Anthropic embedded spyware in Claude Code – and attempted to hide it from you19 days agohttps://old.reddit.com/r/ClaudeAI/comments/1ujila1/anthropic_embedded_spyware_in...自版本2.1.91起,Claude Code会检测是否启用了代理,并通过隐形系统提示符修改秘密传输数据,包括检测中国时区、代理URL以及与中文AI实验室的关联。Anthropic通过在系统提示符中微妙改变日期格式和撇号来嵌入此类信息,可能用于检测中国境内的未经授权转售和模型蒸馏行为,同时将代码在二进制文件中进行混淆处理。这种隐蔽传输机制被批评为违反用户信任,鉴于开发人员授予Claude Code广泛的系统访问权限,引发了关于潜在滥用(如远程代码执行或数据外泄)的担忧。
Age verification is just a precursor to automated attribution of speech22 days agohttps://nonogra.ph/age-verification-is-just-a-precursor-to-attribution-of-speech...各地区的年龄验证法律表面上是为了保护儿童,实则构成了身份识别系统。这些法律旨在将数字账户与现实身份绑定,使当局更容易识别个人。国家试图自动化身份归属,从而无需传统调查手段即可对个人的网络言论迅速采取行动。年龄验证可能导致对不便言论的自动化监控和惩罚,类似于版权侵权通知。建议抵制年龄验证并保护匿名性,如需支付,推荐使用注重隐私的支付方式。
"These cameras are just like the Eye of Sauron"16 days agohttps://arxiv.org/abs/2602.09239该研究调查了人工智能驱动的智能家居设备在雇主和雇员家庭中对家政工作者(DWs)隐私风险的影响。通过对18位英国住家家政工作者的访谈和运用沟通隐私管理理论进行的威胁建模发现,雇主家庭中的人工智能功能及不透明的代理安排加剧了对家政工作者的监控。在自身家庭中,家政工作者拥有更多控制权,但面临如性别化的行政角色、不明确的人工智能功能以及数据保留不确定性等挑战。本研究提出了一种社会技术威胁模型,该模型将家政代理机构识别为制度性威胁者,并描绘了跨互连家庭中的隐私风险分布。研究概述了社会和实践层面上的影响,旨在加强家政工作者的隐私和自主权,将威胁模型的应用扩展到超越抽象威胁源和单一家庭背景的范畴。
Microsoft Can Track Users via a Windows Device ID14 days agohttps://www.pcmag.com/news/a-hackers-arrest-reveals-microsoft-can-track-users-vi...一名青少年被捕事件揭露了微软通过全球设备ID(GDID)追踪Windows电脑及在线活动,引发了对监控行为的担忧。微软通过GDID提供数据将黑客与犯罪行为关联,该ID在Windows更新后仍会保留,但重装系统可重置。专家担忧GDID可能在不依赖cookie的情况下实现大规模用户追踪,这引发了对苹果设备是否存在类似标识符的疑问。网络安全专业人士建议使用Linux或VPN保护匿名性,因为GDID可能与硬件或其他标识符绑定。
Green River Residents Shut Down License Plate Reader Camera Project12 days agohttps://cowboystatedaily.com/2026/07/08/green-river-people-shut-down-license-pla...格林河市议会拒绝了11.2万美元的反恐拨款,这笔拨款原本用于购置车牌识别摄像头,此举是在遭遇强烈公众反对后做出的。居民们表达了对隐私和第四修正案的担忧,害怕第三方数据存储会侵蚀自由。警察局长曾以应对犯罪为由为该计划辩护,但承认了公民自由问题;议会成员为早前的支持表示道歉。会议期间无人发言支持摄像头,突显了社区对监控技术的积极抵制。
Reframing smart glasses as 'pervert glasses'12 days agohttps://this.weekinsecurity.com/reframing-smart-glasses-as-pervert-glasses/智能眼镜配备摄像头和麦克风,因其能在主体不知情或未同意的情况下隐蔽录制音视频,引发了严重的隐私担忧。尽管Meta和Snap等科技巨头正通过时尚品牌和名人代言推广智能眼镜,但消费者因监控恐惧将其称为‘偷窥眼镜’,导致了市场反弹。专家指出,风险包括用于骚扰、跟踪或深度伪造的隐蔽录制,以及公司数据汇集、警方或雇主访问等更广泛的结构性危险。一份调查报告显示,Meta智能眼镜暴露了用户的个人信息,承包商能访问敏感视频,这提高了人们对数据上传和可访问性的认识。从安全角度看,智能眼镜通过隐蔽录制屏幕或密码降低了网络犯罪的门槛,带来了数据泄露或黑客攻击的风险。人们担忧未来的隐私侵犯,例如面部识别整合可能使大规模监控常态化,进一步侵蚀隐私,业余黑客的演示已证实这一点。消费者可以拒绝这些技术以防止其常态化,因为监控并非不可避免,公众对科技巨头的不信任正推动智能眼镜被重新定义为监控设备。
Exit Chat Control11 days agohttps://exitchatcontrol.org/欧盟《普鲁姆二号条例》允许警方跨机构交换面部图像,引发大规模监控担忧。eIDAS 2.0 强制要求2026年前推出欧洲数字身份钱包,并强制浏览器信任国家证书。高级别专家组提议为警方数据访问设计‘合法访问机制’,被批评为大规模监控。罗马尼亚选举因TikTok竞选活动被宣告无效;针对该平台启动《数字服务法》程序。越南要求网络发帖须进行身份验证,将言论与实名身份绑定。英国要求iCloud预留后门;苹果选择取消英国用户加密功能而非妥协。法国在多党反对后否决加密通讯软件中的‘幽灵参与者’机制。欧盟‘保护欧洲’战略包含访问加密通讯的路线图并强化欧洲刑警组织。美国移民海关执法局购买Palantir‘移民操作系统’用于针对移民群体的定向监控。瑞士监控条例提案因Proton等公司反对而停滞。美国要求留学生签证申请人公开社交媒体账号以进行意识形态筛查。欧盟计划2030年前实现国家解密能力,包括对查获数据的AI分析。欧盟试点年龄验证应用,计划2026年底前整合至数字身份钱包。法国强制成人网站实施年龄验证,对未合规网站实施访问封锁。中国推出集中式‘网络空间身份认证’并采用人脸识别,削弱网络匿名性。《欧洲媒体自由法》禁止对记者使用间谍软件,但包含国家安全例外条款。俄罗斯强制智能手机预装国家控制的通讯软件MAX,该软件具备追踪功能。俄罗斯对在线搜索‘极端主义’内容的行为进行处罚,包括通过VPN搜索。超500名科学家联名公开信反对客户端扫描,指出技术不可行性。英国计划强制使用数字身份证进行工作权核查,引发公众反对。欧盟迫于反对撤回强制扫描提案,但以‘自愿’形式重新提出。欧盟出入境系统收集非欧盟旅行者生物特征数据,加强边境管控集中化。联合国网络犯罪公约通过,凭借宽泛定义开启跨境监控可能。欧洲央行推进数字欧元开发,但法律保障措施仍未确定。澳大利亚禁止16岁以下青少年使用社交平台,要求年龄估算并已停用数百万账户。法国将算法监控摄像头‘实验’延长至2030年,扩大监控范围。波兰前部长因飞马间谍软件丑闻在匈牙利获得庇护。俄罗斯在WhatsApp拒绝数据共享要求后封锁该平台。希腊法院在‘捕食者’案件中判决间谍软件供应商有罪,但买家仍无法追溯。法国提议将‘黑匣子’监控扩展至完整URL追踪以进行元数据分析。德法情报机构从Palantir转向ChapsVision以进行AI驱动的警方分析。美国《外国情报监视法》第702条到期但监控仍在既有授权下持续。欧盟议会推进具备条件支付功能的数字欧元,尽管声称非可编程性。欧洲刑警组织预算提案增至30亿欧元并扩大加密与AI领域职权。欧洲议会监督间谍软件的委员会成员手机发现飞马软件,凸显监管失效。Mastodon、Nostr、Matrix等去中心化社交网络提供企业平台替代方案,强调用户控制与隐私。
Russian Surveillance Software Suppresses Georgian Civilians Rights11 days agohttps://algorithmwatch.org/en/russian-surveillance-face-recognition-georgia/格鲁吉亚利用一家与俄罗斯联邦安全局(FSB)关联的莫斯科公司开发的软件,建立了一套人脸识别执法系统,该系统通过罚款和银行账户冻结来镇压抗议活动。像尼诺和卢卡这样的抗议者通过监控摄像头被识别,遭到重罚且账户被冻结,导致许多人因恐惧和经济压力而停止示威。政府逐步升级了压迫性法律:从2023年到2026年,集会规则收紧,蒙面被定为刑事犯罪,网上批评也被禁止,从而侵蚀了宪法赋予的自由。该监控软件“Polyface”采用自动识别、操作员定向搜索和监视名单警报功能,并与公民登记数据及社交媒体整合,实现跨平台监控。心理影响包括偏执、改变出行路线和减少抗议参与,这种寒蝉效应分裂了社会,并在活动人士中制造了道德隔阂。战略风险涉及俄罗斯对生物识别数据的控制、潜在的完整性攻击,以及对格鲁吉亚国家安全和欧洲一体化道路的长期主导威胁。尽管监控仍在持续,每天仍有数百人在鲁斯塔维利大道聚集,但抗议的代价已从金钱罚款转变为个人自由的丧失。
AI Cameras on Garbage Trucks to Scan Properties for Code Violations11 days agohttps://www.gadgetreview.com/cape-coral-eyes-ai-cameras-on-garbage-trucks-to-sca...像凯普科勒尔、达拉斯和斯托克顿这样的城市正在垃圾车上安装人工智能摄像头,以检测违规行为。固定杆监控系统,如弗洛克安全系统,已经存在,使用人工智能分析车辆并与执法部门共享数据。安装在垃圾车上的人工智能扫描财产问题,如杂草丛生的草坪和涂鸦,在罚款前需经人工核实。城市官员声称其效率优势,包括客观记录和为人员不足的部门提供力量倍增器。隐私担忧包括误报、功能蔓延以及在未经同意的情况下使基础设施级别的监控正常化。
Auburn California Flock Surveillance Cameras Stolen and Dumped in a Canal10 days agohttps://www.gadgetreview.com/auburn-california-flock-surveillance-cameras-stolen...在加利福尼亚州奥本,监控摄像头,特别是Flock Safety自动车牌识别系统,被强行拆除和破坏。这些由执法部门用于记录车牌和追踪车辆的摄像头,要么被发现受水损坏,要么仍下落不明。此类摄像头遭破坏的事件并非孤立,引发了隐私权与公共安全之间的辩论。硬件易受攻击,因其安装在杆子上容易接近,凸显了设计中未公布防篡改措施的缺陷。这一情况突显了打击犯罪基础设施与大规模监控担忧之间的紧张关系。
Flock threatens to sue private group in California that discusses diplomacy, law10 days agohttps://bsky.app/profile/bennjordan.bsky.social/post/3mqcmjhtstc2yFlock正威胁要起诉南加州的一个私人团体,因其就外交、法律和哲学议题进行讨论。该要求包括禁止分析或推测已确认的与政府监控相关的安全漏洞。该团体定期就这些主题举办问答环节。此应用具有交互性且需要JavaScript支持,简单的HTML界面不适用。
LAPD lets contract with surveillance giant Flock expire8 days agohttps://techcrunch.com/2026/07/13/lapd-lets-contract-with-surveillance-giant-flo...洛杉矶警察局将不再与弗洛克安全公司续约,这是出于公民自由和隐私方面的考虑。弗洛克公司的监控网络至少包括8万个摄像头,为警方和联邦机构扫描车牌号。美国其他城市也因隐私和监控问题结束了与弗洛克的合作。弗洛克的摄像头遭到了抵制,包括被破坏和未经授权的重新安装。车牌读取器的错误导致了错误的警察拦截、拘留和逮捕。安全漏洞暴露了弗洛克的摄像头和数据,引发了对黑客入侵和数据隐私的担忧。弗洛克对合同终止表示惊讶,并声称可以澄清误解。
Four awful new privacy-eroding features from Meta in a month7 days agohttps://manualdousuario.net/en/meta-instagram-ai-facial-recognition/Instagram 曾计划使用公开个人资料照片在 WhatsApp 上生成 AI 图像,但因公众强烈反对而撤回该计划。Meta 秘密在其为雷朋智能眼镜开发的 AI 应用中加入人脸识别功能,被曝光后移除了该功能。Meta 测试了能够持续录制音频并在无用户提示下拍照的智能眼镜。Meta 在巴西意外发布了一个显示用户精确位置的地图功能,导致相关调查启动。
A new app alerts you if someone nearby is wearing smart glasses7 days agohttps://techcrunch.com/2026/03/02/nearby-glasses-new-app-alerts-you-wearing-smar...一款名为“附近眼镜”的安卓应用能够检测并提醒用户附近是否存在智能眼镜或支持蓝牙的录音设备。该应用会扫描来自Meta(Ray-Ban)和Snap等制造商的蓝牙信号,用户还可以添加自定义标识符以检测其他设备。这款应用由Yves Jeanrenaud开发,灵感来自关于监控滥用的报道,例如在移民突袭和骚扰中使用智能眼镜。Jeanrenaud批评智能眼镜侵犯隐私,特别提到Meta默认启用的面部识别功能。该应用可能出现误报,比如将Meta的VR头显误认为是智能眼镜,但这些设备通常更易被察觉。测试显示该应用效果良好,通过自定义蓝牙标识符成功检测到苹果设备。Jeanrenaud视这款应用为对技术加剧的社会问题的一种‘绝望的抵抗行为’。Snap声称其眼镜具有隐私保护功能,比如LED指示灯,但未详细说明如何防止未经许可的录制。Meta未就该应用或隐私问题发表评论。
The Increasing State of Surveillance Simultaneously Around the World7 days agohttps://community.qbix.com/t/increasing-state-of-surveillance-from-all-sides-aro...全球监控正通过多项独立提案而日益加强,这些提案共同构成一个全面的监控系统,尽管缺乏一个中央计划。政府正通过SIM卡实名认证、应用商店年龄验证、操作系统层面的年龄证明、开发者验证以及对外国服务的实名认证等方式建立身份认证层,使设备成为个人身份的可识别延伸。政府正推动通信层监控,措施包括对加密消息进行客户端扫描、强制证书机构认证、TLS拦截、网络级过滤以及限制VPN使用,尽管其中一些努力已遭到抵制。设备层监控正在推进,通过操作系统层面的内容扫描要求、强制预装软件以及潜在的锁定引导程序要求,实现在加密边界内的控制。举报与问责层正在浮现,其中受信任的举报者基础设施、合法监听法律以及强制数据外泄措施可能将企业工具转变为政府监控渠道。企业通过诸如设备端AI监控、常开监听设备、默认云同步以及遥测等功能来推动监控,这些功能通常被辩解为便利服务。企业的平台控制包括应用商店守门、浏览器引擎限制、证明原语以及CDN/DNS瓶颈点,这减少了替代选择并加强了监控。来自保险要求、银行排除以及验证码壁垒的间接压力,为尊重隐私的工具设置了经济和功能性的障碍。抵制行动已成功阻止了一些提案,例如哈萨克斯坦的强制证书机构认证、苹果的NeuralHash扫描以及欧盟聊天控制1.0,这表明有组织的努力可以产生效果。为了对抗监控,个人可以使用Linux或自定义ROM的安卓系统,支持如Firefox等多样化浏览器,自托管服务,资助倡导团体,并开发替代软件以保持可行的选择。
Flock CEO Apologizes for Calling Activists 'Terrorists'3 days agohttps://www.forbes.com/sites/thomasbrewster/2026/07/17/flock-ceo-sorry-for-label...威尔·弗里曼领导着DeFlock组织,该组织反对弗洛克安防公司的监控摄像头,已绘制超过8万个摄像头位置。弗洛克公司CEO加勒特·兰利就称DeFlock为'恐怖主义组织'一事致歉,承认了合理批评,并主张在安全与隐私间寻求平衡。因报道显示移民海关执法局可访问数据、与亚马逊Ring合作的怪异超级碗广告,以及警方滥用摄像头跟踪女性,公众对弗洛克的抵制愈演愈烈。弗洛克否认与移民海关执法局合作,车辆数据保留30天(华盛顿州为21天),并表示欢迎隐私监管法规。尽管摄像头遭破坏且活动人士持续抗议,弗洛克业务仍在增长,年收入达5亿美元,其中半数来自无人机和人工智能软件等产品。DeFlock的应用已获得35万次下载,弗里曼正在起诉要求获取相关记录,并在102个城市组织'全国自动车牌识别系统抵制行动周'。
We want Texans to know their rightsa day agohttps://www.eff.org/deeplinks/2026/07/we-want-texans-know-their-rights-qa-mayday...德克萨斯州使用自动车牌识别系统追踪一名涉嫌自行药物堕胎的妇女,显示ALPR技术可能将医疗监控武器化。Mayday Health在休斯顿推出广告牌,警告德州居民州政府正追踪妊娠情况,并告知有关药物堕胎的选项。Mayday Health在其网站上强调隐私保护,避免收集数据,并引导用户获取生殖健康医疗的隐私保护资源。数字权利与生殖健康权利密切相关,因为反堕胎势力利用监控手段限制医疗服务的获取。药物堕胎药获美国食品药品监督管理局批准,安全有效,可通过邮寄获取,为人们在诊所禁令和监控下提供了选择。
New Orleans Cops Published Policy Document Allowing Weaponized Drones8 hours agohttps://www.404media.co/new-orleans-cops-published-policy-document-allowing-weap...
The creepiest 'sales demo' of all time9 hours agohttps://www.appenmedia.com/opinion/letter-to-the-editor-the-creepiest-sales-demo...