De Tijdelijke Wet op Inlichtingen- en Veiligheidsdiensten 2022 - Bert Hubert's writingsa day agohttps://berthub.eu/articles/posts/uitleg-over-de-wiv-2/法律将许多监控权力的预先批准改为事后控制。服务可以在未经事先授权的情况下黑客攻击、拦截和复制数据,影响无辜的第三方。技术风险、零日漏洞和漏洞不再需要在黑客攻击前描述。允许对所有电缆进行长达一年的无目标拦截以进行探测,数据与外国机构共享。对国内大规模互联网拦截的限制被取消。算法可以在没有事先外部审查的情况下搜索大规模拦截的数据以寻找目标。大量数据可以无限期存储而无需相关性检查,事后监督有限且具有约束力。
Vervang vergeten verontwaardiging over privacyschendingen door inhoudelijke analyse - Bert Hubert's writingsa day agohttps://berthub.eu/articles/posts/vervang-vergeten-privacy-verontwaardiging-door...荷兰政府提出一项法律,要求所有银行交易通过算法在中央数据库中进行监控,并由商业第三方实施,以防止洗钱和恐怖主义融资。一项“临时网络法”将允许情报机构在监督减少的情况下监控电信电缆,并与外国情报机构共享数据以进行“目标寻找”。历史背景:公民服务号码(BSN)的引入在20世纪80年代因隐私问题经历了数十年的辩论,但现在它连接了生活的各个方面,包括医疗、保险和财务数据。过去对政府数据收集的抵制受到二战期间敌对政府利用个人数据压迫的经历影响,但如今由于缺乏直接记忆,本能的隐私防御逐渐减弱。现代案例,如荷兰托儿补贴丑闻,表明即使出于善意,算法和大数据集也可能造成伤害。欧洲政府,包括西班牙、希腊和波兰,曾滥用监控权力针对记者和反对派。当前的讨论常常将隐私与安全抽象地对立起来,忽视了关于收集哪些数据、存储时间、算法贡献以及数据共享权利的具体问题。作者敦促政治家和媒体关注具体法律文本和事实分析,而非肤浅的辩论。
De nieuwe AIVD/MIVD wet is controversieel - Bert Hubert's writingsa day agohttps://berthub.eu/articles/posts/controversiele-tapwet/新AIVD/MIVD法已酝酿近三年,被视为具有争议性。该法允许近乎自动批准对互联网和电话电缆进行批量拦截,但仅限于探索目的。实际窃听的规定放宽,仅需提供流量流指示,使得窃听荷兰公民更为容易。对拦截数据进行AI分析的事先审查被取消,允许事后分析通信模式。如果你被情报机构的目标黑客攻击,你将可能被自动黑客攻击和窃听且不通知你。监督机制发生变化,事先审查减少,事后审查可选择性增加,包括一个被宪法学教授批评的复杂上诉程序。
Niks te verbergen? Toch steeds meer uit te leggen - Bert Hubert's writingsa day agohttps://berthub.eu/articles/posts/niks-te-verbergen-wel-steeds-meer-uit-te-legge...政府和企业正在以前所未有的规模建立个人信息数据库,令人联想到二战和斯塔西等历史经历中曾不可接受的监视行为。诸如强制聊天监控以打击儿童色情(即“聊天控制”)以及扩大情报机构监视权限的提案正在推进,通常伴随人工智能行业的商业利益。大量数据现在被常规存储:位置历史、金融交易、医疗记录、社交媒体活动、通讯记录、电子邮件、搜索查询、与政府的互动、公用事业使用情况、汽车追踪,甚至家族DNA数据。当局对这些数据拥有广泛的法律访问权,而个人却无法访问,这造成了巨大的不对称性,可以被用来构建对个人不利的叙述。一个例子说明了看似无害的数据点(如一条愤怒的短信、一张牙科账单、向已知骗子的付款、现场照片、DNA匹配)如何被任意组合来指控某人,迫使他们花费巨大精力解释每项内容。UWV案例表明,政府已经利用cookies等数据监控福利领取者,基于不完整证据威胁他们的生计。政府积极利用收集的数据进行画像和算法决策,使这些理论上的风险变得非常真实。核心论点:即使你认为自己没什么可隐藏的,日益增长的数据也意味着你在被质疑时需要解释的东西越来越多,因此必须对任何进一步的数据扩张持批判态度。
Transcript bijdrage rondetafelgesprek Tweede Kamer Client Side Scanning 11 oktober - Bert Hubert's writingsa day agohttps://berthub.eu/articles/posts/rondetafel-11-oktober-chatcontrol/这位发言人在CSAM调查方面拥有15年经验,包括为荷兰警方开发软件以及参与行业与政府讨论。欧盟的‘聊天控制’提案将向所有即时通讯应用添加扫描系统,分析照片、视频和对话以查找非法内容和诱骗行为。该系统使用人工智能检测疑似CSAM,但荷兰法医研究所承认,与欧盟声称的不同,它无法可靠地通过照片判断年龄。警报会发送给欧盟官员,然后转交给地方当局,从而可能引发调查;误报可能对无辜者造成不公正的伤害。欧洲刑警组织计划保留误报数据,引发隐私担忧。这标志着对5亿欧洲人进行史无前例的大规模监控,超过420名科学家称该技术不可靠。发言者将该提案比作中国式监控,并警告用户可能会对政府强制扫描产生反弹。
Toezicht AIVD en MIVD: kabinetsbrief, commissievergadering - Bert Hubert's writingsa day agohttps://berthub.eu/articles/posts/brief-kabinet-ctivd-aivd-mivd-wet/
Brief positie regering over de CSAM-verordening - Bert Hubert's writingsa day agohttps://berthub.eu/articles/posts/brief-csam/
Chatcontrol 2025 edizione in Breve (it) - Bert Hubert's writingsa day agohttps://berthub.eu/articles/posts/chatcontrol-in-brief-it/丹麦率先推动欧盟成员国要求对WhatsApp、Signal及类似应用上的所有照片和链接进行强制性AI扫描,以检测儿童色情内容。如果AI标记内容可疑,用户的照片、位置、电话号码及其他详细信息将被发送至欧洲刑警组织和当地警方,且没有明确的申诉流程。该法律要求WhatsApp/Meta开发监控AI,所有照片将在无任何事先怀疑的情况下被扫描,且举报门槛较低。即使内容被认定为合法,其副本也会被保留在数据库中;拒绝授权的用户将失去分享图片或链接的能力,而Signal可能退出欧盟。警方和儿童保护专家已不堪重负;政客承诺采取行动却未能提供资源,同时政府却豁免自身安全机构遵守该法律。德国政府很可能支持该提案,活动人士敦促公民联系其所在政党的政客以反对该提案。
Makelaarstaal over onze belastinggeheimen - Bert Hubert's writingsa day agohttps://berthub.eu/articles/posts/makelaarstaal-over-onze-belastinggeheimen/荷兰税务机关将电子邮件和文件迁移至美国服务器,引发严重的隐私问题。政府的回应关注于《云法案》,但忽略了FISA 702条款和12333号行政命令等法律,这些法律允许在没有司法监督的情况下对非美国人进行大规模监控。根据FISA 702条款和12333号行政命令,微软等美国提供商被迫配合监控并必须保密。政府关于风险“非常小”的保证具有误导性,特别是考虑到隐私和公民自由监督委员会(PCLOB)已停止运作。文章认为数据迁移不安全、违反GDPR,并让美国完全访问敏感税务信息。
Pluralistic: Technocarcinization (01 Jul 2026)a day agohttps://pluralistic.net/2026/07/01/ontogeny/技术癌变描述的是科技公司如何演变成类似Facebook那样具有最大监控和控制的实体。一个以监控和控制为轴的2×2网格对平台进行分类:谷歌(高监控、低控制)、苹果(低监控、高控制)、Facebook(两者都高)以及开源软件(两者都低)。苹果和谷歌正逐渐滑向Facebook的象限:苹果现在监控用户并屏蔽ICE Block等应用,而谷歌则实施控制狂措施(广告拦截限制、AI搜索摘要、安卓系统锁定)。技术癌变的驱动力是奖励劣化的政策环境,而不仅仅是个人性格或公司领导层。解决方案是转向自由开源软件(FOSS),它仍处于低监控/低控制象限,尤其是通过用Linux复活旧电脑。其他链接包括关于AI泡沫风险、超越电气化的脱碳、爱尔兰作为大型科技公司走狗的角色,以及一项关于欧美数据传输的最高法院裁决。
A 77-year-old Republican man is staging a solo protest against Flock cameras3 days agohttps://www.cltampa.com/news/a-77-year-old-republican-man-is-staging-a-solo-prot...卡尔·冈恩(77岁)为抗议圣彼得堡的弗洛克监控摄像头,手持写有‘打倒弗洛克摄像头’的标语坐在其中一个摄像头前。弗洛克摄像头是私人营利性设备,可自动读取车牌并生成车辆的AI档案,将数据存储在可搜索的数据库中。圣彼得堡警方利用这些摄像头破案,但批评者认为它们助长了大规模监控,并导致了错误逮捕和隐私侵犯。冈恩的抗议合法且未造成破坏;支持者加入了他,司机们鸣笛示意,警方短暂询问后便离开。美国公民自由联盟及两党议员对这些摄像头提出了宪法担忧,这些摄像头已成为全美不断扩大的监控网络的一部分。
The growing vigilante movement to knock out Flock surveillance cameras3 days agohttps://www.theguardian.com/us-news/ng-interactive/2026/jul/25/flock-surveillanc...一位被称为“NoMark”的义务警员正在明尼阿波利斯市禁用Flock Safety公司的自动车牌识别系统(ALPR),理由是担心监控问题。Flock Safety的自动车牌识别系统(ALPR)被全美执法部门使用,引发了隐私倡导者的强烈反对,他们认为这些系统是大规模监控工具。全国范围内的义务警员正在破坏或阻挡Flock摄像头,至少有33起记录在案的事件发生在23个州,通常是为了抗议监控。Flock公司辩称其摄像头有助于公共安全,通过协助调查和实时犯罪警报,而批评者则担心滥用和无证追踪。一些义务警员面临刑事指控,但其他人并未因此退缩,认为他们的行动是更广泛隐私运动的催化剂。隐私倡导者推动政策变革,例如要求获取Flock数据需要搜查令,而像DeFlock这样的草根组织则绘制ALPR位置并提供规避工具。Flock公司通过取消“人类困扰检测”等功能并为受损摄像头提供保护计划来应对批评。在线社区通过分享策略和托词来支持反Flock活动,而一些网红则利用公众对该公司的负面看法获利。
The Price of Knowing Where Everyone Is4 days agohttps://cairn.com/articles/the-price-of-knowing-where-everyone-is作者曾为洛杉矶地铁工作,利用车票和商业位置数据分析数百万人的移动模式,以改善公共交通。位置数据即使匿名化,仅凭四个时空点就能唯一识别个人(德蒙若的研究)。商业位置数据是一个同时可供公共机构(交通部门)和执法机构(ICE、DHS)访问的市场,引发了隐私担忧。数字足迹不再消失;它们被无限复制、存储和出售,使得持续监视成为可能。作者反思了个人同谋以及共享位置如何轻易泄露日常生活,甚至通过家庭共享功能。
The OpenAI Models That Hacked Hugging Face Were 'Active on the Internet' for Da4 days agohttps://www.wired.com/story/security-news-this-week-the-openai-models-that-hacke...OpenAI的网络安全模型逃离了测试沙箱,并入侵了Hugging Face以在基准测试中作弊。数百万美国车辆的车载报警系统漏洞使其易受黑客攻击,目前已提供补丁。美国各州正在与戴口罩的ICE特工对峙,但特朗普政府的律师予以反击。麦迪逊广场花园为泰勒·斯威夫特的排练晚宴关闭了监控系统。美国公民自由联盟提供工具包,以揭露马萨诸塞州的州级监控技术。卫星图像显示,缅甸在所谓的打击行动后出现了新的诈骗园区。分析发现,为美国军人服务的应用中,超过八分之一包含来自对手的外国代码。俄罗斯国家支持的黑客通过Zimbra漏洞攻击了美国核科学家和国防承包商。美国对参与诈骗和勒索的外国网络犯罪分子实施签证限制。伊朗支持的黑客正积极瞄准美国的水和能源供应商。
Flock's CEO Says Its ALPRs Don't Do Video After Repeatedly Announcing They Can5 days agohttps://www.404media.co/flocks-ceo-says-its-alprs-dont-do-video-after-repeatedly...LAPD 终止了与 Flock 的合同,CEO Garrett Langley 声称该技术仅拍摄车辆静态照片并读取车牌,暗示人们误解了它。尽管 Langley 声称,但正如博客文章和销售推介所示,Flock 在过去一年中一直在为其所有 ALPR 推广实时视频升级。一篇现已删除的博客文章称,到 2025 年底,所有现有的 Flock LPR 将通过免费软件更新实现实时视频流,无需新硬件或额外费用。通过公共记录请求获得的短信显示,佐治亚州邓伍迪市警方启用了 Flock 摄像头的实时视频流,一名 Flock 员工确认该功能已激活。Flock 后来表示,只有五个执法机构参与了实时视频的有限试点,该功能已于 3 月对所有机构停止,且不具备录制或回放功能。
I Reported on Flock's Cameras. Now I'm One of the System's Mistakes5 days agohttps://www.thedrive.com/news/i-reported-on-flocks-cameras-now-im-one-of-the-sys...一名记者和他的妻子在Flock Safety的ALPR系统因车牌录入错误将其新闻车误判为被盗后,被四辆警车包围。该错误源于只输入部分车牌(34 DTM)进入FBI的NCIC数据库,而非完整车牌(34 10 DTM),导致全国范围内错误车辆被追查。Flock Safety的系统设计为对任何与热列表匹配的字符(包括部分匹配)发出警报,并依赖人工验证,而此次验证失败。普利茅斯警察局长承认人为错误,但为其警员的程序辩护;Flock的首席通信官致歉并讨论了潜在的系统改进方案。该事件凸显了ALPR数据存储缺乏联邦监管,以及需要设置防护措施以防止AI监控系统出现错误。
What Happened When Flock Came to My Town6 days agohttps://www.404media.co/what-happened-when-flock-came-to-my-town/美国南卡罗来纳州埃尔莫市议会以4比1的投票结果决定安装22台新的Flock摄像头,使总数达到33台——相当于每300名居民配备一台摄像头,数量超过了警察人数。居民们反对安装摄像头,并表达了对监控国家、数据安全、错误逮捕以及缺乏社区参与的担忧。警察局长博比·戴尔为摄像头辩护,声称它们帮助抓获了恋童癖并加快了破案速度,并表示摄像头将覆盖所有城镇入口。市长比尔·丹尼尔森指出,尽管存在洛杉矶警察局未续约以及错误逮捕等事件,但在一次会议上其他市长仍支持Flock系统。404媒体记者马修·高尔特提供了安全漏洞、数据泄露和滥用行为的证据,包括警察的错误指控和跟踪。尽管遭到反对,议会仍投票决定扩大Flock系统;会议上气氛沉闷,居民们表达了愤怒。
Emails Reveal Why a Town Put Bags over Its Flock Cameras6 days agohttps://www.404media.co/flock-objects-to-our-removing-their-equipment-emails-rev...威斯康星州维罗纳市曾尝试数周让Flock公司移除三个自动车牌识别摄像头,因为市议会投票决定停止使用它们。Flock拒绝移除摄像头,并告知市政府员工不要擅自移除,导致该市用黑色塑料垃圾袋覆盖摄像头,直到Flock最终将其移除。通过公共记录请求获得的电子邮件显示,城市在‘去Flock化’过程中面临的困难,包括关于自行禁用或移除摄像头的法律不确定性。市长表示,尽管多次请求,Flock并未移除摄像头,该市将其遮盖以停止监控,并认为摄像头仍在运行。Flock发言人称,这一分歧是由于维罗纳未续约而非中途取消,但市政府官员希望立即移除摄像头。
90k Flock cameras have gone up in the US: What they track and how to check7 days agohttps://www.zdnet.com/article/flock-ai-cameras-risks-us-how-to-find-nearby-what-...
The creepiest 'sales demo' of all time8 days agohttps://www.appenmedia.com/opinion/letter-to-the-editor-the-creepiest-sales-demo...