2026 年 10 月 31 日 · 星期六隐私 · 每日要闻每天 08:00 出刊
隐私日报 · 2026 年 10 月 31 日 · 星期六
PRIVACYHOT
第 19 期312026 年 10 月星期六
十月本月 19 期
一二三四五六日
2件大事2个来源1件一手发布约 1 分钟读完
头条
苹果向 99 个国家用户发出雇佣间谍软件感染通知
苹果向 99 个国家的目标用户发送雇佣间谍软件感染通知，收件者包括记者和纪录片制作人，公司称迄今已在超过 150 个国家通知过用户。苹果表示不会将攻击归因于特定攻击者或地区，并建议用户开启 Lockdown Mode 或联系数字权利组织 Access Now。
CyberScoop原文 攻击与追踪
arXiv 隐私论文一手角色归属攻击 RGA 可通过社交互动篡改智能体记忆并窃取隐私
研究提出角色归属攻击（RGA），利用智能体记忆系统在角色与主体归属上的漏洞，通过嵌套对话结构让受害智能体把攻击者的偏好误记为自身用户的偏好。该攻击在记忆形成阶段植入嵌套对话，在检索阶段持续影响决策，可实例化为工具选择操纵和隐私泄露，后者会让受害智能体调用攻击者控制的工具并在参数中带上敏感信息。作者在五种主流记忆系统和六个语言模型上评估，两类攻击均取得较高成功率。