2026 年 10 月 24 日 · 星期六隐私 · 每日要闻每天 08:00 出刊
隐私日报 · 2026 年 10 月 24 日 · 星期六
PRIVACYHOT
第 14 期242026 年 10 月星期六
十月本月 14 期
一二三四五六日
5件大事4个来源4件一手发布约 2 分钟读完
头条
欧盟成员国理事会通过 AI 个人数据条款，noyb 称其为数字征收
欧盟成员国在理事会通过“数字综合提案”中的 Article 88bis（原 88c），允许 AI 公司在“AI 语境”下使用个人数据时默认具有压倒性正当利益，无需征得用户同意。noyb 称该条款覆盖从未与其交易过的用户及数十年前的数据，并指成员国还提议收窄个人数据定义、使假名数据不再受 GDPR 覆盖。该文本尚需与欧洲议会谈判，noyb 认为最终可能诉至欧盟法院。
noyb一手原文 泄露与事件
BleepingComputer另有 2 家信源报道Quest Diagnostics 确认数据泄露，患者记录经 Quanum LSM 系统外泄
Quest Diagnostics 披露其 Quanum LSM 系统遭未授权访问，患者记录可能已外泄，公司在 2026 年 10 月 21 日获悉后启动事件响应并向 SEC 提交文件。
攻击与追踪
arXiv 隐私论文一手GeoTrace 与 GeoShift：推理模型可从普通照片推断位置，改写视觉线索可降低定位成功率
研究提出 GeoTrace 结构化推理攻击，在排除地标和直接位置标识的 525 张全球普通图片上，Gemini-3-Flash 可将 25.71% 的图片定位到 1 公里内，GPT-5-mini 为 16.95%。
arXiv 隐私论文一手研究提出医疗 AI 隐私风险自动化筛查工具
研究测量了 7,789 个模型在六个临床数据集、四种模态上的成员推断攻击风险，发现训练选择会改变高风险患者数量，但风险最高的患者在不同配置下基本保持稳定。更强的权重衰减最多可将暴露人群减少三倍，但同一批患者仍最易受影响，包括基础模型在内。作者据此开发了一个轻量筛查工具，用四个小模型在生产模型训练前识别高风险患者，并评估了在不移除数据的前提下保护被标记患者的可能性。
法规与执法
EFF一手另有 1 家信源报道美国第十一巡回法院放行佛州与佐治亚州社交媒体年龄限制法，EFF 呼吁记录受影响经历
美国第十一巡回法院同一合议庭上周作出两份裁决，解除禁令，允许佛罗里达州和佐治亚州开始执行限制 16 岁以下未成年人使用社交媒体的法律。佛州 H.B. 3 禁止 14 岁以下开设或保留账号，14 至 15 岁需父母同意；佐治亚州 S.B. 351 要求 16 岁以下须获父母同意，并要求平台以“商业上合理的努力”核验年龄。