隐私日报 · 2026 年 10 月 9 日 · 星期五
PRIVACYHOT
奥地利拟修法允许 AI 在无人工复核下作出行政决定
奥地利议会宪法事务委员会将于今年秋季审议《普通行政程序法》（AVG）修订草案，草案首次允许行政机关使用全自动系统作出具有法律约束力的决定，且无需人工复核具体结果。
EDRi 欧洲数字权利一手原文 泄露与事件
Malwarebytes 博客Meta 的 Muse AI 被指持续建立用户及联系人档案
TIME 分析 Meta 个人 AI 智能体 Muse 的内部指令后发现，它会为用户及其认识的人维护不断更新的档案，并每小时刷新一次，记录用户与联系人如何相识以及社交圈内的争执或紧张关系。
攻击与追踪
arXiv 隐私论文一手研究：LLM 路由元数据可泄露敏感话题，长度匹配可缓解
研究测量了 LLM 路由决策元数据在关闭内容日志时仍会泄露敏感话题，基于 170 万条真实请求（WildChat-1M、LMSYS-Chat-1M）和两个成本/质量路由器及一个领域路由器展开预注册实验。
隐私技术与防护
arXiv 隐私论文一手PrivTab：用表格基础模型实现高效可证明隐私的分类
研究提出 PrivTab，一种将隐私机制嵌入架构的表格基础模型，用于差分隐私分类，通过上下文学习把敏感行转换为紧凑且可证明隐私的摘要。在中等至强隐私预算下，它优于私有线性与神经网络基线，成员推断泄漏可忽略，强隐私下预测仍保持良好校准，并将数据集拟合时间缩短 10000 倍，仅需一次前向传播。
法规与执法
404 Media404 Media 公布被法官裁定违宪的 Flock 车牌识别搜查录像
404 Media 获取并公布了俄克拉荷马州 Tulsa 县警员 Freddie Alaniz 的执法记录仪和车内录像，记录了他使用 Flock 和 Motorola ALPR 系统搜查 Melissa Kyle 车牌的过程。
意大利数据保护局 10 月通讯：IQVIA 被罚 700 万欧元，奖学金名单与市镇监控同遭处罚
意大利数据保护局在 10 月 8 日通讯中公布多项处罚：IQVIA Solutions Italy 因建立含 100 万名患者健康数据的数据库被罚 700 万欧元，监管机构认定这些数据并非匿名，患者代码可长期追踪并配合出生年份、性别、诊断、处方和位置数据实现重识别，数据库中还混入 3300 多名患者的身份信息。
实践与观点
EDRi 欧洲数字权利一手EDRi 转载 ARTICLE 19 报告：欧洲数字边境背后的监控基础设施
EDRi 转载成员 ARTICLE 19 的报告，审视欧盟如何通过 EES 和 ETIAS 大幅扩展边境监控。