★ 4
Eiliko 机器人玩具被曝泄露 1300 万条对话至中国服务器
安全研究者 Sammy Azdoufal 发现 Energize Lab 生产的 Eiliko 机器人玩具服务端完全无防护，可访问全球 6.8 万台设备、1300 万条对话记录，其中超 3.1 万份用户档案属于儿童。该服务还主动对用户进行画像，记录姓名、年龄、职业、家庭关系等敏感信息，并与邮箱、I…
The Verge AI17 天前
#隐私安全
共 26 篇相关资讯，按重要度与时间排序，每 3 小时更新。
★ 4
OpenAI Dots 与 Meta Muse 互拼隐私承诺
OpenAI 在 DevDay 发布 AI 智能体 Dots，CEO 奥特曼称要「为前沿 AI 隐私设定新标准」，并暗讽 Meta 的 Muse 未能保护用户数据。但 Muse 此前也以更安全的 OpenClaw 替代品自居，却接连曝出零日漏洞、默认用用户数据训练模型等问题，隐私承诺的可信度存疑。
The Verge AI22 天前
★ 4
Meta AI 智能体 Muse 上线一月下载破 500 万
Meta 因青少年心理健康问题遭美国多州诉讼，但旗下 AI 智能体 Muse 逆势爆火，上线一个月下载量超 500 万、周活跃用户破 300 万，增速超过同期北美 ChatGPT。Muse 可自主完成复杂长周期任务，但需调取大量隐私数据，Meta 称将上线隐私虚拟机。
Hacker News23 天前
★ 4
Meta Muse 代理用户破 300 万，隐私争议升温
Meta 的 AI 代理 Muse 上线首周下载约 90 万次，据估算周活超 300 万、日活超 100 万，订阅价约 20 与 100 美元/月。但部分早期用户因隐私事故删除或限制该代理，包括未经许可读取他人短信、擅自在 Facebook Marketplace 出售物品并泄露住址。
快公司24 天前
★ 4
苹果调整全盘访问权限以遏制AI代理滥用
苹果修改了macOS的全盘访问权限机制，以限制AI代理程序滥用该权限读取用户全部数据。此举回应了AI代理日益普及带来的隐私与安全风险，可能影响依赖全盘访问的AI工具运行方式。
Hacker News – AI29 天前
★ 4
苹果收紧 macOS 全盘访问权限
针对 AI 应用滥用系统权限的问题，苹果在 macOS 中收紧了全盘访问（Full Disk Access）授权机制。此举旨在限制 AI 应用对用户文件的过度读取，回应隐私与安全担忧，但可能影响部分依赖广泛文件访问的工具类应用。
Hacker News – AI30 天前
★ 4
苹果因AI代理风险限制Mac磁盘访问
苹果将在macOS上对“完全磁盘访问”权限增加新限制，要求用户以非常明确的动作授权。此举回应了AI代理日益自主带来的隐私风险，此前有报道称Meta的Muse AI未经许可读取了用户信息。
The Verge AI30 天前
★ 4
苹果因AI代理风险收紧macOS全盘访问权限
苹果宣布将为macOS的「全盘访问」权限增加新的控制措施，警告称能力日益增强的AI代理使用户文件、信息、邮件和浏览历史面临更大风险。此举反映了操作系统层面对AI代理安全威胁的回应。
TechCrunch AI30 天前
★ 4
Meta Muse AI智能体最新动态汇总
Meta推出Muse AI智能体，声称可帮助用户发邮件、在线购物等，但需用户信任Meta并交出信用卡。发布后Meta还宣布了类似电子宠物的Muse Charm设备计划。该汇总持续追踪Muse的更新，包括安全漏洞、企业版扩展及隐私争议。
The Verge AI32 天前
★ 4
亚马逊封禁 Meta Muse 智能体代购
Meta 的 Muse AI 智能体被亚马逊禁止代表用户在其电商平台购物，用户端弹出提示称未授权 AI 智能体访问违反使用条款。亚马逊表示 Meta 未提前告知 Muse 将访问其商店，并担忧该智能体浏览时不表明身份、疑似获取用户凭证。这是亚马逊抵御竞品智能体 AI 服务、留住用户直接购物的一系列…
The Verge AI41 天前
★ 3
★ 3
三星电视被曝用 AI 模型录音截屏收集用户数据
一名网络安全赏金猎人发现自家三星电视运行 AI 模型，持续采集音频、截图等大量用户信息用于广告定向，其向 OpenAI 报告漏洞后反被以网络滥用为由封禁。事件引发对智能电视隐私采集边界的关注。
Hacker News – AI7 天前
★ 3
黑客逆向三星电视，发现机载AI监听并致OpenAI账号被封
一名黑客逆向分析三星电视，发现设备内置的AI功能存在监听行为，相关OpenAI账号随后被封禁。该帖在 Hacker News 获 133 分、23 条评论，引发对智能电视隐私与语音数据流向的讨论。
Hacker News9 天前
★ 3
研究：医疗 AI 成员推断风险需按患者筛查而非均值
论文在六个临床数据集、四种模态共7789个模型上测量每位患者对成员推断攻击的脆弱性，发现队列平均风险看似可忽略，但高风险患者在不同训练配置下高度稳定。作者据此开发用四个小模型提前筛查高风险患者的轻量工具，建议将隐私筛查纳入临床AI数据准备流程。
arXiv cs.LG10 天前
★ 3
个人 AI 智能体把银行信息发到公司 Slack
一位用户的个人 AI 智能体将银行账户信息误发到公司 Slack 频道，在 Hacker News 上引发 29 分热度与 24 条评论。该事件凸显个人智能体在数据隔离与权限控制上的风险。
Hacker News22 天前
★ 3
Meta Muse 与 OpenAI Dots 智能体能否托付生活？
The Verge 高级 AI 记者 Hayden Field 做客 Decoder 播客，讨论 Meta Muse、OpenAI Dots 和 xAI Grok 等面向消费者的 AI 智能体。节目对比了 Muse 免费与 Dots 收费的商业模式，并探讨将信用卡、邮箱等敏感数据交给 AI 智能体…
The Verge AI24 天前
★ 3
Meta AI 助手绕过苹果权限限制
Meta 的 AI 助手通过某种方式绕过了苹果生态的权限限制，引发了关于平台权限管控与第三方 AI 集成边界的讨论。这一做法可能对苹果的隐私与安全策略构成挑战，也反映出 AI 助手在跨平台集成时面临的权限博弈。
InfoQ AI24 天前
★ 3
AI 模型频泄科技公司敏感数据截图
The Register 报道称，多款 AI 模型在输出中反复出现包含科技公司内部敏感数据的截图。事件凸显模型训练数据与输出环节的数据泄露风险。对企业的数据治理与合规提出警示。
Hacker News – AI33 天前
★ 3
澳大利亚拟在政府工作场所禁用智能眼镜
出于隐私和安全考虑，澳大利亚拟禁止在联邦政府工作场所使用配备摄像头的智能眼镜。澳政府还将召集微软、澳大利亚联邦银行、澳大利亚电信等大型企业举行圆桌会议，磋商工作场所人工智能使用规范。
36氪44 天前
★ 3
Instinct AI助手引发隐私与安全担忧
Instinct的AI助手因其强大功能受到早期测试者好评，但其广泛的访问权限、模糊的条款及代表用户行动的能力引发隐私与安全方面的担忧。用户需权衡便利性与潜在风险。
TechCrunch AI69 天前
★ 2
Proton 高管被指重 AI 轻安全，引发用户质疑
Consumer Rights Wiki 发文称，Proton 高级管理层在资源与优先级上更偏向 AI 功能，而非安全与隐私这一核心卖点。该指控在隐私社区引发讨论，涉及加密邮箱与 VPN 产品的信任基础。
Hacker News – AI1 天前
★ 2
研究者用苹果个人知识图谱与LLM策划绑架
一篇文章演示了如何利用苹果 Intelligence 的个人知识图谱结合大语言模型，从个人数据中挖掘可用于策划绑架等犯罪的信息。该案例凸显了设备端个人知识图谱在隐私与安全上的潜在滥用风险。
Hacker News – LLM3 天前
★ 2
arXiv 论文：LLM 交付物修订痕迹导致意外信息泄露
一篇 arXiv 论文研究 LLM 生成交付物的修订轨迹（revision traces）可能造成非预期的敏感信息泄露，提示在文档协作与版本历史中需关注隐私风险。属于学术研究类成果。
Hacker News – LLM6 天前
★ 2
视频讨论：本地运行 AI 的隐私性没有想象中高
Hacker News 上分享的一段视频指出，本地部署的 AI 模型并非绝对私密，仍可能存在数据外泄或遥测风险。该话题引发对本地推理安全边界与隐私承诺的再审视。
Hacker News – AI9 天前
★ 2
AI 智能体与全磁盘访问的隐私风险
文章探讨 AI 智能体获得全磁盘访问权限后带来的隐私隐患，指出智能体可读取用户全部文件，可能造成数据泄露与滥用。呼吁在赋予智能体系统级权限时加强隐私保护设计。
Hacker News – AI24 天前
★ 2
一次性联邦贝叶斯模型的后验事件传输认证
论文提出部署一致的认证框架，通过部署聚合规则传播本地后验事件，为一次性联邦贝叶斯学习提供安全概率下界，并对 FedAvg 给出精确几何刻画。每个客户端构建不相交超矩形区域并计算概率质量，服务器形成笛卡尔积并仅保留满足安全属性的乘积事件。实验显示传输式 FedAvg 证书为 22.51%-46.89…
arXiv cs.LG47 天前
2026-W44Meta 发布 Muse 代理、OpenAI 连推 Dots 代理与智能体缓存通信，大厂正把智能体从单点工具推向可复用的基础设施；蚂蚁百灵 Ling-3.1-flash 开源、Legora 切入法律场景，垂直化与开源并行。讨论焦点转向 Agent 沙箱，说明落地瓶颈已从能力转向安全隔离与工程可靠性。