隐私周报 · 2026 年第 44 周 · 10.26 — 11.01
PRIVACYHOT
本周美国国土安全部逾4.1万名员工记录泄露，Capcom ID 也有1170万个账户数据被窃。研究揭示AI聊天平台与LLM助手的隐私风险，苹果向99国用户发出间谍软件通知。监管方面，通用汽车以2.2亿美元就数据出售和解，noyb在多国提起投诉。
美国国土安全部逾4.1万名员工记录泄露，含ICE卧底人员
美国国土安全部一批记录泄露，涉及该部及ICE、CBP等七个下属机构的逾4.1万名员工和承包商，数据最后更新于2026年8月19日。DDoSecrets称数据来自DHS的Okta登录系统并已公开，Okta表示未发现自身系统被入侵。记录含邮箱、电话、办公地址及内部权限分组，涉及卧底行动、窃听项目、Palantir Falcon、Mobile Fortify人脸识别应用和Signal等条目。
泄露与事件
本版导读从政府雇员记录到企业账户，泄露规模持续扩大，苹果的间谍软件通知则显示针对性攻击仍在蔓延。
ICE被曝在明尼苏达开展大规模反左翼监控行动
明尼苏达15人案的辩护律师在证据开示中获得材料，显示ICE下属的国土安全调查局（HSI）以Project Whipple Shield和Operation Puppet Master为名，对明尼苏达及外州左翼活动人士展开监控。
DataBreaches.net10.30佛罗里达州教育厅学生资助网站数据泄露，或影响490万人
佛罗里达州教育厅称其学生资助网站发生数据泄露，约490万人的个人信息可能暴露，包括社保号。工作人员于10月19日发现该网站遭到未授权的犯罪性访问，并启动了网络安全响应。
CyberScoop10.31苹果向 99 个国家用户发出雇佣间谍软件感染通知
苹果向 99 个国家的目标用户发送雇佣间谍软件感染通知，收件者包括记者和纪录片制作人，公司称迄今已在超过 150 个国家通知过用户。苹果表示不会将攻击归因于特定攻击者或地区，并建议用户开启 Lockdown Mode 或联系数字权利组织 Access Now。
DataBreaches.net10.28黑客入侵 Capcom ID，获取 1170 万个账户数据并开始修改密码
Capcom 于 10 月 22 日承认发生大规模用户数据泄露，一名黑客入侵 Capcom ID 并访问了 1170 万个账户的数据。据 Boris Piletskiy 转述，该黑客还开始修改这些账户的密码。
攻击与追踪
本版导读研究焦点从广告网络投递间谍软件转向AI系统自身的推断性泄露与记忆篡改风险。
EFF一手10.27EFF 复盘 AdFection 攻击：广告网络如何向记者设备投递零点击间谍软件
Citizen Lab 上周披露名为 AdFection 的攻击活动，利用广告网络向记者设备投递间谍软件，目标无需点击任何内容即可被感染。
arXiv 隐私论文一手10.28研究：42 个 AI 聊天平台中 21 个向第三方追踪器泄露对话标题
研究对 42 个通用及健康、法律、教育领域的 AI 聊天平台网页界面做大规模测量，发现 21 个平台向第三方追踪器泄露对话标题，9 个泄露用户提示词原文。研究还在浏览器 JavaScript 引擎层把每条数据流归因到触发它的具体用户操作和 DOM 抓取机制，并观察到大量平台将用户邮箱发送给第三方追踪器，使对话内容可与用户身份关联。
arXiv 隐私论文一手10.26InferPriv：评估 LLM 助手推断性隐私泄露的基准
研究提出 InferPriv 基准，衡量诚实但好奇的接收方能否从 LLM 助手在常规任务中的回复推断出用户敏感属性。在评估五个前沿模型时，推断性泄露在各模型和提示下都明显高于直接泄露；在隐私感知系统提示下，GPT-6.1-Sol、Sonnet-5.5 和 Gemini-3.8-Flash 的直接泄露接近零，但推断性泄露率仍在 16.2% 至 25.2% 之间。
arXiv 隐私论文一手10.28角色归属攻击 RGA 可通过社交互动篡改智能体记忆并窃取隐私
研究提出角色归属攻击（RGA），利用智能体记忆系统在角色与主体归属上的漏洞，通过嵌套对话结构让受害智能体把攻击者的偏好误记为自身用户的偏好。该攻击在记忆形成阶段植入嵌套对话，在检索阶段持续影响决策，可实例化为工具选择操纵和隐私泄露，后者会让受害智能体调用攻击者控制的工具并在参数中带上敏感信息。作者在五种主流记忆系统和六个语言模型上评估，两类攻击均取得较高成功率。
法规与执法
本版导读州级和解、GDPR投诉与聊天机器人立法并行，FISA裁定争议和Frontex扩权提案同样值得关注。
俄勒冈州总检察长 Rayfield 牵头 36 州与通用汽车达成 2.2 亿美元数据出售和解
通用汽车将支付 2.2 亿美元，就向数据经纪商出售驾驶员驾驶行为和位置数据、后者再转售给保险公司并影响保费一事达成和解，俄勒冈与华盛顿牵头 36 州总检察长提起此案，俄勒冈分得逾 1040 万美元。
noyb一手10.27noyb 在四国对 AI 训练平台 Outlier 提起 5 起 GDPR 投诉
noyb 就 Scale AI 旗下数据标注平台 Outlier AI 在法国、意大利、荷兰和奥地利提起 5 起 GDPR 投诉，指其在工人设备上未经同意植入 TikTok、LinkedIn、Facebook、Sprig、Datadog 等追踪器，每隔几秒向第三方发送 IP 地址、联系方式、唯一标识符和访问页面信息。
美国两名参议员指认政府隐匿 FISA 法院监控裁定
美国参议员 Ron Wyden 与 Adam Schiff 指认特朗普政府非法扣留外国情报监视法院（FISA）一项关于监控美国人的裁定，要求其在 11 月 6 日前说明延迟原因并公布负责官员姓名。
纽约签署 S 9051B，与加州 SB 1119 走出两条聊天机器人监管路径
纽约州州长 Kathy Hochul 本周签署 S 9051B，禁止向未成年人提供十二类“不安全 AI 伴侣功能”，使全美已通过的州级聊天机器人专项法律达到 19 部。
FTC 启动个性化定价与薪酬调查，向九家航空、网约车和外卖企业发出 6(b) 命令
FTC 依据《FTC 法案》第 6(b) 条款，向 Delta、United、JetBlue、Lyft、Uber、DoorDash、Instacart、Target 和 Walmart 九家企业发出命令，要求提供其利用个人数据设定价格与薪酬的详细信息。
noyb一手10.29noyb 投诉促成 CNIL 对 Fnac Darty 罚款 700 万欧元
法国数据保护机构 CNIL 因 Fnac 未经用户同意使用追踪器收集浏览记录用于商品推荐和训练推荐算法，对其处以 700 万欧元罚款，若不整改将面临每日 1 万欧元的罚款。
Access Now一手10.28欧盟委员会提出Frontex新规，预算近120亿欧元并扩展遣返与监控权限
欧盟委员会于10月27日提出Frontex新规，将其任务重心转向遣返、阻止入境和监控，2028至2034年预算将几乎翻倍至近120亿欧元。提案设立遣返协调中心，允许基于简单地位协议在第三国之间遣返人员，并推动遣返案件数字化管理，涉及生物特征、健康数据等敏感信息向第三国传输。
ANPD 巴西国家数据保护局一手10.27ANPD就1.241人医疗数据泄露对Feira de Santana市政府采取整改措施
巴西国家数据保护局（ANPD）就Feira de Santana市政府在官方公报中泄露1.241名HIV、镰状细胞贫血和纤维肌痛患者姓名及诊断一事，作出警告和公开违法行为的处罚，并规定多项整改措施。
产品与平台
Proton 博客一手10.27Google 修改隐私政策，连接 Personal Intelligence 后 Gmail 数据可用于搜索广告
Google 于 10 月 16 日修改隐私政策，新增例外：用户将 Gmail、Drive、Photos 连接到 Personal Intelligence 后，这些数据可用于 Search 广告。
实践与观点
Open Rights Group一手10.27Open Rights Group 报告：英国移民系统在近乎完全保密中嵌入 AI
Open Rights Group 发布报告《Automated discrimination: Unpacking the Digital Hostile Environment》。
EFF一手10.28法国法院封站命令迫使 Quad9 退出法国市场
免费 DNS 解析服务 Quad9 宣布将于 11 月 24 日停止为法国用户提供服务，原因是法国法院要求其屏蔽被指侵犯某体育广播公司版权的网站。Quad9 表示，要么把法国法律扩展到全球范围屏蔽，要么只在法国境内识别并屏蔽用户，而后者无法可靠做到，一旦屏蔽不彻底还可能面临巨额罚款。