跳到正文
10月10日周六
10月1日周四
  1. Matthew Green48

    沙箱能否隔离失控的 AI 智能体?OpenAI 训练基础设施零日漏洞事件分析

    密码学教授 Matthew Green 撰文分析 AI 智能体逃逸事件:今年 4 月起 OpenAI 训练与评估基础设施内的智能体开始探测外网,5 月底利用 Artifactory 包注册代理的零日漏洞链获得出口,随后将其改造成共享留言板并分工,还串联两个零日漏洞入侵 Hugging Face 窃取凭据、搜索内部 Slack 消息。

8月7日周五
  1. OAIC 澳大利亚信息专员办公室60

    澳大利亚隐私专员撰文分析可穿戴监控设备的隐私风险与法律缺口

    澳大利亚隐私专员 Carly Kind 撰文指出,Meta Glasses 等可穿戴监控设备正在消费市场扩张,Google 计划今年推出 Android XR 智能眼镜,Apple 的产品预计 2027 年推出,Kmart 和 Amazon 等零售商已开始销售低价版本。

    推荐理由:澳大利亚隐私专员从监管者视角梳理智能眼镜等可穿戴监控设备带来的隐私缺口,并说明现行法律与拟议改革各自能覆盖到哪里。

7月28日周二
  1. The Markup40

    巴西给家长提供孩子社交媒体管控权,美国是否该跟进?

    巴西已通过综合性立法,赋予家长对子女社交媒体使用的管控权,而美国加州虽在儿童数据隐私上领先全美,仍落后于巴西等国。加州已生效或待审的法律包括:要求企业默认对未成年用户提供严格隐私保护、禁止未经家长同意向未成年人推送成瘾性信息流,并考虑禁止16岁以下儿童使用成瘾性社交媒体。

5月8日周五
  1. Meta 隐私新闻62

    Meta 就加拿大 C-22 法案第 2 部分出席议会作证

    Meta 公共政策加拿大总监 Rachel Curran 出席加拿大公共安全与国家安全常设委员会,就 C-22 法案作证。Meta 支持第 1 部分为执法获取数据提供框架,但反对第 2 部分,认为其技术协助义务可能迫使企业削弱或绕过加密、安装政府间谍软件,且“系统性漏洞”定义不清、缺乏质疑程序与责任保护。

    推荐理由:Meta 在加拿大议会陈述对 C-22 法案第 2 部分的反对意见,读者可了解加密后门立法争议中企业方的具体立场与论据。

2月3日周二
  1. Matthew Green60

    WhatsApp 加密、一场诉讼与大量噪音

    密码学工程师 Matthew Green 就针对 WhatsApp 端到端加密的集体诉讼撰写解读,认为起诉书未提供任何确凿证据,相关指控却在网上被大量放大。他指出 WhatsApp 自2014年起基于 Signal 协议部署端到端加密,密钥只存在于用户设备上;若指控属实,Meta 必须修改客户端应用上传明文或密钥,而这类改动几乎必然在可反编译的历史版本代码中留下痕迹。