意大利数据保护机构因员工数据处理违规对一家安全公司罚款 3.9 万欧元
意大利数据保护机构以员工数据处理违规为由，对一家安全公司处以 3.9 万欧元罚款。同日该机构还公布另外三起处罚：对 Emirates 因乘客健康数据侵权罚款 18 万欧元，对 BBVA 因未尊重客户反对直接营销的权利罚款 5 508 000 欧元，对 IQVIA 因非法处理患者健康数据罚款 7 000 000 欧元。
全部隐私动态
EDPB 欧洲数据保护委员会AI 评分2626 EDPB 欧洲数据保护委员会AI 评分7777 意大利数据保护机构因非法处理患者健康数据对 IQVIA 罚款 700 万欧元
意大利数据保护机构对 IQVIA Solutions Italy S.r.l. 处以 700 万欧元行政罚款，认定其处理约 100 万名患者、来自 800 名全科医生的健康数据缺乏适当法律依据，且未提供充分告知。
EPICAI 评分3030 EPIC 在纽约市议会听证会作证：AI 危害已影响纽约市民，应追究企业责任
EPIC 法律顾问 Mayu Tobin-Miyaji 在纽约市议会全委员会听证会上作证，敦促议员追究 AI 公司对纽约市民已遭受的现实危害的责任，而非依赖自我监管。
EPICAI 评分4242 美国参议员 Gillibrand 重新提出《数据保护法》法案，拟设立独立数据保护机构
美国参议员 Kirsten Gillibrand（纽约州民主党）重新提出《数据保护法》，拟在美国设立一个独立的数据保护机构以保护美国人的个人数据。该法案将限制个人数据的收集、使用与共享，监管高风险数据实践，并维护一份公开的数据聚合商名单。EPIC 及多家消费者与民权组织、隐私专家和学者对该两党法案表示支持。
EPIC精选AI 评分6969 CBP 预测性警务团队持有金融数据，拒绝说明来源
404 Media 披露，美国海关与边境保护局（CBP）的预测性警务团队 Predictive Intelligence Targeting Teams（PITT）使用金融数据锁定个人的异常金融活动，并借地方执法部门掩盖自身介入，CBP 拒绝说明这些金融记录的获取途径。
推荐理由：梳理 CBP 预测性警务使用金融与出行数据的已知案例，并列出数据经纪商、行政传票等可能获取途径。
European Commission 欧盟委员会新闻AI 评分88 欧盟委员 Šefčovič 在第二轮中欧贸易与投资磋商会议上的新闻发言
欧盟委员 Šefčovič 在北京结束访问时，于第二轮中欧贸易与投资磋商会议后发表新闻发言，并对中方 counterpart、部长王文涛的接待表示感谢。原文为欧盟委员会 2026 年 10 月 9 日发布的北京声明，标注"Check against delivery"。
European Commission 欧盟委员会新闻AI 评分44 欧盟委员会每日新闻 2026年10月9日：欧盟将给予亚美尼亚临时贸易优惠
欧盟委员会宣布将给予亚美尼亚临时贸易优惠，以支持亚美尼亚对欧盟的出口。该消息收录于欧盟委员会2026年10月9日的每日新闻中。
European Commission 欧盟委员会新闻AI 评分88 中欧贸易与投资磋商第二次会议联合声明
2026年10月8日至9日，中国商务部部长王文涛与欧盟委员会贸易和经济安全、机构间关系和透明度委员 Maroš Šefčovič 在北京举行中欧贸易与投资磋商（TIC）第二次会议，并发表联合声明。
European Commission 欧盟委员会新闻AI 评分88 欧盟委员会执行副主席 Séjourné 就《关键原材料法案》第二批战略项目发表讲话
欧盟委员会执行副主席 Séjourné 在布鲁塞尔就《关键原材料法案》第二批战略项目发表讲话，这是本届任期内第四次通报原材料政策进展。讲话以法语开场，具体项目名单与数量未在提供的正文片段中披露。
CNIL 法国数据保护机构AI 评分2222 CNIL 2026年10月8日全体会议议程
CNIL 于 2026 年 10 月 8 日召开全体会议，议程包括审议会话重放工具建议的决议草案（公开咨询后版本），以及批准授权 SANTE（Octopize Mimethik Data）实施名为「ONCOVAL」的自动化个人数据处理，用于构建匿名化数据集以支持医学研究。
WIRED · SecurityAI 评分2222 WIRED 调查：纽约枪击案现场的 ICE 探员 Brenden Cuni 屡被联邦法院裁定非法逮捕
WIRED 调查发现，纽约曼哈顿上城枪击案现场的 ICE 探员 Brenden Cuni 在纽约和明尼阿波利斯多次被联邦法院裁定实施非法逮捕。法官曾称其签署的逮捕令"欺诈"，另有视频证据与其宣誓陈述相矛盾，政府还撤回了他不准确的宣誓声明。Cuni 现属 ICE 国家逃犯行动组，此前在 Operation Metro Surge 期间参与多地逮捕。
OAIC 澳大利亚信息专员办公室AI 评分2222 OAIC 信息专员 Elizabeth Tydd：虚假信息时代如何保障信息完整性与公共利益
澳大利亚信息专员 Elizabeth Tydd 披露，OAIC 在 2025-26 年收到的政府信息申请决定复核请求增加了 42%。
Inside PrivacyAI 评分6262 CISA 将 CIRCIA 最终规则提交 OMB 审查
2026 年 10 月 1 日，美国网络安全和基础设施安全局（CISA）将实施《2022 年关键基础设施网络事件报告法》（CIRCIA）的最终规则草案提交白宫信息与监管事务办公室（OIRA）进行跨部门审查，这是最终规则在《联邦公报》发布前的最后步骤之一。
arXiv 隐私论文AI 评分3030 基于时序 Transformer CAN 编码器与联邦轻量头的车载网络异常检测框架
针对车载 CAN 总线通信中难以识别的细微时序与上下文异常，研究者提出一种隐私保护检测框架，将学习信号随时间演变的轻量 Transformer 编码器与联邦学习机制结合，使多辆车或 ECU 无需交换原始 CAN 数据即可协同改进共享模型。在开源数据集上的实验显示，该方案在保持效率与隐私的同时实现了稳健的异常检测性能。
arXiv 隐私论文精选AI 评分6666 研究：MoE 路由遥测泄露成员信息，成员推断攻击效果提升
研究提出一种路由增强的成员推断攻击，将常规输出信号与聚合路由特征结合，用独立微调的影子模型训练成员分类器并迁移到目标模型。在三种 MoE 架构和三个数据域共九种设置中，路由遥测使 1% FPR 下的 TPR 相比强输出信号集成提升 2.7 至 9.4 个百分点，且在完整微调、冻结路由器训练、LoRA 和指令微调下均持续存在。
推荐理由：研究显示 MoE 路由遥测可被用于成员推断，读者可了解这一运维信号如何成为新的隐私暴露面。
arXiv 隐私论文AI 评分4141 Nullify：面向 LLM 遗忘的免训练零空间激活引导方法
Nullify 是一种免训练、非破坏性的激活引导方法，用于大语言模型遗忘：它在推理时用引导向量把隐私相关激活从记忆答案上引开，同时满足零空间约束，使保留查询的激活基本不受影响。在 TOFU 和 MUSE 上的评估显示，Nullify 的遗忘质量达到或超过已有基线，并近乎无损地保持模型效用。由于完全不做权重更新，它可作为即插即用的推理时干预框架。
arXiv 隐私论文AI 评分2424 量子密钥分发中误差校验与隐私放大的合并实现
量子密钥分发（QKD）协议通常将误差校验与隐私放大分为两步，均需对经典数据施加哈希函数。该研究提出将两步合并为单次哈希：公布并比对输出中固定数量的比特用于误差校验，其余比特作为最终密钥，从而降低经典后处理复杂度、经典通信量与所需随机性。作者证明，在简单条件下，对多数基于熵的证明，该合并协议可在密钥率不变、安全参数仅微调的情况下保证安全性。
arXiv 隐私论文AI 评分4545 CPU-Auth：利用 DVFS 侧信道实现设备指纹认证
CPU-Auth 是一种基于设备 CPU 物理特性差异的新型认证机制，通过在浏览器内远程测量 DVFS 调频器的行为，提取 CPU 的独有特征来构建硬件级设备指纹。该研究在超过 50,000 条数据轨迹上使用距离度量与深度学习方法评估了 CPU-Auth 的性能。
arXiv 隐私论文AI 评分2222 如何改进社交媒体以支持民主话语：一份跨学科设计机制清单
一项跨学科研究提出一组可单独或组合实施的模块化机制，用于让社交媒体从以参与度和广告收入为目标转向支持民主话语与集体审议。这些机制包括用户可控的开放推荐系统、多元观点曝光工具、认知与认知论反馈、协作及 AI 辅助的事实核查、隐私与可见性控制、文明性与证据完整性机制，以及奖励高质量参与的声誉系统。研究称其既是设计选项清单，也是围绕民主价值而非参与度设计数字公共空间的跨学科讨论起点。
arXiv 隐私论文AI 评分5555 PSCMIA：针对嵌入式机器学习的功耗侧信道成员推断攻击
研究提出 PSCMIA，一种针对嵌入式机器学习模型的功耗侧信道成员推断攻击，可直接从功耗轨迹推断样本是否用于训练，无需预测概率甚至预测标签。
arXiv 隐私论文AI 评分2626 BRACE：面向 LSR 能量稠密联想记忆的差分隐私检索算法
研究者提出 BRACE 算法，为 log-sum-ReLU（LSR）稠密联想记忆（DAM）提供差分隐私检索机制，通过自适应校正边界敏感扰动来控制其在检索轨迹上的累积效应。理论上证明该方法达到极小极大最优，给出与维度无关的终态与全轨迹检索误差率，并建立中心极限定理以量化隐私带来的额外不确定性。数值实验将该方法与基线差分隐私方案对比，评估其检索精度。
arXiv 隐私论文精选AI 评分6060 TAP3D：用热阵列从体热重建 3D 人体点云
论文提出 TAP3D，首个从体热特征重建 3D 人体点云的系统，使用单个商用热阵列传感器，在成本、密度、人体敏感度和隐私方面具备优势。系统采用物理信息设计，结合前向热物理模型、多基元估计与几何透视融合，应对深度估计、热干扰和多人体分离难题。
推荐理由：论文展示用低成本热阵列从体热重建 3D 人体点云，为隐私优先的被动人体感知提供了一条可复现的技术路径。
arXiv 隐私论文AI 评分3131 Gated Memory：面向对话式 AI 的准入控制记忆形成框架
Gated Memory 在对话与存储之间加入两个决策检查点：准入闸门在抽取前结合完整话语上下文评估每条候选事实，条件化富化阶段则依据实体范围分类法与隐私约束对已准入事实进行落地。该方法在 LoCoMo-10 基准上相较检索与生成完全相同的强基线，LLM 评判准确率相对提升 2.6%，表明记忆形成质量是可测量的记忆性能约束。
arXiv 隐私论文AI 评分2929 BF-Soft：面向策略感知隐私数据合成的软投票方法
针对 Private Evolution（PE）及其表格版本 Tab-PE 这类最近邻差分隐私合成器，研究者提出 BF-Soft——一种温度平滑的软投票机制，其敏感度在策略图的 reach 与温度上有紧致闭式上界，且与候选数量无关，可在合成前一次性计算。
arXiv 隐私论文AI 评分3131 Fed-GRPO：奖励信号驱动的联邦群组相对策略优化
Fed-GRPO 是一个联邦 GRPO 训练框架，让大语言模型在不共享原始数据的前提下协作进行推理训练，并利用 GRPO 训练中自然产生的奖励统计作为零成本信号来指导聚合、本地训练与通信。
arXiv 隐私论文AI 评分3131 EIFL：在联邦学习中高效保护全局模型隐私与完整性、抵御不可信服务器
针对联邦学习中不可信服务器可能返回被篡改的全局模型、且现有验证方案依赖客户端预先协商并保密的辅助信息（一旦泄露即可被绕过）的问题，研究者提出 EIFL。该方法采用两阶段聚合并结合对称加密保护输出隐私，基于向量内积实现高效完整性验证，并用随机向量生成让客户端就辅助信息达成一致，将辅助信息与输出完整性绑定，无需再对服务器保密，同时通过简单重发机制抵御验证阶段的客户端掉线。
arXiv 隐私论文AI 评分2626 面向持续机器遗忘的极小极大高斯机制
研究提出用于牛顿更新在连续删除请求下的高斯机制，借助高斯差分隐私（GDP）及其自适应组合规则，证明整个已发布模型序列在统计上难以与匹配的精确重训练区分。基于计数界的随机游走噪声在删除上限 M 处渐近匹配单次发布的最坏情况方差，而独立噪声则多出约 M 量级的因子；基于集合的界可利用被删除记录的梯度与海森矩阵降低噪声方差。
arXiv 隐私论文AI 评分3131 指数选择中的局部敏感度：失效模式与有效校准
针对差分隐私指数机制中数据集相关敏感度能否安全替代全局敏感度的问题，研究提出三类有效校准方法：对局部敏感度做私有高概率上界并推广至有限高阶敏感度层级；PTR 变体在有限公开网格上私有搜索温度参数；平滑敏感度支持多种设计，其中候选无关的平滑几何构造给出局部抑制框架下可接受的敏感度包络，对数变换则得到全局敏感度受控且保留原效用最大者的平滑得分函数。
arXiv 隐私论文AI 评分1818 保护落败者出价会削弱拍卖可信度
研究显示，在第二价格拍卖中保护落败者估值信息与拍卖可信度存在冲突。在私有通信的确定性协议下，下尾隐私会迫使首个信息性问题暴露投标人是否拥有最高可能估值，卖方随后可在无人察觉的情况下操纵赢家支付，从而在某些估值情形下增加收入且从不减少收入。降价式协议虽能隐藏低于价格的落败估值，却允许操纵；在强制出售情形下，可信的升价式协议则会暴露这些估值。
The RecordAI 评分4545 Empire Market 暗网市场联合创建者获刑 40 年
Empire Market 暗网市场联合创建者 Raheim Hamilton 本周被判处 40 年联邦监禁，并处罚金 500 万美元。该平台 2018 至 2020 年间促成超 400 万笔交易、总额 4.3 亿美元，其中约 3.75 亿美元为毒品销售，用户可借助加密通信和加密货币混币器洗钱。
TechdirtAI 评分1212 科技巨头的指标并非使命：测量人类行为的“了解我们”幻觉
Techdirt 刊出十部分系列文章《The Metric Is Not the Mission》第六部分，探讨大型科技平台如何围绕自身指标与激励重塑互联网。文章指出，平台掌握用户注意力、决策迟疑、作息、出行与购物等行为数据，但观察不等于理解，点击被等同于偏好、预测被等同于理解。
ICO 英国信息专员办公室精选AI 评分6262 ICO：自动骚扰电话投诉创五年新高，三个月内近乎翻三倍
ICO 表示，公众关于自动骚扰电话的投诉从 7 月的 1,374 件升至 8 月的 2,178 件（增长 58%），9 月又增至 3,684 件（再增 69%），达到 2021 年以来的最高水平。
推荐理由：ICO 披露自动骚扰电话投诉三个月内近乎翻三倍，并说明其执法权限与已开出的罚款，可了解英国对营销电话的监管现状。
Ars Technica · Tech PolicyAI 评分3838 Trump Mobile 遭黑客攻击且疑似未获 FCC 授权，安全警报拉响
美国参议员 Hassan 致函质询 Trump Mobile 是否拥有、运营或控制佛罗里达州 MVNO Liberty Mobile Wireless，并指其未提交 FCC 第 214 条授权及 robocall 数据库申报。该手机被指与 2024 年在中国制造的 HTC U24 Pro 几乎完全一致，预购延迟近一年发货，价格从 $499 涨至 $749。
The RecordAI 评分7171 114 名美国议员致信 Google 与 Spirit Airlines，要求叫停 1000 万美元 AI 训练数据交易
114 名美国国会议员致信 Google 和 Spirit Airlines 的 CEO，要求叫停一项以 1000 万美元向 Google 提供 Spirit 内部数据用于训练 AI 模型的交易。
Future of Privacy ForumAI 评分2424 FPF 就佛蒙特州适龄设计法典规则制定提交意见
Future of Privacy Forum 就佛蒙特州《适龄设计法典》（S 69）规则制定提交意见，佛蒙特是首个提出该框架实施细则草案并征求利益相关方意见的州。
BleepingComputerAI 评分4141 勒索软件攻击致日本 IDCF Cloud 中断，波及 495 家企业和地方政府
日本 IDC Frontier 披露其 IDCF Cloud 遭勒索软件攻击，导致东日本 Region 1 数据中心集群于 10 月 7 日凌晨 3:40 起中断，影响 495 家使用该云服务的企业和地方政府。
Ars Technica · Tech PolicyAI 评分6262 美国司机因 ALPR 误判被拦车搜查，获赔 76 美元
美国得克萨斯州司机 Alek Schott 因 AI 车牌识别摄像头（ALPR）误判被警方拦停，随后被扣留 76 分钟并遭毒品犬搜查，未发现任何违禁品。9 月下旬陪审团判给他所要求的象征性赔偿 76 美元，其代理机构 Institute for Justice 表示将请求法院禁止 Bexar County 以无依据的交通拦截进行无令搜查。
The RecordAI 评分6262 多国联合查封 Flax Typhoon 背后中国网络安全公司 Integrity Tech 的黑客工具
美国司法部联合多国网络安全机构查封了中国网络安全公司 Integrity Tech 用于攻击关键基础设施的两款黑客工具 Microscan 和 FishHub，并发布 58 页技术公告。
TechdirtAI 评分6262 FBI 举报人称 Emil Bove 指示调查反 ICE 抗议者
FBI 洛杉矶办事处前监督情报分析师 Jill Fields 向参议院司法委员会提交举报投诉，称时任司法部代理副总检察长 Emil Bove 指示洛杉矶 FBI 办事处负责人 Akil Davis 对在联邦建筑外示威的反 ICE 和 CBP 抗议者展开调查，尽管这些活动受宪法第一修正案保护。
EFFAI 评分3838 没有身份证就没有互联网：年龄验证与信息获取权
EFF 与 COMPASS 研究员 Sheila B. Lalwani 指出，以护照、驾照等身份证件为基础的年龄验证法会把无法证明年龄的人群排除在互联网之外。美国约 1500 万成年公民没有驾照、另有 260 万没有任何政府照片身份证件，全球则有 8.5 亿人没有身份证，其中多数生活在撒哈拉以南非洲和南亚的低收入与中等收入国家，女性拥有身份证的比例比男性低 8%。