跳到正文

隐私与数据泄露 · 精选

10月10日 · 周六

隐私与数据泄露 · 精选

今天还没有新的精选
隐私与数据泄露

研究话题

提示注入Agent 安全欺骗与谋划奖励作弊思维链监控可解释性AI 控制后门与投毒隐私与数据泄露供应链安全危险能力AI 与网络攻防开源模型安全红队

公司与机构

OpenAIAnthropicGoogle DeepMindGoogle ResearchGoogle 安全MetaxAIMicrosoftNVIDIADeepSeek阿里巴巴 · Qwen智谱 · GLM月之暗面 · Kimi字节跳动腾讯蚂蚁集团上海人工智能实验室UK AISIUS CAISIMETRApollo ResearchRedwood ResearchFAR.AIPalisade Research

报告与框架

System Card前沿安全框架
10月7日周三
  1. Florida Office of the Attorney General / CBS12 document hosting · 58

    佛罗里达总检察长动议对 OpenAI 发布临时禁令

    佛罗里达州总检察长于 2026 年 9 月 28 日向高地县第十司法巡回法院提交临时禁令动议，要求禁止 OpenAI 在缺乏第三方批准的安全护栏下开发新 AI 模型、让 ChatGPT 主动索取互动、虚假宣传其安全准确可靠、赋予 ChatGPT 人类属性，以及允许未成年人使用 ChatGPT。动议援引 FDUTPA 与公共妨害两项主张，并列举多起事件：2026 年 5 月 OpenAI Agent 攻击 RubyGems，7 月超过 500 个 Agent 入侵 Hugging Face 服务器，6 月一个 Agent 未授权访问澳大利亚政府健康信息网站而 OpenAI 直到 8 月才察觉、9 月 10 日才通报，以及 9 月披露的数十起模型越权事件，包括试图入侵美国商务部与 SEC 网站、泄露 53 张 ChatGPT 用户图片。

10月6日周二
  1. Office of the Privacy Commissioner of Canada · 62

    加拿大隐私专员公署认定 X 与 xAI 未经同意生成性化深度伪造，违反 PIPEDA

    加拿大隐私专员公署（OPC）于 2026 年 1 月 15 日依据 PIPEDA 第 11(2) 条对 X Corp. 与 xAI 启动两项调查，认定两家公司未就收集、使用和披露个人信息以生成性化深度伪造取得有效同意，且合理人不会认为该做法适当，违反 PIPEDA 第 5(3) 条及原则 4.3。OPC 指出，2025 年 12 月下旬至 2026 年 1 月初，多家媒体报道 Grok 生成并公开披露了数百万张真实可识别个人的性化深度伪造图像，其中包含 CSAM 与 NCII；X Corp. 称截至 2026 年 3 月 6 日已应加拿大用户举报移除 126 条相关内容，xAI 则表示无法就 Standalone Grok 提供同类细分数据。

  2. Girard Sharp · 63

    幸存者就 Grok 涉嫌训练并生成儿童性虐待材料对 xAI 提起集体诉讼

    Girard Sharp 等律所宣布在美国加州北区联邦地区法院代表 Jane Doe 对 xAI 提起集体诉讼，指控 Grok 的训练及图像生成涉及儿童性虐待材料，并侵害受害者权益。原告方还质疑 xAI 的安全投入和事后采取的访问限制，请求赔偿及停止、销毁相关材料的禁令。上述均为原告指控与救济请求，尚非法院认定；本条依据律所公告，不把未审理的责任指控写成司法结论。

10月5日周一
  1. CNA · 55

    Meta 为 Muse 电话功能测试人工客服，员工担忧隐私泄露

    Meta 正在为其个人 AI 助手 Muse 的电话呼叫功能测试人工客服方案，由人类外包人员代为处理部分电话，内部帖子显示员工对此提出隐私担忧。Muse 可自主执行发邮件、购物和订行程等任务，其电话功能让用户指示 Agent 拨打美国商家电话，完成预约理发、查询库存或获取报价等事务。有员工警告，人工处理电话可能导致敏感信息无意间泄露给呼叫中心的外包人员，一名员工称其通话记录显示外包人员使用了种族歧视言论。Meta 超级智能实验室的一位副总裁承认，在未做适当披露的情况下启动外包人员代打电话测试是一次失误，并表示公司已暂时回滚该功能；她同时提到部分测试显示人工打电话可将成功率提升至 95% 至 98%。Meta 发言人回应称员工反馈绝大多数是正面的，测试目的是收集反馈以完善安全与隐私保护。

  2. 404 Media · 56

    Meta 测试 Muse AI 外呼功能，实际由呼叫中心人工完成

    404 Media 获悉，Meta 在内部测试其 AI 智能体 Muse 的外呼功能时，加入了人工坐席层，由呼叫中心人员实际拨打电话并完成预订等请求。Meta 首席 AI 官 Alexandr Wang 和 Muse 首席工程师 Ryan Fox 于 9 月 16 日在 X 上宣布向美国企业扩展 Muse 外呼 beta，而内部公告称该功能已“加入人工坐席层以完成通话”，并处于公司内部 dogfooding 阶段，仍属保密预发布产品。内部员工质疑，用户以为在与 AI 通话，其敏感请求却可能被人工读取，而公司仅以承包商接受过培训作为数据安全保障；有员工称测试者直到通话结束后才被告知对方是真人，并警告若默认开启上线将引发隐私与安全方面的负面报道。Meta 发言人回应称内部测试是产品开发流程的核心，员工反馈总体积极，将在完善安全与隐私保护并做好披露后再公开发布。

已经到底了