Why is LinkedIn enumerating my browser extensions?19 days agohttps://insertchaos.bearblog.dev/the-strange-case-of-an-attack-on-my-browser/已创建浏览器扩展程序用于监控后台数据收集及第三方数据传输。发现LinkedIn进行浏览器扩展ID的大规模暴力枚举行为。在数分钟内记录超千次枚举尝试,表明指纹追踪行为密集。示例:通过GET请求针对Chrome扩展程序URL发起抓取,最终产生抓取错误。更多...
Anthropic hid a tracker in Claude Code to flag Chinese usersa month agohttps://arstechnica.com/tech-policy/2026/07/anthropic-outed-for-claude-tracker-t...Anthropic秘密在Claude代码中植入追踪器,用于监控中国用户,通过提示隐写术隐藏代码,以标记时区、代理及与中国AI实验室的潜在关联。这款在三月作为'实验'添加的追踪器,旨在防止未经授权转售商的账户滥用,并防范蒸馏攻击,此前有转售商提供低价订阅服务。曝光后,Anthropic迅速移除了该追踪器。安全研究人员谴责其'严重违背用户信任',隐私倡导者批评这种监控行为,尽管Anthropic此前曾拒绝过美国政府的监控要求。