隐私日报 · 2026 年 10 月 28 日 · 星期三
PRIVACYHOT
noyb 在四国对 AI 训练平台 Outlier 提起 5 起 GDPR 投诉
noyb 就 Scale AI 旗下数据标注平台 Outlier AI 在法国、意大利、荷兰和奥地利提起 5 起 GDPR 投诉，指其在工人设备上未经同意植入 TikTok、LinkedIn、Facebook、Sprig、Datadog 等追踪器，每隔几秒向第三方发送 IP 地址、联系方式、唯一标识符和访问页面信息。
noyb一手原文 泄露与事件
DataBreaches.net黑客入侵 Capcom ID，获取 1170 万个账户数据并开始修改密码
Capcom 于 10 月 22 日承认发生大规模用户数据泄露，一名黑客入侵 Capcom ID 并访问了 1170 万个账户的数据。据 Boris Piletskiy 转述，该黑客还开始修改这些账户的密码。
攻击与追踪
arXiv 隐私论文一手InferPriv：评估 LLM 助手推断性隐私泄露的基准
研究提出 InferPriv 基准，衡量诚实但好奇的接收方能否从 LLM 助手在常规任务中的回复推断出用户敏感属性。在评估五个前沿模型时，推断性泄露在各模型和提示下都明显高于直接泄露；在隐私感知系统提示下，GPT-6.1-Sol、Sonnet-5.5 和 Gemini-3.8-Flash 的直接泄露接近零，但推断性泄露率仍在 16.2% 至 25.2% 之间。
隐私技术与防护
arXiv 隐私论文一手HNSecW：面向近似最近邻检索的对数时间 MPC 协议
HNSecW 提出一种用于近似最近邻（ANN）检索的 MPC 协议，首次实现 O(log N) 的检索时间。研究从 HNSW 出发重新设计控制流与数据结构以实现完全数据无关的执行，并通过离线重排和部分数据库复制达到对数时间，还引入“double visited”缓存结构支持多顺序查询、开发批量查询协议以降低轮复杂度。
实践与观点
Open Rights Group一手另有 1 家信源报道Open Rights Group 报告：英国移民系统在近乎完全保密下嵌入 AI
Open Rights Group 发布报告《Automated discrimination: Unpacking the Digital Hostile Environment》。
EFF一手法国法院封站命令迫使 Quad9 退出法国市场
免费 DNS 解析服务 Quad9 宣布将于 11 月 24 日停止为法国用户提供服务，原因是法国法院要求其屏蔽被指侵犯某体育广播公司版权的网站。Quad9 表示，要么把法国法律扩展到全球范围屏蔽，要么只在法国境内识别并屏蔽用户，而后者无法可靠做到，一旦屏蔽不彻底还可能面临巨额罚款。