2026 年 10 月 23 日 · 星期五隐私 · 每日要闻每天 08:00 出刊
隐私日报 · 2026 年 10 月 23 日 · 星期五
PRIVACYHOT
第 13 期232026 年 10 月星期五
十月本月 13 期
一二三四五六日
5件大事5个来源3件一手发布约 2 分钟读完
头条
Railway 检测到系统可疑活动，警告开发者轮换密钥
云托管平台 Railway 在存储客户环境变量的系统中检测到可疑活动后发布紧急警告，称调查显示未授权第三方可能访问了加密的环境变量，并在部分情况下获取了解密内容。
泄露与事件
The Record多伦多灭罪热线因150万条举报数据泄露暂停运营
多伦多 Crime Stoppers 在 CBC 报道全国各分会逾 150 万条举报信息在数据泄露中曝光后，于周三深夜暂停运营。CBC 查阅 DDoSecrets 提供的泄露数据后联系到十余名举报人，其研究的约半数举报含个人信息，部分可追溯至 25 年前。
隐私技术与防护
arXiv 隐私论文一手研究提出面向 AI 智能体系统的隐私偏好控制分类与开源原型
研究提出一套适用于 AI 智能体系统的可执行隐私偏好分类体系，依据相关法律、现有隐私工具的实证研究以及对 30 个主流 AI 助手和智能体平台的审计构建而成。作者还开发了八个开源原型，演示如何将分类体系的主要部分结构化集成到 Model Control Protocol 和 Agent2Agent 等智能体协议中，目标是让终端用户的隐私与自主性在智能体时代不被削弱。
法规与执法
EFF一手加拿大 C-22 监控法案进入参议院审议，EFF 呼吁民众反对
加拿大《合法访问法》C-22 已通过众议院、进入参议院审议，EFF 呼吁加拿大民众签署 CCLA 的请愿书加以反对。该法案允许公共安全部长命令电信、通讯应用等服务商为执法创建后门（只要不造成“系统性不安全”），并要求留存元数据最长一年，还可能扩大与美国执法机构的数据共享。
SOMI 荷兰市场信息研究基金会一手SOMI 在荷兰对 X 的集体诉讼获阿姆斯特丹法院受理并被指定为独家代表
阿姆斯特丹地区法院裁定 SOMI 对 X（原 Twitter）提起的集体损害赔偿诉讼可以继续推进，并依据《民事诉讼法》第 1018c 条指定 SOMI 为独家代表，案件将进入实体审理。