫报》谈阿联酋 Sheikh Tahnoon 的 AI 主导野心
Citizen Lab 主任 Ron Deibert 在《卫报》文章中警告，阿联酋 Sheikh Tahnoon bin Zayed Al Nahyan 正成为全球最具影响力的 AI 资助者之一，其权力将覆盖比以往更多人的数字生活。
Big Brother Watch精选AI 评分6262 Big Brother Watch 批评英国政府拟要求社媒账号绑定护照身份核验
Big Brother Watch 的 Maya Thomas 就英国政府计划在社交媒体上强制实施护照身份核验发表评论，称该要求让所有成年人开设社媒账号时都需出示护照或驾照，是变相的全国身份系统。
推荐理由：原文呈现了英国政府拟要求社媒账号绑定护照或驾照的争议，读者可了解该方案对匿名账号与未成年人上网的影响。
EDRi 欧洲数字权利精选AI 评分6262 EDRi 批评欧盟 KIDS Act 让互联网更不安全
EDRi 发文批评欧盟委员会 9 月 16 日提出的 KIDS Act，认为该提案把平台有害设计问题转化为年龄门槛问题，而非解决其商业模式的根源。
推荐理由：EDRi 逐条拆解 KIDS Act 的年龄门槛与监护人控制设计，说明为何该提案可能把平台设计问题转成用户准入问题。
Big Brother Watch精选AI 评分6262 Big Brother Watch 就数字银行 Revolut 推出刷脸支付发表评论
数字银行 Revolut 推出刷脸支付技术，Big Brother Watch 的 Jack Coulson 对此发表评论，认为用户交出生理特征并不安全。他指出，本月 Revolut 曾将部分用户的家庭住址、护照信息和面部数据交给一名诈骗者，受影响客户面临钓鱼攻击和欺诈风险。
推荐理由：原文把 Revolut 人脸支付与本月一起泄露事件并置，读者可据此判断生物特征支付的风险与立法缺口。
乔治城大学隐私中心AI 评分2222 乔治城隐私中心发布儿童福利新兴技术会议报告：预测风险模型与算法决策
2026年6月4日，National Center for Youth Law、Children's Rights 与 The Privacy Center 召集近100名参与者，讨论数据与自动化如何塑造儿童福利实践。
Big Brother WatchAI 评分4242 Big Brother Watch 回应英国政府宣布设立国家信息防御中心
Big Brother Watch 回应英国首相 Andy Burnham 宣布设立国家信息防御中心，其主任 Silkie Carlo 要求政府保证相关行动严格限于海外威胁。
EDRi 欧洲数字权利精选AI 评分7272 塞尔维亚间谍软件丑闻：学生运动遭 Pegasus 与 NoviSpy 攻击，EDRi 指欧盟同样难辞其咎
塞尔维亚学生运动成员在议会选举前遭间谍软件攻击，SHARE Foundation 取证确认两例新版本 NoviSpy 感染，Citizen Lab 确认一名活动人士手机被 NSO Group 的 Pegasus 通过针对 iMessage 的零点击漏洞入侵，Amnesty International 也独立确认了相关发现。
推荐理由：梳理塞尔维亚学生运动遭间谍软件攻击的取证细节，并指出欧盟在自身间谍软件问题上的双重标准。
Troy HuntAI 评分1515 Weekly Update 522：Troy Hunt 在奥斯陆对话 Scott Helme，谈 CSP 报告识别恶意软件与恶意浏览器扩展
Troy Hunt 在奥斯陆与 Scott Helme 录制 Weekly Update 522，Scott Helme 介绍了 Report URI 如何借助 CSP 报告识别组织内感染恶意软件的机器。他还提到在本地 OpenClaw 实例“Rory”的帮助下，发现恶意浏览器扩展的比例高得惊人。节目开头约 7 分钟因外接麦克风故障声音偏小。
Citizen LabAI 评分4242 Citizen Lab 就中国当局监控加拿大境内中国公民及侨民向加拿大移民与难民委员会提交意见
Citizen Lab 近日向加拿大移民与难民委员会研究处提交意见，回应中国当局及其代理人在加拿大监控中国公民与侨民的问题。该意见概述了中国国内国家监控与镇压同中国政府海外监控活动之间的联系。
Access NowAI 评分1818 从监控到治理：Access Now 在 UNGA81 边会呼吁将人权重新置于联合国 AI 议程核心
Access Now 在 UNGA81 高级别周举办边会，呼吁将人权重新置于联合国 AI 治理议程的核心，而非事后补充。与会专家包括丹麦外交部、联合国人权高专办、Fundación Vía Libre 等机构代表，讨论各利益相关方如何以具体行动反对监控常态化。会议指出，无节制采用 AI 与松懈的企业安全实践叠加，需要从数字治理机制层面紧急干预。
ICO 英国信息专员办公室AI 评分2222 ICO 谈智能眼镜：隐私、透明度与公众信任的更大挑战
英国信息专员办公室（ICO）CEO Paul Arnold 就智能眼镜等 AI 可穿戴设备发声，指出其既能帮助视障人士和痴呆症患者，也存在被人在不知情下拍摄记录等严重隐私问题。他提到 ICO 监管沙盒曾与 Cross Sense 合作开发面向痴呆症患者的智能眼镜，并强调物理空间的透明度机制过度依赖视觉提示，对视障者长期不可用。他呼吁企业在产品功能之外也投资于安全保障机制，让隐私设计成为创新来源。
Access Now精选AI 评分6262 Access Now 等组织致函欧盟，要求就加拿大 C-22 法案采取行动
Access Now 与多家欧洲民间组织联名致函欧盟委员会主席 Ursula von der Leyen、欧盟委员及欧洲议会议员，要求推动修改加拿大《合法访问法》C-22 法案。
推荐理由：Access Now 联合欧洲民间组织致函欧盟机构，列出对加拿大 C-22 法案的具体诉求，读者可了解跨境监控立法与 GDPR 充分性认定的联动。
Big Brother Watch精选AI 评分6262 Big Brother Watch 回应英国内政大臣要求警方在抗议中使用人脸识别
英国内政大臣 Shabana Mahmood 呼吁警方在抗议活动中使用人脸识别，Big Brother Watch 高级法律与政策官员 Jasleen Chaggar 回应称，将口罩禁令、人脸识别与 ANPR 组合用于管控合法表达，是对抗议权的威胁。
推荐理由：呈现隐私倡导组织对英国内政大臣要求警方在抗议中使用人脸识别的直接回应，读者可了解围绕抗议权与生物特征监控的争议立场。
Open Rights GroupAI 评分5858 Open Rights Group 批评英国政府手机裸体扫描计划将让公众更暴露
Open Rights Group 的 Pam Cowburn 撰文批评英国政府为防止 18 岁以下用户创建或分享裸体图像而推动的手机端扫描方案，认为其安全与隐私代价过高。
EDRi 欧洲数字权利AI 评分2626 欧洲的 Cookie 法其实是一部关于监控的法律
欧洲的 ePrivacy 框架与 GDPR 保护的是两项不同的基本权利：GDPR 管个人数据处理，ePrivacy 管通信保密与设备访问，包括 Cookie 横幅背后的第 5(3) 条。
乔治城大学隐私中心AI 评分2424 为什么 Whole Foods 的“亚马逊化”威胁所有第三空间
乔治城大学隐私中心发布图像小说《Whole Worker Surveillance》，以 Whole Foods 员工的第一手叙述揭示亚马逊 2017 年以 137 亿美元收购后引入的监控技术。收银员被 IPM（每分钟商品数）等指标考核，部分员工称连上厕所的时间都受到限制。该中心警告，当监控摧毁杂货店这类第三空间，图书馆、餐馆、咖啡馆和社区中心也将面临同样风险。
Big Brother WatchAI 评分3434 Big Brother Watch 在伦敦地铁投放言论自由广告，民调显示英国存在“审查危机”
公民自由组织 Big Brother Watch 在伦敦地铁投放“Free speech makes Britain great”等广告，并发布报告《Britain's Free Speech Problem》。
Big Brother WatchAI 评分4040 Big Brother Watch 报告呼吁 Burnham 审查英国“反言论自由法”
Big Brother Watch 发布《Britain's Free Speech Problem》报告，呼吁 Andy Burnham 对英国限制言论自由的法律启动独立全国审查，并警告《在线安全法》（OSA）正造成“审查危机”。
Open Rights GroupAI 评分4040 Open Rights Group 与多名英国议员呼吁监管公共部门 AI 使用
Open Rights Group 发布报告《AI in the Public Sector: A Human Rights Approach》，指出英国公共部门采用 AI 不透明。
Open Rights GroupAI 评分2222 Open Rights Group 发布《AI 与公共部门：一种人权路径》报告
Open Rights Group 发布报告《AI 与公共部门：一种人权路径》，指出英国公共部门采用 AI 依赖占据市场主导的私营企业，且受制于美国的经济与技术胁迫，这些系统目前未受实质性审查。报告建议对高风险 AI 系统设置日落条款、开展部署前影响评估、定期算法审计和强制事件报告，并改革采购以避免供应商锁定、开发开源替代方案，同时设立独立于政府和行业的公共监督机构。
Open Rights GroupAI 评分2222 Open Rights Group 呼吁英国为移民与难民建立“数字庇护所”
Open Rights Group 发起“数字庇护所”（Digital Sanctuary）倡议，要求英国政府保障移民、难民和寻求庇护者享有与其他人同等的数据保护、隐私与言论自由权利，不受基于法律身份的歧视。
Open Rights GroupAI 评分2222 Safety Not Surveillance 将在伦敦、曼彻斯特和布里斯托举办 AI 与“犯罪预测”技术社区大会
#SafetyNotSurveillance 联盟今年秋季将在伦敦、曼彻斯特和布里斯托举办系列社区大会，讨论警方使用的 AI 工具与“犯罪预测”技术的影响。该联盟由英国数字、种族与移民正义领域的组织和草根团体组成，呼吁终止所谓“预测性”警务技术，并推动立法保护民众权利。
Big Brother WatchAI 评分3636 The Telegraph：英国政府已对审查过于习以为常
英国政府据报计划“打击”私营媒体公司，并在社交媒体上推广 BBC News、ITV 和 Channel 4 的新闻内容。此前政府悄然赋予 Ofcom 在危机期间“打击”社交媒体公司的新权力，Ofcom 承认这将导致合法言论被错误删除，包括宗教、政治言论和新闻等“受最高保护的表达形式”。
Matthew GreenAI 评分2222 当 AI 让软件变得“过于安全”：执法与情报机构即将“走向黑暗”
密码学学者 Matthew Green 警告，AI 漏洞挖掘正让主流软件迅速耗尽可远程利用的漏洞，美国情报与执法机构可能因此“走向黑暗”，失去很大一部分能力。Anthropic 今年 4 月发布擅长漏洞发现的模型 Mythos，美国政府曾短暂限制其出口，但 OpenAI 及 Z.ai、Moonshot 等中国开放权重模型实验室已表明漏洞发现难以被单一实验室垄断。
OAIC 澳大利亚信息专员办公室精选AI 评分6060 澳大利亚隐私专员撰文分析可穿戴监控设备的隐私风险与法律缺口
澳大利亚隐私专员 Carly Kind 撰文指出，Meta Glasses 等可穿戴监控设备正在消费市场扩张，Google 计划今年推出 Android XR 智能眼镜，Apple 的产品预计 2027 年推出，Kmart 和 Amazon 等零售商已开始销售低价版本。
推荐理由：澳大利亚隐私专员从监管者视角梳理智能眼镜等可穿戴监控设备带来的隐私缺口，并说明现行法律与拟议改革各自能覆盖到哪里。
乔治城大学隐私中心AI 评分2222 乔治城大学隐私中心：家庭警务系统中的数据与自动化入门
乔治城大学隐私中心联合 Children's Rights 和 National Center for Youth Law 于 2026 年 6 月 4 日举办全天活动，讨论儿童福利机构采用数据产品、自动化和监控技术的问题。
The MarkupAI 评分6262 Kaiser Permanente 护士称职场监控与 AI 评分损害护理质量
Kaiser Permanente 的七名现任和前任护士告诉 The Markup，公司用软件追踪通话时长、预测员工是否低效，并用 AI 评估护士的共情和语气，通话超过 15 分钟常招致管理层批评或绩效评估。
Mullvad 博客精选AI 评分6262 Mullvad 评社交媒体年龄验证：免费互联网终结的开端
Mullvad 认为，当前推行的社交媒体年龄验证实质是身份验证，会让用户无法匿名访问网站和发帖，并可能被政府或商业协议共享。文章列举澳大利亚、印尼、巴西已实施 16 岁以下社交媒体限制，丹麦、葡萄牙、马来西亚已批准但未落地，法国已达成协议，德国主要政党同意引入限制，美国半数州已有相关立法或待决提案。
推荐理由：Mullvad 梳理各国年龄验证立法与 VPN 限制动向，并指出欧盟方案缺少零知识证明时的身份回溯风险。