AI 硬件，别想绕过隐私
文章以车联网隐私研究、苹果手表Live Rewind功能和Meta眼镜的隐私调整为例，讨论AI硬件时代数据采集与用户授权的边界问题。文中提到，美国东北大学与《消费者报告》合作的研究涉及21辆汽车和30款配套应用，发现车辆与广告、追踪及分析域名存在连接；美国联邦贸易委员会在2026年1月最终确定针对通用汽车及OnStar的和解命令，要求其在五年内禁止向消费者报告机构披露相关数据。
#隐私保护
虎嗅推荐指数5454
Infosecurity Magazine推荐指数2525 ICO 就家暴受害者住址泄露事件谴责 Staffordshire Police
英国信息专员办公室（ICO）于 10 月 28 日对 Staffordshire Police 发出谴责，因该警局在 2024 年 3 月向施暴者“P”送达 Domestic Violence Protection Notice（DVPN）时，错误地写入了受害者此前并不为施暴者所知的家庭住址。
Cyber Security News推荐指数4646 Discord 将让 Discoverable 公开服务器消息可被 Google 搜索到
Discord 宣布自 2026 年 11 月 16 日起，将 Discoverable Servers 的 Server Web Pages 与讨论摘要开放给 Google 等搜索引擎索引，单条消息则从 12 月中旬开始逐步上线。
安全内参推荐指数3333 AI时代视联网的技术路径与合规应用探索
中国移动研究院提出视联网在AI时代挖掘视觉数据的四条技术路径：依托"云边端一体化"架构实现亿级摄像头合规采集（全国1亿路云物联互联）、自研ULBC超低码率编解码（目标比特率低于3kbps）支撑窄带传输、通过隐私计算实现"数据可用不可见"的价值挖掘、以及大小模型协同的云边端智能调度。全链路遵循最小必要原则与知情同意机制，实现数据可追溯可管控。
安全内参推荐指数5858 反网络暴力法与大型个人信息处理者规定征求意见，聚焦“开盒”源头规制
国家互联网信息办公室于2026年7月29日就《中华人民共和国反网络暴力法（征求意见稿）》公开征求意见，拟将“开盒”列为网络暴力的一种类型；8月7日《大型个人信息处理者个人信息保护规定（征求意见稿）》公布，将规制对象从大型网络平台扩展为大型个人信息处理者。
安全内参推荐指数6565 从Meta PrivacyLib看智能体个人信息保护的运行机制
文章以Meta公开介绍的PrivacyLib为切入点，分析智能体场景下个人信息处理边界如何持续有效。PrivacyLib把隐私规则嵌入后端数据访问客户端库，配合AgentLib将工具调用与会话关联，结合Policy Zones和Agent Observability分别执行用途与流向限制、记录访问轨迹；在强制执行模式下，调用上下文或数据标注任一不满足即阻断写入。
安全内参推荐指数6262 律师解读未成年人网络保护新规征求意见稿：分龄服务、AI认知风险与备案要求
2026年9月18日，国家互联网信息办公室发布《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》，反馈截止2026年10月17日。
AICSO.AI汇总推荐指数6868 爱达荷州总检察长加入多州联盟，要求在 Character.AI 母公司破产程序中保护居民数据
爱达荷州总检察长 Raúl Labrador 宣布，该州加入多州总检察长联盟，就 Character Technologies（Character.AI 母公司）的破产程序提交法庭文件，指出该公司在安全与隐私实践上存在严重问题，要求在任何业务或资产出售中保护儿童与消费者。
虎嗅推荐指数4141 当知识不再稀缺：大模型时代企业知识管理的四重风险
大模型时代企业知识管理面临四重新型风险：AI知识广而不深、AI幻觉、核心知识资产外泄，以及AI依赖导致的思考能力退化，知识管理核心矛盾从"获取与流动"转向"验证与可控"。
AICSO.AI汇总精选推荐指数7272 新罕布什尔州总检察长 Formella 在 Character.AI 破产程序中寻求消费者保护
新罕布什尔州总检察长 John M. Formella 宣布，该州加入由 40 名总检察长组成的两党联盟，就 Character Technologies, Inc.（Character.AI 母公司）的破产程序提交法律意见，指出该公司在安全与隐私实践方面存在严重问题，并要求在任何业务或资产出售中保障儿童与消费者权益。
Cloudflare推荐指数5858 Cloudflare 获得韩国 ISMS-P 认证并改造韩国用户注册同意流程
Cloudflare 宣布获得韩国 ISMS-P 框架下的 ISMS 认证，由 KISA 指派审计员用 10 天完成 80 项控制项审查，认证有效期 3 年并需年度审计。
Infosecurity Magazine推荐指数1212 威尔士儿童数据遭勒索软件窃取：ICO 谴责 Ogi Networks 与 Data Cymru 的「Password1」弱口令账户
英国 ICO 就 2024 年 11 月事件对 Ogi Networks Limited 与 Data Cymru 发出谴责：攻击者通过一个存在超 12 年、仅以「Password1」为密码的测试账户「Test 2」进入 Data Cymru 网络，窃取 42GB 数据并加密 182.7GB，涉及两个儿童与家庭支持项目中 3300 人的个人数据，多数为儿童。
安全内参推荐指数2222 人工智能时代新加坡数据主权战略研究
新加坡以《个人数据保护法》的保护等效性替代强制数据本地化，并配合自愿性AI治理框架构建数据主权与人工智能协同治理体系。其《生成式人工智能模型治理框架》设九大治理支柱，2026年1月发布的《自主智能体人工智能模型治理框架》已于2026年5月更新至1.5版本，补充多智能体系统级联风险治理。新加坡还通过DEPA、APEC CBPR等机制推动跨境规则互认。
Microsoft Blog推荐指数2222 Microsoft 发布教育 AI 五项原则：与 AFT 达成协议并推出学校隐私与安全标准
Microsoft 公布教育领域 AI 五项原则，并与美国教师联合会（AFT）签署协议、推出面向 Microsoft Education 产品的学校隐私与安全标准，首次由大型科技公司与美国最大教师工会之一共同界定可信 AI。
网信办 · 数据治理推荐指数5555 国家网信办发布数据出境安全管理政策法规问答（2026年9月）
国家网信办于2026年9月11日发布数据出境安全管理政策法规问答，围绕个人信息出境认证的适用情形、与数据出境安全评估的衔接及申请流程作出说明。
网信办 · 数据治理推荐指数4242 国家网信办公布个人信息保护政策法规问答（2026年8月）
国家网信办公布个人信息保护政策法规问答，明确处理已公开个人信息的合规要求及常见泄露原因。问答援引《个人信息保护法》第二十七条与《个人信息保护合规审计指引》第十二条，列举向已公开信息发送无关商业信息、用于网络暴力、超出合理范围留存等五类违法违规情形；并归纳明文存储传输、弱口令、接口无身份验证、页面泄露口令四类常见泄露原因，要求依第五十一条采取加密、去标识化、分类管理、权限控制与应急预案等措施。
网信办 · 数据治理推荐指数7878 国家网信办就《大型个人信息处理者个人信息保护规定（征求意见稿）》公开征求意见
国家网信办发布《大型个人信息处理者个人信息保护规定（征求意见稿）》，将此前已公开征求意见的《大型网络平台设立个人信息保护监督委员会规定》和《大型网络平台个人信息保护规定》整合完善，意见反馈截止时间为2026年9月7日。
网信办 · 数据治理推荐指数6262 网信办发布数据出境安全管理政策法规问答（2026年7月）
国家互联网信息办公室发布数据出境安全管理政策法规问答（2026年7月），就三个代表性问题作出答复：个人信息出境须依《个人信息保护法》第三十九条单独告知并取得单独同意。
网信办 · 网络安全推荐指数1212 市场监管总局会同中央网信办、国家铁路局约谈7家涉火车票销售第三方平台
6月11日，市场监管总局会同中央网信办、国家铁路局依法约谈携程、同程、去哪儿、飞猪、美团、智行火车票、高铁管家等7家第三方平台，针对其不当宣传“候补帮抢”及付费选座业务、不当诱导“买长乘短”或“买短乘长”、不当收集和使用用户个人信息等不规范经营问题。
嘶吼推荐指数4343 梆梆安全发布《2026年Q1移动应用安全风险报告》：超八成APP存隐私违规，数据境外外发风险需高度警惕
梆梆安全发布《2026年Q1移动应用安全风险报告》，基于2026年一季度威胁监测数据，抽样6,701款Android APP中80.69%存在中高危漏洞，4,089款抽样中82.22%涉及隐私违规。抽样4,089款APP中302款存在向境外IP传输数据行为，发往美国占比70.2%、澳大利亚14.57%；抽样47,266款APP中仅30.85%完成应用加固。
嘶吼推荐指数3030 公安部通报37款违规移动应用，电商类占比超七成，小程序不再是“法外之地”
公安部计算机信息系统安全产品质量监督检验中心检测通报37款违法违规收集使用个人信息的移动应用，其中小程序占比近90%，电商商城类超四分之三，涉及多家知名品牌。违规问题涵盖未公开收集使用规则、未经同意提前或超范围收集个人信息、缺乏删除与注销途径等9类。上期通报的54款违规应用经复测仍有8款存在问题，相关分发平台已予以下架。