AI 硬件，别想绕过隐私
文章以车联网隐私研究、苹果手表Live Rewind功能和Meta眼镜的隐私调整为例，讨论AI硬件时代数据采集与用户授权的边界问题。文中提到，美国东北大学与《消费者报告》合作的研究涉及21辆汽车和30款配套应用，发现车辆与广告、追踪及分析域名存在连接；美国联邦贸易委员会在2026年1月最终确定针对通用汽车及OnStar的和解命令，要求其在五年内禁止向消费者报告机构披露相关数据。
#Meta
虎嗅推荐指数5454 AICSO.AI汇总精选推荐指数7171 LessWrong 用户 vigji 从思维链重建 Meta Muse 模型规范 Charter
LessWrong 用户 vigji 通过在思维链中逐段诱导，重建了 Meta 开权重模型 Muse Spark Open 未公开的模型规范 Charter 的大部分内容。
推荐理由：原文展示了一条可迁移的提取路径，即利用思维链逐字复现行为批量重建模型内部规范文本。
CSO精读精选推荐指数7070 攻击者冒充OpenAI、Anthropic等约32个AI机器人身份扫描企业凭据文件
据Cequence威胁研究总监Will Glazier披露，单一威胁组织在2026年9月底至10月底期间，冒充约32个AI机器人身份（包括OpenAI、Anthropic、Meta和Perplexity），针对金融、零售、电信、能源和软件行业的企业Web服务器扫描敏感文件。
推荐理由：文章梳理了攻击者冒充AI爬虫扫描凭据文件的手法与防御建议，读者可据此检查自家对AI bot流量的验证策略。
安全内参推荐指数6565 从Meta PrivacyLib看智能体个人信息保护的运行机制
文章以Meta公开介绍的PrivacyLib为切入点，分析智能体场景下个人信息处理边界如何持续有效。PrivacyLib把隐私规则嵌入后端数据访问客户端库，配合AgentLib将工具调用与会话关联，结合Policy Zones和Agent Observability分别执行用途与流向限制、记录访问轨迹；在强制执行模式下，调用上下文或数据标注任一不满足即阻断写入。
机器之心推荐指数4242 Muse 能否帮 Meta 打赢翻身仗？
Meta 面向非技术用户的个人智能体 Muse 上线约 22 天达成 500 万美国下载，快于 ChatGPT / Grok / Claude 同期估算值，登顶美区 App Store 免费榜，Meta 股价 9 月单月涨幅约 27%、市值回升超 2000 亿美元。
CSO精读推荐指数3838 Meta 因非法共享用户数据被罚 250 亿美元
新墨西哥州法官 Francis Mathew 判处 Meta 因 2010 至 2021 年间违反数据隐私法（含向 Cambridge Analytica 传递数据）支付 250 亿美元罚款，认定其违反该州消费者保护法逾 4300 万次，并在未经同意的情况下向第三方应用开发者开放个人信息。
虎嗅精选推荐指数7878 个人智能体扎堆上线，多数App不愿开门
Anthropic发布个人智能体App Claude Duet，可盯邮箱日历、催收账单、经同意后下单付款，仅对美国Pro和Max订阅用户开放并需排队邀请，基于Opus 5.5模型。
推荐理由：文章梳理了个人智能体面临的权限与App准入两难，读者可据此理解智能体落地的真实阻力所在。
AICSO.AI汇总精选推荐指数7878 Meta Muse 分享链接设计缺陷暴露用户私人对话，Meta 暂停该功能
安全公司 Claroc 的研究人员发现，Meta 的通用 AI Agent Muse 的分享链接存在设计缺陷，可被公开枚举，研究人员据此枚举出 6800 条用户分享链接，并在打开其中数百条后看到候选人面试笔记、公司内部营收复盘、贷款申请、含部分账号的待办清单等非公开信息。
推荐理由：Muse 分享链接因把对话标题写进子域名而被被动 DNS 收录，读者可据此理解 Agent 产品在分享设计上的隐私风险。
FreeBuf推荐指数2222 FreeBuf早报 | PHP预警两个CVSS 9.2级严重漏洞；日本传媒集团披露数据泄露事件
PHP预警两个CVSS 9.2级严重漏洞，疑为无需认证的远程代码执行，补丁于10月21日发布并同步细节。日经系统开发云服务遭窃取凭证入侵，约183万条记录泄露，不含信用卡信息，已封禁凭证并通知用户。微软发布全新安全框架，将AI Agent视为内部威胁，主张放弃前置信任，以动态权限和持续风险评分实时管控。
Check Point推荐指数4242 Check Point 披露利用搜索与 AI 生成答案的虚假航空客服电话诈骗活动
Check Point Exposure Management 研究人员发现一起冒充 20 多个旅行品牌的客服电话诈骗活动，将批量生成的欺诈 PDF 托管在大学、政府等可信域名上，并让同一批号码出现在 Instagram、Facebook 帖子及标注“Summarized by Meta AI”的搜索摘要中。
Cyber Security News推荐指数6767 Meta 暂停 Muse AI 对话分享功能，分享链接经被动 DNS 记录可被重建
Meta 在隐私缺陷暴露机密商业记录后暂停了 Muse AI 的对话分享功能，受影响的是用户主动分享的页面，任何人找到链接即可免登录打开。
虎嗅推荐指数1212 AI 会是人类最后的发明吗？递归自我改进（RSI）的现状与边界
截至2026年10月，AI已能局部参与改进下一代系统，但涵盖选方向到训练基座的全流程"大闭环"尚未合拢。Anthropic生产代码库超80%被合并代码由Claude编写，OpenAI研究部门每个人类工作日对应约3.1个Agent工作日，Darwin Gödel Machine把SWE-bench成绩从20%推高到50%。
AICSO.AI汇总精选推荐指数7878 Redact 调查：WhatsApp 帮助中心 80 个页面藏有 102 段隐藏指令，其中一段要求 AI 不建议用户联系监管机构
Redact 调查发现，WhatsApp 帮助中心 545 个页面中有 80 个页面藏有 102 段不会显示在屏幕上的隐藏指令，仅供 AI 读取，其中删除账号页要求 AI 不要建议用户联系任何数据保护监管机构，举报与屏蔽页则要求用户提到律师或诉讼后不得引用 GDPR、LGPD 或 CCPA。
推荐理由：调查逐页抓取 545 个帮助页面，把隐藏指令与公开隐私政策逐条对照，呈现了面向 AI 的内容与面向人的内容如何分叉。
AICSO.AI汇总推荐指数6565 Meta Muse 对话分享链接暴露个人与商业机密，Meta 暂停分享功能
安全公司 Claroc 研究人员称枚举出 6800 条 Meta Muse 用户创建的对话分享链接，打开其中数百条后发现明显不打算公开的信息，包括个人与商业机密。Meta 回应 Ars Technica 称正在审查该功能，并在审查期间暂停分享。Muse 是 Meta 推出的通用 AI 智能体。
AICSO.AI汇总推荐指数5858 Meta 暂停 Muse 对话分享功能，此前 6800 多条分享链接可被检索
Meta 暂停了 Muse 的对话分享功能，此前安全公司 Claroc 的研究人员通过公开 DNS 记录发现 6800 多条 Muse 分享链接可被检索。Claroc 称 Muse 用分享标题加随机 ID 构造网址，主机名往往在打开前就暴露页面内容，从 DNS 取回的 hostname 可重建链接。
AICSO.AI汇总推荐指数6262 巴黎和平论坛主张建立AI安全事件国际报告机制
巴黎和平论坛提出应建立AI安全事件国际报告机制。原文称，2024年以来AI模型被网络威胁行为者滥用于侦察和恶意软件开发的情况已有较多记录，而今年夏天出现了与AI系统自主性增长相关的不同现象。
AICSO.AI汇总精选推荐指数7777 Meta 在重大 AI 数据泄露后暂停与 Mercor 合作
Meta 暂停与 AI 数据初创公司 Mercor 的全部合同，起因是一次针对开源库 LiteLLM 的供应链攻击：黑客组织 TeamPCP 于 3 月 27 日利用 LiteLLM 维护者泄露的凭证入侵其 CI/CD 流水线。
推荐理由：原文梳理了从开源依赖到多家 AI 厂商的连锁泄露路径，读者可据此理解共享第三方数据供应商的集中风险。