Spanish government 'quietly bans use of Palantir' in critical state systems20 days agohttps://www.lbc.co.uk/article/spanish-bans-palantir-national-security-5HjdcNp_2/西班牙政府出于国家安全和主权考虑，限制与Palantir签订新合同，特别是在通信、国防和基础设施等关键领域。英国议员和官员表达了类似担忧，指出公共服务漏洞和采购违规问题，而Palantir计划在欧洲进行重大国防投资，并因其政治关系面临批评。尽管实施禁令，西班牙国防部仍继续就现有合同与Palantir进行谈判，该公司在全球保持合作伙伴关系，包括与以色列军方和美国机构的合作。
US ruling could shatter transatlantic data flow20 days agohttps://www.heise.de/en/news/House-of-Cards-How-a-US-ruling-could-shatter-transa...美国最高法院裁定FTC独立性违宪，威胁欧盟-美国数据隐私框架。FTC的独立性对欧美数据传输至关重要；现在它可能受到总统控制。Noyb呼吁撤销欧盟充分性决定，理由是缺乏独立的美国监管。使用该框架的公司面临不确定性，尽管不太可能立即面临处罚。如SCCs或BCRs的替代工具也需要更新风险评估。直到预计2-3年内ECJ裁决，法律不确定性将持续存在。
Show HN: Declaw Arena – a CTF-style challenge to break an AI agent in a microVM19 days agohttps://declaw.ai/arena真正的AI代理在隔离的Declaw沙箱内保护秘密。攻击者的目标是绕过安全策略以提取秘密。成功率有所不同：无策略时43%，部分策略时42%，完整Declaw策略时为0%。不同的挑战包括绕过AI代理聊天或逃逸Shell限制。具体场景：一名AI分析师守护PII数据库，目标是泄露客户的社会安全号码、信用卡或电子邮件。无需注册；会话在隔离沙箱中运行，有时间限制为10分钟。
Musk's X poses "serious risk to Americans' privacy," advocates warn FTC18 days agohttps://arstechnica.com/tech-policy/2026/07/musks-x-poses-serious-risk-to-americ...倡导者敦促美国联邦贸易委员会（FTC）驳回X公司终止审计的请求，并维持对其数据处理行为的监督。X公司辩称，由于品牌重塑及与《通用数据保护条例》义务重叠，FTC的命令既繁重又无必要。隐私倡导者警告称，X公司当前的领导层对数据安全构成风险，因此有必要继续接受FTC的监督。
Show HN: Nobie – an Excel-compatible runtime for agents and humans8 days agohttps://nobie.com性能是主要焦点，每周都有改进。完全兼容Excel，每个公式和单元格的计算都准确无误。与Claude、Codex和Gemini等AI工具直接集成。数据隐私：文件永不离开您的Mac，无需服务器或上传。无厂商锁定：使用标准的.xlsx文件，可随时在Excel中打开。支持所有Excel和Google Sheets的功能。
Samsung Health app threatens data deletion if users opt out AI training8 days agohttps://neow.in/cWsyMTV3三星要求用户在三星健康应用中同意将其私人健康数据用于AI训练。同意选项允许三星使用睡眠、药物、医疗记录和周期跟踪详情等个人指标来改进应用算法。撤回同意将导致数据同步丢失并删除健康数据，除非法律要求保留。员工和承包商等人类可能会审查部分收集的数据。该应用最近新增了生成式AI功能，如用于疾病预警的Vitals功能和心脏健康评分。新功能包括基于最大摄氧量等指标的Cardio Load指标和健身指数。
'This looks rubbish': Palantir and the NHS7 days agohttps://www.lrb.co.uk/the-paper/v48/n13/peter-geoghegan-and-lucas-amin/this-look...Palantir位于苏活广场的英国总部行事隐秘，要求访客签署保密协议。该公司因3.3亿英镑的NHS合同抗议活动以及被指控参与以色列在加沙的军事行动而面临争议。Palantir于2003年由彼得·蒂尔和亚历克斯·卡普创立，最初专注于9/11事件后为政府机构进行数据整合。公司通过游说机构Global Counsel等渠道，雇用具有深厚人脉的内部人士，从而拓展英国公共部门业务以获取合同。Palantir与NHS签署的价值高达3.3亿英镑的联邦数据平台合同因使用率低、技术问题和隐私担忧而受到批评。尽管声称有益，但独立数据和报告显示其影响甚微，部分NHS信托机构已抵制该平台。尽管公众和议会反对声浪高涨，Palantir仍加深了与英国政界人士的联系，包括与基尔·斯塔默会面并获得重要国防合同。替代Palantir的方案确实存在，例如爱沙尼亚的开源X-Road系统，但该公司在英国政府运营中仍根深蒂固。
I Built an AI Slop Machine6 days agohttps://cmart.blog/slop-machine/自托管LLM提供隐私保护、节省成本且不依赖外部公司，数据本地处理且无需订阅费用。作者利用Radeon AI Pro R9700 GPU构建了一台AI内容生成设备，通过Thunderbolt 3将eGPU扩展坞连接至旧款Thinkpad笔记本，用于运行Qwen 3.6 27B模型。在llama.cpp框架下性能表现包括预填充阶段507-814 TPS，解码阶段28-33 TPS，支持最大13.1万令牌的超长上下文窗口。该系统部署为可通过SSH远程访问的服务器，保持客户端笔记本电脑低温且便携，但需依赖稳定的网络连接。AI智能体协同参与系统调优与配置，在共享工作空间管理各项任务，并持续进行改进与实验。OpenRouter平台的数据隐私问题显示部分服务商会保留并转卖用户数据，促使作者转而使用价格更高的'零数据保留'方案。
California authorizes its DMV to join a national ID database5 days agohttps://papersplease.org/wp/2026/07/16/gov-newsom-signs-law-to-upload-california...州长纽瑟姆签署了SB-169法案，授权加州车辆管理局将驾照和州身份证数据上传至由AAMVA管理的全国SPEXS数据库。该法律的‘护栏’被批评为无效，无法阻止联邦或其他州执法机构可能提出的批量数据请求，这些请求可能在未通知受影响加州居民的情况下发生。关于数据共享为联邦强制要求的说法存在争议；实际上，这仅适用于遵守《真实身份法案》的州，而该法案是自愿性的，且已有170个组织反对这一对社区有害的选择。
The EU is about to sell our most sensitive data to the US for visa-free travela day agohttps://edri.org/our-work/the-eu-is-about-to-sell-our-most-sensitive-data-to-the...欧盟与美国商谈强化边境安全伙伴关系，以允许访问生物特征数据库来维持免签证旅行。泄露草案显示欧盟屈从于美国要求，危及基本权利，并促成广泛的旅行者画像构建和监控。协议可能违反欧盟法律，缺乏对等的数据保护，并可能基于政治观点或社交媒体活动导致歧视。谈判过程保密，各方担忧美国的人权记录和民主倒退，敦促欧盟顶住压力并保护保障措施。
Apps Marketed to US Troops Are Shipping Chinese and Russian Code21 hours agohttps://www.wired.com/story/apps-marketed-to-us-troops-are-shipping-chinese-and-...一项研究发现，超过八分之一的美国军事人员移动应用程序包含来自中国、俄罗斯或其他外国国家的软件，这引发了人们对数据收集的担忧。研究人员发现了含有华为和俄罗斯公司（如Yandex）代码的应用程序，这些代码可以跟踪位置并共享数据，尽管没有观察到有数据发送到华为服务器。许多应用程序（64%）包含用于分析和广告的第三方软件开发工具包（SDK），其中40%收集或共享的数据比应用商店列表披露的更多。超过83%的受访军事相关人员使用了数据操作让他们感到不适的应用程序，并且许多人在个人应用程序使用方面缺乏机构指导。参与者支持采取缓解措施，例如手机内针对外国代码的警告、限制数据经纪人的联邦法律以及军事应用程序中更严格的外国代码禁令。美国中央司令部证实，敌方已在活跃战区利用商业位置数据针对军事人员，凸显了现实世界的风险。