NIK C2 恶意软件可盗用受害者 OpenAI API key 发起 AI 请求
Cisco Talos 于 10 月 29 日披露名为 NIK C2 的 AI 增强型 C2 框架，其 Go 语言 implant 内置 OpenAI 客户端，可在被入侵会话内直接将窃取数据发送给 OpenAI 分析。
推荐理由：原文揭示了恶意软件直接复用受害者 OpenAI API key 的新型手法，读者可据此理解 AI 基础设施被滥用后归因与计费层面的新风险。
攻防与治理方向
数据隐私与差分隐私 最新动态
训练与推理链路的数据安全：数据脱敏、差分隐私、联邦学习、成员推断与模型逆向防御。
7 条精选近 30 天 6 条共收录 90 条
更新
数据隐私与差分隐私的精选
Infosecurity Magazine精选推荐指数7373
Cloudflare精选推荐指数8888 Cloudflare 披露 GLM-5.3 Workers AI 跨请求 KV 缓存泄漏事件及 SGLang 修复
Cloudflare 披露，2026 年 8 月 27 日至 9 月 9 日期间，Workers AI 上的 GLM-5.3 模型（@cf/zai-org/glm-5.3）存在跨请求 KV 缓存泄漏问题，共 155 条响应受影响，均为超过 681,280 tokens 的长 prompt，未发现蓄意利用证据。
推荐理由：完整披露了配置与引擎缺陷叠加导致跨租户 KV 缓存泄漏的根因、时间线与修复清单，可迁移性强。
AICSO.AI汇总精选推荐指数7272 新罕布什尔州总检察长 Formella 在 Character.AI 破产程序中寻求消费者保护
新罕布什尔州总检察长 John M. Formella 宣布，该州加入由 40 名总检察长组成的两党联盟，就 Character Technologies, Inc.（Character.AI 母公司）的破产程序提交法律意见，指出该公司在安全与隐私实践方面存在严重问题，并要求在任何业务或资产出售中保障儿童与消费者权益。
AICSO.AI汇总精选推荐指数7878 Meta Muse 分享链接设计缺陷暴露用户私人对话，Meta 暂停该功能
安全公司 Claroc 的研究人员发现，Meta 的通用 AI Agent Muse 的分享链接存在设计缺陷，可被公开枚举，研究人员据此枚举出 6800 条用户分享链接，并在打开其中数百条后看到候选人面试笔记、公司内部营收复盘、贷款申请、含部分账号的待办清单等非公开信息。
推荐理由：Muse 分享链接因把对话标题写进子域名而被被动 DNS 收录，读者可据此理解 Agent 产品在分享设计上的隐私风险。
AICSO.AI汇总精选推荐指数7878 Redact 调查：WhatsApp 帮助中心 80 个页面藏有 102 段隐藏指令，其中一段要求 AI 不建议用户联系监管机构
Redact 调查发现，WhatsApp 帮助中心 545 个页面中有 80 个页面藏有 102 段不会显示在屏幕上的隐藏指令，仅供 AI 读取，其中删除账号页要求 AI 不要建议用户联系任何数据保护监管机构，举报与屏蔽页则要求用户提到律师或诉讼后不得引用 GDPR、LGPD 或 CCPA。
推荐理由：调查逐页抓取 545 个帮助页面，把隐藏指令与公开隐私政策逐条对照，呈现了面向 AI 的内容与面向人的内容如何分叉。
Google DeepMind Blog精选推荐指数6262 Google DeepMind 与新加坡 GovTech 合作微调端侧诈骗检测模型
Google DeepMind 与新加坡政府科技局（GovTech Singapore）合作微调出一款保护隐私的端侧诈骗检测模型，在 SICW 2026 上发布。
推荐理由：原文披露了两阶段推理管线与主权沙箱治理细节，读者可据此评估端侧检测如何在端到端加密下兼顾隐私与效果。
Hugging Face Blog精选推荐指数6060 Hugging Face 实测 OpenAI Privacy Filter：用 gradio.Server 构建三个 PII 脱敏 Web 应用
Hugging Face 博客作者用 OpenAI 本周在 Hub 上开源的 Privacy Filter（1.5B 参数、50M 激活参数、Apache 2.0 许可。
推荐理由：原文用三个可运行示例演示了 Privacy Filter 的 PII 检测能力与 gradio.Server 的前后端分工，读者可直接照搬这套工程做法。