意大利数据保护机构因非法处理患者健康数据对 IQVIA 罚款 700 万欧元
意大利数据保护机构对 IQVIA Solutions Italy S.r.l. 处以 700 万欧元行政罚款，认定其处理约 100 万名患者、来自 800 名全科医生的健康数据缺乏适当法律依据，且未提供充分告知。
#推断攻击
EDPB 欧洲数据保护委员会AI 评分7777 arXiv 隐私论文精选AI 评分6666 研究：MoE 路由遥测泄露成员信息，成员推断攻击效果提升
研究提出一种路由增强的成员推断攻击，将常规输出信号与聚合路由特征结合，用独立微调的影子模型训练成员分类器并迁移到目标模型。在三种 MoE 架构和三个数据域共九种设置中，路由遥测使 1% FPR 下的 TPR 相比强输出信号集成提升 2.7 至 9.4 个百分点，且在完整微调、冻结路由器训练、LoRA 和指令微调下均持续存在。
推荐理由：研究显示 MoE 路由遥测可被用于成员推断，读者可了解这一运维信号如何成为新的隐私暴露面。
arXiv 隐私论文AI 评分4545 CPU-Auth：利用 DVFS 侧信道实现设备指纹认证
CPU-Auth 是一种基于设备 CPU 物理特性差异的新型认证机制，通过在浏览器内远程测量 DVFS 调频器的行为，提取 CPU 的独有特征来构建硬件级设备指纹。该研究在超过 50,000 条数据轨迹上使用距离度量与深度学习方法评估了 CPU-Auth 的性能。
arXiv 隐私论文AI 评分5555 PSCMIA：针对嵌入式机器学习的功耗侧信道成员推断攻击
研究提出 PSCMIA，一种针对嵌入式机器学习模型的功耗侧信道成员推断攻击，可直接从功耗轨迹推断样本是否用于训练，无需预测概率甚至预测标签。
Malwarebytes 博客AI 评分5858 Amazon 的 About You 页面展示对你的推断，且无法整体关闭
Amazon 的 About You 页面会展示它根据购买记录、搜索、清单、评论和 Alexa 购物对话推断出的个人信息，用户只能逐条删除，无法整体关闭。Dexerto 报道称一名购物者的档案中出现“has flat buttocks”这类描述，可能与其此前购买“butt scrunch leggings”有关。
arXiv 隐私论文AI 评分5151 随机分配 DP-SGD 的闭式噪声标定：抵御成员推断攻击
研究针对随机分配下的 DP-SGD 提出一行闭式公式，用于约束训练模型上任何成员推断攻击（MIA）的准确率上限。在每轮 M 步、E 轮、噪声乘子 σ 且成员与非成员先验等概率时，攻击准确率至多约为 1/2+1/4√((1+(e^{1/σ²}-1)/M)^E-1)，该式源自高斯分布与支配随机分配的高斯混合分布之间的卡方散度，可在约一微秒内给出 σ。
arXiv 隐私论文精选AI 评分6262 研究：LLM 路由元数据可泄露敏感话题，长度匹配可缓解
研究测量了 LLM 路由决策元数据在关闭内容日志时仍会泄露敏感话题，基于 170 万条真实请求（WildChat-1M、LMSYS-Chat-1M）和两个成本/质量路由器及一个领域路由器展开预注册实验。
推荐理由：研究测量了 LLM 路由元数据在关闭内容日志时仍会泄露敏感话题，并给出长度匹配的缓解思路。
arXiv 隐私论文精选AI 评分6666 PrivTab：用表格基础模型实现高效可证明隐私的分类
研究提出 PrivTab，一种将隐私机制嵌入架构的表格基础模型，用于差分隐私分类，通过上下文学习把敏感行转换为紧凑且可证明隐私的摘要。在中等至强隐私预算下，它优于私有线性与神经网络基线，成员推断泄漏可忽略，强隐私下预测仍保持良好校准，并将数据集拟合时间缩短 10000 倍，仅需一次前向传播。
推荐理由：介绍一种把差分隐私机制嵌入架构的表格基础模型，读者可了解隐私分类在效用、速度与成员推断泄漏上的取舍。
DLA Piper Privacy MattersAI 评分6262 澳大利亚 OAIC 发布自动化决策披露新规指引，2026 年 12 月生效
澳大利亚隐私法新增的 APP 1.7 将于 2026 年 12 月 10 日生效，要求实体在隐私政策中披露可能显著影响个人权利或利益的自动化决策使用情况。OAIC 于 2026 年 9 月 30 日发布指引，明确即使有人工审核，只要程序输出是最终结果的关键因素，仍可能落入披露范围，仅设有人工介入并不自动豁免。
arXiv 隐私论文AI 评分2222 研究：细粒度情绪识别基准测的是生成式作答，而非感知能力
针对 EmoNet-Face-HQ 细粒度情绪识别基准，研究者保留其图像、分类体系与评分，仅把答案读取方式从生成式作答改为按类别逐项读取 logits 的二分类查询。
The Guardian精选AI 评分8080 佐治亚州就 AI 暴露选民秘密选票召开紧急会议
普林斯顿大学信息技术政策中心博士后研究员 Max Springer 用一份 20 美元的 AI 大语言模型订阅和通过《公开记录法》申请获得的数据，搭建流程识别佐治亚州的秘密选票，并称该 AI 智能体全程未拒绝或提出担忧。
推荐理由：普林斯顿研究者用 20 美元 AI 订阅从佐治亚州公开选举记录中还原 152 万张选票的投票顺序，暴露选票保密与选举透明之间的制度冲突。
The MarkupAI 评分6262 数据经纪商掌握你的详细档案：里面有什么、对你有何影响
The Markup 与 Consumer Reports 合作，让数百名志愿者向 Acxiom、Epsilon 等大型数据经纪商索取个人数据报告，发现每份报告通常包含姓名、地址、社会安全号码，以及上千条关于个人特征和习惯的推测。
乔治城大学隐私中心AI 评分2222 乔治城大学隐私中心：家庭警务系统中的数据与自动化入门
乔治城大学隐私中心联合 Children's Rights 和 National Center for Youth Law 于 2026 年 6 月 4 日举办全天活动，讨论儿童福利机构采用数据产品、自动化和监控技术的问题。
Matthew GreenAI 评分6262 密码学家实测加密推理块：可跨账号重放，推理长度会泄露秘密
密码学家 Matthew Green 对 OpenAI 和 Anthropic 的加密推理块做了周末实验，发现未修改的旧推理块可跨会话、跨账号重放，OpenAI 甚至可跨模型重放，说明两家可能用单一全局密钥加密所有推理数据。