隐私日报 · 2026 年 10 月 17 日 · 星期六
PRIVACYHOT
投票权与隐私组织就 DHS 秘密收集选民记录起诉特朗普-万斯政府
美国妇女选民联盟、EPIC 和 LULAC 在哥伦比亚特区联邦地区法院起诉美国国土安全部，指控其秘密收集并汇编数百万美国选民的个人信息，超出法律授权并违反联邦隐私保护。
泄露与事件
Malwarebytes 博客Energize Lab 的 Eiliko 机器人伴侣泄露私密对话并可被远程劫持
The Verge 报道称，Energize Lab 的 AI 机器人伴侣 Eiliko 存在严重安全缺陷，研究员 Sammy Azdoufal 可访问 1300 万条对话以及全球约 68000 台在网机器人，其中美国有超过 31000 份儿童档案。
404 Media法庭记录披露 Telegram 向美国政府提供用户数据的具体内容
新提交的法庭记录显示，Telegram 向美国当局提供数据时会交出特定用户的电话号码、用户 ID 和 IP 地址。404 Media 与 Court Watch 合作披露了这封 Telegram 信件的具体内容。
芝加哥地区警察协助 HSI 监控明尼苏达反 ICE 活动人士
WIRED 查阅的新公布文件显示，芝加哥地区执法人员参与了 ICE 下属 Homeland Security Investigations 去年春天对明尼阿波利斯互助网络的卧底调查，该调查属于针对 15 名双子城活动人士的联邦共谋案。
攻击与追踪
arXiv 隐私论文一手PROBE：训练 LLM 审计器审查工具型智能体的策略合规
论文提出 PROBE（Policy Rule Observation via Behavioral Exploration），用于训练基于 LLM 的审计器，以真实用户身份与已部署智能体进行多轮、工具介导的对话，探测其在定价、隐私、确认、安全等策略上的违规行为。
隐私技术与防护
arXiv 隐私论文一手NOMAI：兼顾隐私权重与可扩展性的联邦学习系统
NOMAI 是一个基于 MPC 的联邦学习系统，论文称其首次同时提供模型隐私、数据隐私和完整性三项保证，采用多委员会 MPC 架构与打包 Shamir 秘密共享实现 SIMD 式安全计算。
实践与观点
Citizen Lab一手Citizen Lab 警告加拿大 Bill C-22 合法访问法案危及国家安全
Citizen Lab 的 Kate Robertson 在《环球邮报》撰文警告，加拿大争议法案 Bill C-22（合法访问法案）若通过，将授权政府要求任何通信技术内置监控能力，智能手机、智能手表、银行应用、健康应用、视频游戏平台以及公共 WiFi 或 CCTV 网络都可能被执法部门访问。该法案已因危及加拿大人网络安全和违反宪法标准，遭到科技公司、网络安全专家和国际标准组织的强烈批评。