土耳其打压 LGBTQ+ 组织，封锁网站并查扣数字设备
EFF 谴责土耳其自 9 月中旬以来对女权与 LGBTQ+ 组织的打压，法院下令封锁十余家组织的网站和社交媒体账号，60 多名成员与活动人士被拘留，办公室和住所被搜查，手机、笔记本电脑等数字设备被扣押。
推荐理由：原文记录了土耳其以刑事调查为由封锁网站、查扣设备并拘留活动人士的具体做法，可供观察数字权利与表达自由受挤压的路径。
#监控/间谍软件
EFF精选AI 评分6060 EFF精选AI 评分6262 EFF 分析联邦数据整合的三波浪潮与应对路径
EFF 指出过去两年联邦政府以三波方式非法整合数据：DOGE 获取 OPM、社会保障局和财政部等敏感数据库，DHS 与 ICE 共享国税局、Medicaid 和住房数据用于移民执法，以及用 SAVE 系统核查选民资格并推动各州交出选民信息。
推荐理由：EFF 梳理联邦数据整合的三条路径与相关诉讼进展，读者可了解美国隐私执法与立法补漏的现状。
EFFAI 评分88 EFF 参与 Oakland Tech Week，与 MediaJustice、Upturn 共办“Building Beyond Big Tech”活动
EFF 与 MediaJustice、Upturn 于 9 月 30 日在奥克兰市中心 Kapor Center 共同举办全天活动“Building Beyond Big Tech: Organizing Oakland’s Future”，这是第二届 Oakland Tech Week 的一部分。
Tor Project 博客AI 评分3838 Tor Project 就与 Mullvad 的关系发表声明：继续技术合作但暂停联合品牌推广
Tor Project 宣布不会终止与 Mullvad 的合作，但将暂停双方的主动联合品牌推广，并调整自有渠道上对 Mullvad Browser 的描述与背书措辞，以避免暗示更广泛的价值观一致。
Proton 博客AI 评分1212 被盗企业凭证如何流入暗网——以及企业该如何应对
被盗企业凭证常在泄露数天、数周甚至数月后才被发现，期间可能经批量转卖、凭证填充测试，或被用于钓鱼、勒索软件、供应链泄露和 Infostealer 恶意软件等后续攻击。Proton 的 Data Breach Observatory 显示，暗网上被暴露的企业数据涵盖登录凭证、会话 Cookie、认证令牌及员工姓名、职位、工作邮箱等，可用于冒充、钓鱼与账户接管。
Proton 博客精选AI 评分7171 ASOS 遭黑客攻击：勒索通知直接推送给用户
英国时尚零售商 ASOS 的官方应用在 10 月 6 日向用户推送标题为“ASOS HACKED”的通知，黑客声称已完全攻破其 Snowflake 实例，要求 ASOS 的数据保护官和 IT 部门与其接触，否则将泄露数据。
推荐理由：梳理 ASOS 攻击中黑客借应用推送直接向用户发勒索通知的路径，并给出企业加固通信渠道的可行做法。
EPIC精选AI 评分6969 CBP 预测性警务团队持有金融数据，拒绝说明来源
404 Media 披露，美国海关与边境保护局（CBP）的预测性警务团队 Predictive Intelligence Targeting Teams（PITT）使用金融数据锁定个人的异常金融活动，并借地方执法部门掩盖自身介入，CBP 拒绝说明这些金融记录的获取途径。
推荐理由：梳理 CBP 预测性警务使用金融与出行数据的已知案例，并列出数据经纪商、行政传票等可能获取途径。
ICO 英国信息专员办公室精选AI 评分6262 ICO：自动骚扰电话投诉创五年新高，三个月内近乎翻三倍
ICO 表示，公众关于自动骚扰电话的投诉从 7 月的 1,374 件升至 8 月的 2,178 件（增长 58%），9 月又增至 3,684 件（再增 69%），达到 2021 年以来的最高水平。
推荐理由：ICO 披露自动骚扰电话投诉三个月内近乎翻三倍，并说明其执法权限与已开出的罚款，可了解英国对营销电话的监管现状。
Citizen LabAI 评分7474 Citizen Lab 披露美国间谍软件公司 Paragon 的承诺漏洞
Citizen Lab 援引 WIRED 对 Paragon Solutions CEO Andrew Boyd 的独家采访指出，该公司虽承诺不向人权记录不佳的政府出售手机间谍软件，却承认无法知晓客户是否滥用产品，也没有在滥用时关闭客户的“kill switch”。
EDRi 欧洲数字权利AI 评分2020 EDRi-gram 2026年10月8日：KIDS Act、CADA Act 与奥地利 AI 决策计划引关注
EDRi 第 2026 年 10 月 8 日刊批评欧盟 KIDS Act 未能解决平台伤害儿童的根本原因，并指出 Cloud and AI Development Act（CADA）以“主权 AI”为名损害数字权利与环境保护。
EDRi 欧洲数字权利精选AI 评分7171 EDRi 转载 ARTICLE 19 报告：欧洲数字边境背后的监控基础设施
EDRi 转载成员 ARTICLE 19 的报告，审视欧盟如何通过 EES 和 ETIAS 大幅扩展边境监控。
推荐理由：借 ARTICLE 19 对 EU-LISA 采购合同的分析，呈现欧洲边境生物识别系统如何把监控能力交给私人承包商。
EDRi 欧洲数字权利精选AI 评分8080 奥地利拟修法允许 AI 在无人工复核下作出行政决定
奥地利议会宪法事务委员会将于今年秋季审议《普通行政程序法》（AVG）修订草案，草案首次允许行政机关使用全自动系统作出具有法律约束力的决定，且无需人工复核具体结果。
推荐理由：奥地利拟修法允许大语言模型在无人工复核下作出有约束力的行政决定，读者可了解全自动决策与基本权利之间的冲突。
EDRi 欧洲数字权利AI 评分3232 欧洲数字权利组织批评欧盟《云与AI发展法案》（CADA）：数字主权政策自相矛盾
欧盟委员会6月3日发布的“技术主权一揽子计划”包含《云与AI发展法案》（CADA），该法案要求成员国设立“数据中心加速区”、加快审批与环境评估，并推动公共部门采纳“AI优先”原则。
Open Rights GroupAI 评分3838 Open Rights Group 呼吁禁止在移民与庇护决策中使用 AI
Open Rights Group 正推动政府禁止在移民与庇护决策中使用 AI，并委托 Cloisters Chambers 的 Robin Allen KC、Dee Masters 及 Doughty Street Chambers 的 Joshua Jackson 出具法律意见，认定英国内政部未告知庇护申请人其评估中使用了 AI 工具很可能违法。
KMCC 韩国广播媒体通信委员会AI 评分2222 KMCC 发布首期愿景：在数字与 AI 时代与公众共建“媒体基本社会”
KMCC 在 9 月 30 日第 39 次全体会议上通过“首期愿景与重点政策（草案）”，提出“与公众共建媒体基本社会”，围绕普遍接入、积极参与、自主选择、可持续生态四大目标部署 12 项政策任务。
ICO 英国信息专员办公室AI 评分3030 ICO 就 ASOS 用户收到黑客消息发声明
英国信息专员办公室（ICO）首席执行官 Paul Arnold 就 ASOS 用户收到自称黑客、声称已获取其个人信息的消息发表声明。ICO 建议收到此类消息者保持警惕，不要点击意外短信或邮件中的链接或附件，如需改密码应直接通过官方网站或 App 登录操作，并留意银行账户和在线服务的异常活动。ICO 还建议使用强且唯一的密码并启用多因素认证，担心个人信息受影响者可在其网站获取建议与支持。
KMCC 韩国广播媒体通信委员会AI 评分3838 韩国广播媒体通信委员会（KMCC）成立信息通信服务透明度中心，以“加强事实核查”
韩国广播媒体通信委员会（KMCC）与社区媒体基金会（KCMF）宣布，信息通信服务透明度中心于10月1日正式成立，依据的是7月生效的《信息通信网利用促进及信息保护等相关法律》修正案。该中心将支持事实核查机构活动、开展事实核查研究与教育、推动事实核查国际合作，并支持核验大型信息通信服务提供者的透明度报告。KMCC委员长金钟哲表示，中心旨在为私营部门的自主与问责平衡奠定政策基础。
OAIC 澳大利亚信息专员办公室精选AI 评分6666 OAIC 对 HeyCyan 智能眼镜手机应用开发商启动调查
澳大利亚信息专员办公室已对 HeyCyan 智能眼镜手机应用开发商深圳青橙未来科技有限公司启动调查。该应用用于 Kmart 的 Anko 智能眼镜以及 Big W Marketplace 和 Amazon 上销售的低价产品。
推荐理由：澳大利亚信息专员办公室对未回应初步问询的 HeyCyan 应用开发商启动调查，读者可了解智能眼镜隐私监管的执法路径。
OAIC 澳大利亚信息专员办公室精选AI 评分7171 OAIC 对 HeyCyan 应用提供方深圳擎城启动正式调查
澳大利亚信息专员办公室（OAIC）宣布对提供 HeyCyan 应用的深圳擎城启动正式调查，原因是该公司未回应此前的初步问询，且第三方对其技术及隐私政策的分析引发担忧，OAIC 将动用包括强制取证通知在内的全部权力。
推荐理由：OAIC 对 HeyCyan 应用提供方启动正式调查，并说明智能眼镜场景下隐私法何时适用、何时不适用。
Citizen Lab精选AI 评分6262 多伦多 VPN 服务商 Psiphon 拟因合法访问法案 C-22 退出加拿大
Citizen Lab 分拆出的多伦多软件公司 Psiphon 表示，如果加拿大联邦政府的合法访问法案按当前形式通过，公司将把业务迁出加拿大。Bill C-22 将要求电子服务提供商秘密修改自身系统，为警方和加拿大安全情报局（CSIS）提供监控能力。
推荐理由：加拿大合法访问法案要求服务商秘密改造系统配合监控，Psiphon 的退出表态展示了这类立法对隐私工具的直接影响。
Open Rights Group精选AI 评分6060 Open Rights Group 发起反对英国上网强制身份验证的请愿
Open Rights Group 发起请愿，反对英国要求用户验证年龄才能使用一系列应用和网站。该组织指出，年龄验证已从色情网站扩展到社交媒体平台、约会应用甚至 Spotify，并出现性健康与新闻类 subreddit 被年龄门禁、Bluesky 私信功能受限等情况。
推荐理由：梳理英国年龄验证在社交、约会与音乐平台上的实际扩张，并指出验证服务商不受隐私标准约束这一关键缺口。
Privacy InternationalAI 评分2626 PI 就英国政府职场监控技术咨询提交回应意见
Privacy International（PI）就英国政府关于职场监控技术的咨询提交回应，指出数据最小化与目的限制原则存在缺口，包括"范围蔓延"风险——为道路安全引入的面向驾驶员的摄像头可能被转用于纪律处分，并主张明确禁止在原目的之外出售或共享劳动者数据，包括公司破产或关闭后的情形。
AEPD 西班牙数据保护局精选AI 评分6060 AEPD 就 AI 视频监控项目向两个市政当局发出警告
西班牙数据保护局（AEPD）依据 GDPR 第 58.2.a 条，就两个含 AI 图像自动分析功能的视频监控项目向两个市政当局发出预防性警告，其中一个项目涉及人脸检测或识别，另一个包含人员与车辆检测、元数据生成以及按衣着、头发、性别或年龄段等外貌特征搜索人员。
推荐理由：AEPD 对两个市政 AI 视频监控项目发出预防性警告，读者可了解人脸识别与生物特征处理需满足的合规门槛。
Proton 博客精选AI 评分6262 Amazon 日常活动如何进入其 AI 训练：Alexa、Twitch、Ring、Fire TV 与工作场所
Proton 梳理了 Amazon 旗下 Alexa、Twitch、Ring、Fire TV 及工作场所收集的数据如何用于 AI 训练，并给出各服务的关闭路径。
推荐理由：梳理 Amazon 各服务默认用于 AI 训练的数据范围与关闭路径，读者可据此逐项检查自己的设置。
ANPD 巴西国家数据保护局精选AI 评分6060 ANPD 开设专门页面受理违反互联网公民权利框架新法令的举报
巴西国家数据保护局（ANPD）上线专门页面，受理针对第 12.975/2026 号和第 12.976/2026 号法令所定义务的违规举报，涉及数字平台和社交网络。
推荐理由：ANPD 新设举报通道并说明受理范围与流程，可了解巴西平台内容义务的执法抓手。
Citizen LabAI 评分2222 Citizen Lab 主任 Ron Deibert 在《卫报》谈阿联酋 Sheikh Tahnoon 的 AI 主导野心
Citizen Lab 主任 Ron Deibert 在《卫报》文章中警告，阿联酋 Sheikh Tahnoon bin Zayed Al Nahyan 正成为全球最具影响力的 AI 资助者之一，其权力将覆盖比以往更多人的数字生活。
Big Brother Watch精选AI 评分6262 Big Brother Watch 批评英国政府拟要求社媒账号绑定护照身份核验
Big Brother Watch 的 Maya Thomas 就英国政府计划在社交媒体上强制实施护照身份核验发表评论，称该要求让所有成年人开设社媒账号时都需出示护照或驾照，是变相的全国身份系统。
推荐理由：原文呈现了英国政府拟要求社媒账号绑定护照或驾照的争议，读者可了解该方案对匿名账号与未成年人上网的影响。
EFF精选AI 评分7171 法院驳回政府撤诉动议，UAW 等三家工会诉国务院和国土安全部社交媒体监控案继续推进
美国纽约南区联邦地区法院法官 Alvin K. Hellerstein 于 2026 年 10 月 1 日驳回了政府要求撤销诉讼的动议，允许 UAW、CWA 和 AFT 三家工会针对国务院和国土安全部社交媒体监控项目提起的诉讼继续推进。
推荐理由：法院裁定工会针对政府社交媒体监控项目的诉讼可继续推进，读者可了解该项目被指以 AI 监控非公民言论的争议与司法进展。
EFF精选AI 评分6262 Ola Bini 被厄瓜多尔当局下令驱逐出境
厄瓜多尔当局在基多拘留自由软件开发者与安全专家 Ola Bini，并下令立即将其驱逐出境，10 年内禁止其返回厄瓜多尔。其律师称，Bini 被一辆载有四名自称移民官员的车辆拦截，随后被带至移民办公室，官员称其签证被撤销但未出示任何证明文件。
推荐理由：EFF 记录了 Ola Bini 被秘密报告驱逐出境的过程，读者可了解安全研究者面临的执法风险与程序缺失。
KMCC 韩国广播媒体通信委员会AI 评分2222 韩国政府推进根除非法私人金融的四大补充制度改进：在线贷款广告事前审查、非法广告举报奖励、平台自律检查与一站式支持
韩国政府10月2日召开第四次「根除非法私人金融泛政府TF」会议，决定推进四项补充制度改进：将贷款协会广告事前审查范围扩至全部在线贷款广告，并引入非法广告举报奖励制度（未审查广告每件5千韩元、涉非法金融营业每件50万韩元）。
EFF精选AI 评分6969 EFF 与 ACLU 要求调查马林县警长办公室违规共享 Flock 车牌识别数据
EFF 与北加州 ACLU 就马林县警长办公室违规共享 Flock Safety 车牌识别数据发出要求函和公共记录申请。
推荐理由：马林县警长办公室再次违规共享车牌识别数据，读者可了解加州 SB 34 与和解协议的执行缺口。
Google 安全博客AI 评分4242 Google 详解 Android 高级保护 6 项安全功能
Google 为 Android 高级保护新增 6 项功能，包括行业首个隐私保护取证日志 Intrusion Logging、USB Protection、Accessibility Protection、禁用 WebGPU、Failed Authentication Lock 和查看支持应用页面。
EPICAI 评分5252 参议员 Markey 提出法案禁止政府使用人脸识别等生物特征监控技术
参议员 Markey、Merkley 与众议员 Jaypal、Pressley、Tlaib 提出《2026 年人脸识别与生物特征技术暂停法案》，禁止联邦机构包括 ICE 使用人脸识别及其他生物特征技术。
EDRi 欧洲数字权利精选AI 评分6262 EDRi 批评欧盟 KIDS Act 让互联网更不安全
EDRi 发文批评欧盟委员会 9 月 16 日提出的 KIDS Act，认为该提案把平台有害设计问题转化为年龄门槛问题，而非解决其商业模式的根源。
推荐理由：EDRi 逐条拆解 KIDS Act 的年龄门槛与监护人控制设计，说明为何该提案可能把平台设计问题转成用户准入问题。
Privacy InternationalAI 评分2222 PI 就 AI 时代数据监管向英国科学、创新与技术部提交意见
Privacy International（PI）就英国科学、创新与技术部的数据监管证据征集提交意见，指出 AI 在训练、处理与输出全生命周期中冲击数据保护法的基本假设，并侵蚀透明度与数据主体权利（访问、更正、删除、反对）。PI 还警告"马赛克效应"与后续可识别性风险，反对收窄个人数据定义，并批评《2025 年数据（使用与访问）法》将自动决策的举证负担从控制者转嫁给数据主体。
EPIC精选AI 评分6262 美国参议院司法委员会就 Flock 全国 AI 监控网络举行听证
美国参议院司法委员会犯罪与反恐小组委员会就 Flock Safety 的全国 AI 监控网络举行听证。Flock 的自动车牌识别设备可拍摄静态照片、视频和音频并支持直播，其车辆指纹算法用计算机视觉记录车型、颜色、车牌及保险杠贴纸等特征，Condor 套件还能放大并追踪画面中的人；相关图像与时间戳、位置等元数据汇成数据库，可与其他执法机构共享。
推荐理由：美国参议院就 Flock 车牌识别网络举行听证，呈现了该系统的功能范围、误判个案与合同取消情况。
Big Brother Watch精选AI 评分6262 Big Brother Watch 就数字银行 Revolut 推出刷脸支付发表评论
数字银行 Revolut 推出刷脸支付技术，Big Brother Watch 的 Jack Coulson 对此发表评论，认为用户交出生理特征并不安全。他指出，本月 Revolut 曾将部分用户的家庭住址、护照信息和面部数据交给一名诈骗者，受影响客户面临钓鱼攻击和欺诈风险。
推荐理由：原文把 Revolut 人脸支付与本月一起泄露事件并置，读者可据此判断生物特征支付的风险与立法缺口。
乔治城大学隐私中心AI 评分2222 乔治城隐私中心发布儿童福利新兴技术会议报告：预测风险模型与算法决策
2026年6月4日，National Center for Youth Law、Children's Rights 与 The Privacy Center 召集近100名参与者，讨论数据与自动化如何塑造儿童福利实践。
Big Brother WatchAI 评分4242 Big Brother Watch 回应英国政府宣布设立国家信息防御中心
Big Brother Watch 回应英国首相 Andy Burnham 宣布设立国家信息防御中心，其主任 Silkie Carlo 要求政府保证相关行动严格限于海外威胁。
EDRi 欧洲数字权利AI 评分2222 EDRi-gram 2026年9月23日：欧盟委员会支持社交媒体禁令、Apple 被问责
欧盟委员会在 SOTEU 演讲中宣布 KIDS Act，将限制 13 岁以下人群使用社交媒体，并排除无法验证年龄者。EDRi 成员 D3 已对 Facebook、Instagram、TikTok 和 YouTube 提起欧盟首例针对“成瘾性设计”的集体诉讼。