OAuth 授权堆积速度超过人工审查，Nudge Security 如何应对
Nudge Security 推出 OAuth Grant Risk Analyst 智能体，自动审查新出现的 OAuth 授权并给出通俗风险判定。数据显示每位员工平均创建 88 个 OAuth 授权，其中 31 个带数据级权限；Gartner 预计到 2027 年 50% 的 SaaS 泄露将源于过度授权的 OAuth 令牌。
全部隐私动态
BleepingComputerAI 评分1212 Malwarebytes 博客AI 评分5858 Amazon 的 About You 页面展示对你的推断，且无法整体关闭
Amazon 的 About You 页面会展示它根据购买记录、搜索、清单、评论和 Alexa 购物对话推断出的个人信息，用户只能逐条删除，无法整体关闭。Dexerto 报道称一名购物者的档案中出现“has flat buttocks”这类描述，可能与其此前购买“butt scrunch leggings”有关。
WIRED · SecurityAI 评分1010 Shaq 遭黑客攻击后代言 NordVPN，呼吁公众重视数字安全
NBA 名人堂成员 Shaquille O'Neal 在遭遇诈骗者冒充其购房交易后首次被黑客攻击，现以品牌大使身份为 NordVPN 站台，呼吁普通人重视数字安全与个人隐私。NordVPN 近期民调显示，73% 的美国人过度信任传统杀毒软件，认为其能抵御身份盗用和在线追踪等一切威胁。该公司 CTO Marijus Briedis 表示，当前重点是通过教育解决"电脑与椅子之间最薄弱环节"的问题。
Schneier on SecurityAI 评分6060 Apple 发布 Reference Image 照片验证系统
Apple 发布名为 Reference Image 的系统，可验证照片由新款 iPhone 原样拍摄，且不将其与特定 iPhone 或摄影师绑定，也能验证多张照片来自同一台 iPhone。
Google 安全博客精选AI 评分6868 Google 为 Android 端侧 AI 推出 AISeal 隔离架构
Google 宣布推出 Android on-device AI seal（AISeal），这是面向个性化端侧 AI 体验的隔离架构，基于 Android Virtualization Framework（AVF）和 pKVM hypervisor 构建，通过受保护虚拟机实现硬件隔离的安全保险库，即使主操作系统被完全攻破，个人数据仍保持加密隔离。
推荐理由：原文说明了 Android 端侧 AI 隔离架构的技术基础与多租户设计，读者可了解个人上下文如何在硬件层与主系统隔离。
Mozilla 隐私与安全AI 评分1818 Firefox 免费强化在线安全：密码管理器、内置 VPN 与 Relay 邮件掩码
Mozilla 在网络安全意识月介绍 Firefox 的多项免费安全功能：密码管理器可为每个账户生成并存储唯一强密码，内置浏览器 VPN 每月提供 50 GB 免费流量，通过代理网络隐藏 IP 地址。Firefox Relay 今年早些时候将免费邮件掩码上限提升至 50 个，并可在美国和加拿大用掩码保护手机号。浏览器还默认开启增强追踪保护、指纹追踪防护和恶意网站警告。
TechCrunch · SecurityAI 评分4747 LibreOffice 称“无 AI”现已成为一项软件功能
LibreOffice 背后的 The Document Foundation 本周表示，在可预见的未来“不会添加”AI，其最新版本“不包含生成式 AI 功能”，这是确保用户文档不被上传服务器处理的“刻意设计立场”。该组织称软件被数千万人和机构使用，用户可通过安装扩展连接本地 AI 模型，但目前“没有任何集成”能同时满足数据留在设备上、不依赖单一 AI 供应商等要求。
SOMI 荷兰市场信息研究基金会AI 评分88 SOMI App 要求验证手机号以领取 Silver Package
SOMI 荷兰市场信息研究基金会通过 SOMI App 向社区成员发放 Silver Package，用户须在 10 月 31 日前用手机号完成验证才能领取。验证方式有两种：用邮箱登录后在 Personal Information 填写手机号并输入 6 位短信验证码，或直接用手机号登录并输入短信验证码，再补充姓名、邮箱和居住国并完成邮箱验证码确认。
PogoWasRightAI 评分6060 ChatGPT Health 鼓励上传医疗记录，网络安全专家呼吁不要这样做
OpenAI 旗下新服务 ChatGPT Health 鼓励用户上传健康诊断、用药和医学检验结果等敏感信息。据 Jillian Wilson 报道，网络安全专家呼吁用户不要这样做。
TechCrunch · SecurityAI 评分6262 Apple 因 AI 智能体风险收紧 macOS 完全磁盘访问权限控制
Apple 宣布将在 macOS 上为“完全磁盘访问”设置引入新的控制措施，称 AI 智能体增加了这一访问级别的风险。该设置原本用于让备份正常工作，但会授予应用访问文件、邮件、信息和浏览历史的权限。
Cloudflare 隐私博客精选AI 评分6262 Cloudflare 推出 OHTTP Gateway 并开启封闭测试
Cloudflare 宣布推出自服务的 OHTTP Gateway 封闭测试，客户可在自己的 zone 上以付费附加组件形式启用，通过 /.well-known/ohttp-gateway 端点接收 OHTTP 流量，同时把原 Privacy Gateway 更名为 Cloudflare OHTTP Relay。
推荐理由：Cloudflare 把 OHTTP 网关做成托管服务，开发者可借此理解中继与网关分离的信任模型如何落地。
Google 安全博客AI 评分4242 Google 详解 Android 高级保护 6 项安全功能
Google 为 Android 高级保护新增 6 项功能，包括行业首个隐私保护取证日志 Intrusion Logging、USB Protection、Accessibility Protection、禁用 WebGPU、Failed Authentication Lock 和查看支持应用页面。
Tor Project 博客AI 评分1212 Tor Browser 16.0a13 Alpha 版发布，含 Firefox 安全更新
Tor Browser 16.0a13 已通过官方下载页和分发目录发布，该版本包含针对 Firefox 的重要安全更新，并将 Firefox 更新至 153.4.0esr、Tor 更新至 0.4.9.13、NoScript 更新至 13.6.34.90101984。
Tor Project 博客AI 评分2222 Tor 项目发布 Rust 版 Arti 2.7.0，修复多个安全漏洞
Tor 项目发布用 Rust 编写的下一代 Tor 实现 Arti 2.7.0，修复了多个低至高危安全漏洞，并建议 arti、arti-client 和 arti-ureq 用户尤其是运行洋葱服务的用户尽快升级。该版本继续推进将 Arti 用作中继和目录权威，工作重点包括文档解析、目录镜像支持和 DNS 流处理，同时新增通过 RPC 修改和检查配置的支持。
Tor Project 博客AI 评分1212 Tails 7.14 发布：更新 Tor Browser 15.0.24 与 Tor 客户端 0.4.9.13
Tails 7.14 发布，将 Tor Browser 更新至 15.0.24、Tor 客户端更新至 0.4.9.13、Linux 内核更新至 6.12.111，并修复了韩语会话启动时默认键盘输入法的问题。Tails 7.0 及以上版本可自动升级至 7.14，升级会保留 Persistent Storage，而全新安装会清空该存储。
Garante 意大利数据保护局AI 评分1212 Garante 播客第九集聚焦 RPD 在公共与私营部门数据治理中的角色
Garante 隐私播客“A proposito di privacy”第九集上线，聚焦 RPD 在公共与私营部门数据治理中的角色。节目以该机构处罚某市镇一案为切入点：该市镇虽已就员工监控视频系统正确编制影响评估，却未让本机构 RPD 参与，违反 GDPR 义务。Garante 公共部门事务部主管 Laura Ferola 做客详解 GDPR 引入的这一角色的职责、要求与行动范围。
Signal Blog精选AI 评分6262 Signal 回顾安全备份一年进展并发布 iOS 8.30
Signal 发布 iOS 8.30，为安全备份上线多项改进：设备端备份首次支持 Signal Desktop 和 iOS，并与 Android 统一为跨平台格式，可在 Android、iOS、Linux、macOS 和 Windows 间创建与恢复。
推荐理由：原文逐项说明了备份格式、存储优化与付费额度等取舍，读者可据此判断自己的备份方式与恢复条件。
Tor Project 博客AI 评分2020 Tor Browser 16.0a12 Alpha 发布：更新 Firefox 153.3.0esr 并修复安全漏洞
Tor Browser 16.0a12 Alpha 版发布，将 Firefox 更新至 153.3.0esr 并包含重要安全更新，同时更新 Tor 至 0.4.9.12、NoScript 至 13.6.33.90101984。
Tor Project 博客AI 评分2020 Tails 7.13 发布：更新 Tor Browser 15.0.23 并简化关机流程
Tails 7.13 发布，将 Tor Browser 更新至 15.0.23、Tor 客户端更新至 0.4.9.12，并简化了关机流程：自 Tails 7.10 起需在 Power Off 对话框中确认关机，现在当没有应用需要关闭、没有文档需要保存时该对话框已被移除。
AEPD 西班牙数据保护局AI 评分1212 AEPD 推出新对话栏目「Las claves de…」，首期聚焦神经技术与神经数据
西班牙数据保护局（AEPD）将于 10 月 6 日 17:00 推出全新音视频对话栏目「Las claves de…」，首期主题为「神经技术与神经数据」，由 AEPD 主席 Lorenzo Cotino 与 UNED 宪法学教授 Luis Miguel González de la Garza 对谈。
Mullvad 博客AI 评分4040 Mullvad 关停公共加密 DNS 服务器，转而为 Quad9 提供资助
Mullvad 宣布关停其自 2022 年起运营的公共加密 DNS（DoH）服务器，改为资助 Quad9 基金会。手动配置过 Mullvad DoH 的用户需在 2026 年 11 月 2 日前迁移至 Quad9；Mullvad Browser 使用默认 DoH 设置的用户将自动迁移，自定义设置不受影响。
SOMI 荷兰市场信息研究基金会AI 评分1515 SOMI App 推出网页版，可行使 GDPR 权利并管理个人数据
SOMI App 现已上线网页版，用户可通过 app.somi.nl 用邮箱或手机号登录，行使 GDPR 权利、收集和删除企业持有的个人数据、排查潜在数据泄露并管理数字足迹。用户可通过连接好友、验证身份等方式赚取 HT，用于上述数据操作。10 月 31 日前完成手机号验证可获赠 Silver Package，用户还可在应用内随时管理邮件和电话通信的同意偏好。
Google 安全博客AI 评分4040 Android Strongbox 与开放标准如何支撑高保障数字凭证的未来
Google 宣布将 Android Ready SE 扩展为 Android Digital Credential Alliance，把合作范围从安全芯片与 SoC 厂商延伸至钱包开发者和政府签发机构，以应对 eIDAS 2.0 及各国 eID 项目带来的需求。
Brave 隐私更新精选AI 评分6262 Brave 桌面版 1.94 推出邮箱别名功能，隐藏真实邮箱地址
Brave 浏览器从桌面版 1.94 起推出 Email Aliases，用户可在网站注册表单中生成转发到主邮箱的别名，避免暴露真实邮箱地址。Brave 称邮箱地址是跨网站追踪的持久标识，广告技术公司可上传邮箱做服务端匹配，别名可切断这一链路并减少垃圾邮件。初始版本每人可免费创建 5 个别名，Brave 计划后续支持移动端并推出 Premium 版本。
推荐理由：原文说明了邮箱别名如何切断服务端匹配的追踪链路，读者可据此判断自己注册网站时留下的邮箱风险。
Google 安全博客精选AI 评分7171 Android 17 推出四项网络连接隐私保护功能
Android 17 引入四项网络隐私与安全保护：支持 Encrypted Client Hello（ECH），与私有 DNS 配合隐藏访问的域名，Google 称其为首个广泛支持 ECH 的主流移动操作系统。
推荐理由：Android 17 一次性加入 ECH、本地网络权限、证书透明与运营商默认关闭 2G 四项网络隐私改动，可据此判断手机端连接元数据的暴露面变化。
Meta 隐私新闻精选AI 评分6262 WhatsApp 推出新账号安全功能，两步验证升级为完整密码
WhatsApp 宣布多项账号安全更新，其中两步验证由六位 PIN 升级为更长、含字母数字和特殊字符的完整密码，以防他人拿到一次性验证码后接管账号。Android 用户接到未保存联系人来电时，可看到号码是否来自其他国家、是否有共同群组等信息。已有超过 10 亿人设置通行密钥，用户现在可在 Android 和 iOS 设备上为账号添加多个通行密钥，入口为设置 > 账号 > 通行密钥。
推荐理由：WhatsApp 把两步验证从六位 PIN 升级为完整密码，并扩展通行密钥与来电提示，读者可据此了解账号防护的具体变化。
Mullvad 博客AI 评分3838 Mullvad 为 Multihop 功能引入三种模式
Mullvad 更新 Multihop 功能，新增 When needed、Always、Never 三种模式，iOS 应用（2026.4）已可用，Android（2026.9）和桌面端（2026.6）随后推出。
Krebs on SecurityAI 评分6262 DecryptAds 上线：查询网站和应用背后的广告与数据经纪商
新上线的免费服务 DecryptAds 持续抓取网站和应用公开的 ads.txt、app-ads.txt、buyers.json 和 sellers.json 文件，交叉关联后展示每个站点或应用的广告合作伙伴与数据经纪商。
Brave 隐私更新精选AI 评分6262 Brave 1.93 起默认加强 GPU 指纹追踪防护
Brave 从 1.93 版本起在桌面端和 Android 浏览器默认推出针对 GPU 与显卡驱动指纹追踪的新防护，将 WebGL 的 vendor 和 renderer 字符串替换为统一通用值，清空 WebGPU 适配器描述符，并向 WebGL 扩展列表注入随机化，使基于哈希的指纹追踪在每个会话、每个站点（eTLD+1）和每个存储区域看到不同值。
推荐理由：原文说明了 Brave 对 WebGL 与 WebGPU 指纹信号的三种具体处理方式，读者可据此判断浏览器指纹防护的实际范围。
Signal Blog精选AI 评分7878 Signal 推出自动密钥验证功能
Signal 推出自动密钥验证功能，作为现有安全号码系统的补充，用户可在联系人资料的 View Safety Number 页面点击 Verify automatically 完成验证，无需线下见面或第二通信渠道。
推荐理由：原文解释了自动密钥验证如何借助第三方审计与监控发现密钥被替换，读者可据此判断该功能覆盖与不覆盖的场景。
Signal BlogAI 评分5252 Signal Android v8.20 支持关联 Android 手机与平板，iOS v8.22 支持关联 iPhone
Signal 发布 Android v8.20 和 iOS v8.22，Android 端现可关联另一台 Android 手机或 Android 平板，iOS 端在原有 iPad 支持之外新增关联 iPhone。
Cloudflare 隐私博客AI 评分3232 Cloudflare 开源隐私代理命令行工具 pvcli，简化 Oblivious HTTP 调试
Cloudflare 开源了隐私协议调试命令行工具 pvcli（privacy-client），采用 Apache-2.0 许可证并开放贡献。该工具将 Oblivious HTTP（OHTTP）的密钥获取、二进制 HTTP 编码、加密与中继/网关/源站全流程封装为单条命令，替代此前手工解析原始比特和编写一次性脚本的做法。
Meta 隐私新闻精选AI 评分6666 WhatsApp 开放用户名预留，首次联系可不显示手机号
WhatsApp 宣布本周起用户可预留用户名，该功能将于今年晚些时候上线。启用用户名后，首次向个人或商家发消息时对方不再看到你的手机号；用户名没有可浏览的目录和推荐，对方需知道确切用户名才能联系你，还可选用用户名密钥控制谁能发消息。预留路径为最新版 WhatsApp 的 Settings > Account > Username，功能将在未来数月逐步在各国推出。
推荐理由：WhatsApp 用户名功能的具体规则和开启方式，读者可据此判断首次联系时手机号是否会被对方看到。
Mullvad 博客AI 评分2020 Mullvad Android 应用通过 MASA 安全评估，修复六项问题
Mullvad Android 应用第二次通过由 Leviathan Security Group 执行的 MASA 标准化安全评估，测试针对 2026.2 版本，发现六项问题（含一项误报、一项不适用），已在 2026.3-beta3（后发布为 2026.3）中修复并复测通过。
Meta 隐私新闻精选AI 评分6262 Meta 在 WhatsApp 和 Meta AI 应用推出 Incognito Chat
Meta 在 WhatsApp 和 Meta AI 应用推出 Incognito Chat，基于 WhatsApp 的 Private Processing 技术，对话在 Meta 也无法访问的安全环境中处理，消息不被保存且默认消失。
推荐理由：Meta 官方说明 Incognito Chat 的隐私边界与处理方式，读者可据此判断与 AI 对话时数据是否会被保存或读取。
Brave 隐私更新AI 评分4444 Brave 的 Shred 按钮登陆 Android，可一键清除网站追踪数据
Brave 在 Android 版 1.89 中上线 Shred 按钮，用户可一键清除单个网站存储在设备上的数据，无需退出所有网站的登录状态。该功能同时提供 Auto Shred，可在关闭网站标签页或浏览器重启时自动清除数据，并取代原有的“关闭此网站时忘记我”功能，旧设置会自动迁移。Shred 清除 Cookie、本地存储及网络缓存等第一方数据，但不包括本地浏览历史。
Cloudflare 隐私博客AI 评分3030 Cloudflare 公布 1.1.1.1 公共 DNS 解析器最新独立隐私审查结果
Cloudflare 公布由同一家 Big 4 会计师事务所对 1.1.1.1 公共 DNS 解析器隐私承诺的独立审查结果，确认其系统如承诺般保护隐私。核心保证不变：不出售或与第三方共享用户个人数据、不用于广告定向，源 IP 地址在 25 小时内匿名化并删除。审查还确认至多 0.05% 的随机抽样网络数据包（含查询 IP）仅用于网络故障排查和攻击缓解。
Meta 隐私新闻AI 评分2020 Meta 如何用 AI 开启风险审查新时代
Meta 正将产品隐私审查升级为以 AI 为核心的跨公司风险审查项目，可在产品开发阶段更早识别风险、更一致地落实保障措施并持续监控。该项目能预填关键文档、提前提示产品要求，并在编码阶段扫描产品提案、发现潜在问题或代码缺口，而人工专家仍负责复核与高风险复杂案例。Meta 每年开展数万次风险与合规审查。
Signal BlogAI 评分2222 Signal 为 Android、Desktop 和 iOS 推出群成员标签功能
Signal 在 Android、Desktop 和 iOS 最新版本中推出群成员标签功能，标签显示在群聊个人资料名旁，且端到端加密、仅对创建它的群可见。成员只能为自己创建标签，默认所有成员均可使用，管理员可在 Group Settings > Permissions 中将其限制为仅管理员，关闭后非管理员标签会被移除。该标签不赋予群管理权限，纯粹用于向群内其他成员描述自己的角色。
Cloudflare 隐私博客AI 评分3838 Cloudflare Radar 新增后量子加密、密钥透明与路由安全数据
Cloudflare 在 Radar 上新增面向源站的后量子加密监测、网站后量子兼容性检测工具、面向 WhatsApp 等端到端加密消息服务的 Key Transparency 仪表盘，以及 ASPA 部署的路由安全数据。源站后量子支持率已从 2025 年初的不足 1% 升至约 10%，客户端支持率则从 2024 年初的不足 3% 升至 2026 年 2 月的逾 60%。