Anthropic 回应 Claude Code 暗藏代码检测中国用户，将在新版本中完全回滚
有开发者逆向分析了 Claude Code 的二进制文件，发现 Anthropic 在其中植入了一段隐蔽的环境检测代码。这段代码会读取用户的系统时区和代理 URL，将检测结果通过"隐写术"编码到系统提示的标点符号中，用户完全无法察觉。 Anthropic工程师Thariq回应 检测机制 代码首先检查环境变量 ANTROPICBASEURL。当该变量指向非官方…
标签: 隐私
清除筛选
宝可梦GO玩家300亿张扫描图，可能正在训练军用无人机
从抓宝可梦到训练军事AI 《宝可梦GO》的玩家可能不知道，每次在游戏中扫描周围环境获取奖励时，他们的摄像头正在为一家美国AI公司建立全球最庞大的街景数据库。 这些扫描数据的最终归属者是 Niantic Spatial——从《宝可梦GO》开发商Niantic分拆出来的地理空间AI公司。2025年3月，Niantic将手游业务出售给Scopely，Niantic…
英国生物样本库数据遭非法挂牌出售，官方紧急收紧研究访问权限
英国生物样本库（UK Biobank）近日披露一起严重的数据安全违规事件：三家学术机构的研究人员违反合同协议，将获批用于研究的脱敏参与者数据，在阿里巴巴旗下的中国电商平台挂牌出售。 UK Biobank 数据安全事件 UK Biobank 在 4 月 23 日发布的公开信中确认，涉事挂牌信息在中英两国政府的协调下，已被阿里巴巴迅速移除，在发生任何实际交易之前…
Cherry Studio 被指违规遥测，禁用分析功能后仍连接服务器
开源 AI 客户端 Cherry Studio 近期卷入一场隐私争议。有用户在 GitHub 提交 issue 称，在明确关闭"自动更新"和"匿名统计分析"后，监测到软件仍持续向 analytics.cherry-ai.com 发起连接请求。 事件经过 用户 Yuerchu 在 issue 中表示，使用代理工具监测网络活动时发现 Cherry Studio…
特斯拉车内摄像头新增驾驶员年龄估算能力
封面图 特斯拉随 2026.8.6 软件更新扩展了车内摄像头功能。知名固件研究员 greentheonly 在新版本代码中发现，安装在后视镜上方的车内摄像头（Cabin Camera）已新增通过面部分析估算驾驶员年龄的能力。 数据默认本地处理 相关图像数据默认在车端本地处理，不会自动上传。只有在车主明确授权且发生安全关键事件的情况下，图像数据才会被共享。这一…
谷歌推出 DBSC 技术：通过设备绑定强化 Cookie 安全防护
谷歌 Chrome 浏览器在 Windows 版 146 更新中正式引入了 DBSC（Device Bound Session Credentials，设备绑定会话凭据），macOS 版本也将在后续更新中加入。该技术将身份验证会话与物理设备进行加密绑定，从根本上遏制 InfoStealer 恶意软件通过窃取 Cookie 劫持用户账户的攻击链路。 Cooki…
豆包输入法闲置时的后台网络行为：那些不该出现的域名
豆包输入法闲置时的后台网络行为：那些"不该出现"的域名 有用户在 macOS 上用网络监控工具（NetMute）观察到，豆包输入法在完全闲置状态下仍会持续发起后台网络请求。问题不在于"输入法有网络请求"本身——云端联想和词库同步需要联网，这很正常。让人在意的是请求目标的多样性。 被抓到的域名 根据用户公开的网络连接记录，豆包输入法连接的目标包括： byted…
LinkedIn 被指秘密扫描用户浏览器扩展，数据共享至第三方
LinkedIn 被指秘密扫描用户浏览器扩展，数据共享至第三方 一项名为 "BrowserGate" 的调查显示，LinkedIn 会在每次页面加载时运行一段隐藏的 JavaScript 代码，扫描用户浏览器中安装的 Chrome 扩展程序，然后将收集到的数据加密发送至 LinkedIn 服务器，并与第三方公司共享。 这项调查由爱沙尼亚公司 Teamflue…
Firefox 服务条款的数据共享争议：隐私品牌的信任裂缝
Firefox 的服务条款近期被 Privacy Guides 社区翻出来仔细审视，暴露出一些与"隐私优先"品牌定位不太协调的数据共享条款。 Firefox 服务条款的数据共享争议：隐私品牌的信任裂缝 条款显示，Firefox 会将浏览数据（browsing data）、搜索数据（search data）、地理位置及唯一标识符等信息，共享给包括 Google…