一些Supabase客户正在公开将大量用户数据暴露在网络上

由开发平台 Supabase 托管的数千个数据库正将人们的敏感信息暴露在公共互联网上，网络安全公司 UpGuard 最新的一项安全研究发现。 UpGuard 向 TechCrunch 表示，他们发现了约1.6万个数据库，这些数据库在 Supabase 托管期间不同程度地暴露了个人数据。Supabase 允许网页和应用开发者存储并运行数据库。 Supabase 今年早些时候估值达到100亿美元，原因

银行在排查天气风险时遭遇数据隐私障碍

作者：Claudia Cohen、Frances Schwartzkopff 和 Alastair Marsh随着欧洲监管机构要求银行管理极端天气风险的压力日益增大，银行们正撞上客户数据隐私的屏障，这使得防范损失的工作变得更加复杂。 在成为欧洲最新热浪震中地区的国家，银行现在私下里表达着他们的挫败感。与此同时，监管机构宣布打算加强对银行业面临野火、干旱和洪水风险敞口的审查，特别是信用风险和定价模型

雅迪智行、财联社、丁香医生、猎聘等82款App被通报违规收集个人信息

“交管12123”App竟能被山寨，起底模拟软件乱象

“交管12123”App是公安部官方统一交管服务平台，在该App申领电子驾驶证后，驾驶员掏出手机就能亮证，接受路面查验、办理相关交管业务更加便捷。在租赁车辆、职业招聘、保险理赔等场景中，电子驾驶证也常被用来核验驾驶资质，给不少人带来便利。 然而，在电商平台上，一些商家公然销售“交管12123”软件模拟器，表示可以“一比一模拟”“全部信息随意编辑”，甚至声称可以在租车等场景中使用伪造的电子驾照。模拟

“最严重泄露事件之一”！FBI，遇到大麻烦

据《纽约时报》28日报道，美国联邦调查局（FBI）在一份内部备忘录中承认，黑客可能窃取了该机构所有员工的敏感信息。黑客组织ShinyHunters承认对此负责，并称窃取信息并非为了勒索或将其公开，而是为了报复FBI对该组织的污蔑，并要求FBI删除之前关于该组织的声明。《纽约时报》称，ShinyHunters据信是一个在全球范围内活动的松散黑客团体。此次事件可能涉及数万名FBI现任和前任员工，是美国

婴儿潮一代喜欢用AI生成孙辈的图像。他们的千禧一代子女却看到了隐私噩梦。

最近，本·梅特卡夫（Ben Metcalfe）去看望他的祖父母时，发现厨房墙上挂着一幅由人工智能生成的、他们家庭照片的漫画像。梅特卡夫属于Z世代，从事人工智能治理相关工作，他表示：“我知道这样做出发点是好的，但这也确实引发了严重的隐私问题。”32岁的詹（Jen）是一位母亲，她告诉我：去年圣诞节时，她的母亲给她发来了一张照片，照片中她的两个年幼的孩子坐在圣诞老人的怀里，之后又乘坐着‘极地特快’（Po

人工智能安全对话已经变得令人难以置信

本周两场关于AI安全的对话在网络上疯传，充分展示了辨别AI事实与虚构有多么困难。 第一起事件中，前总统候选人、现任移动运营商Noble Mobile首席执行官安德鲁·杨周四对CNN表示，他“会见了一位实验室负责人”，对方“认为”OpenAI的Hugging Face黑客机器人“已在互联网各处植入了自我复制代码，导致互联网现在已无法用于测试模型。” 杨安泽表示，这意味着OpenAI和Anthropi

极越官方呼吁不要破解车机 以免影响车辆安全及自身质保权益

上述行为未经公司任何形式授权或认可，不属于官方服务。根据现行《保修政策》，未经授权安装非官方认证第三方软件，或安装、修改车辆车机系统等，属于未经授权改装。由此造成的车辆故障或损坏，集度将依据国家相关法律法规、三包规定及车辆保修政策，依法处理相应质保责任同时，未经授权侵入、获取、控制或修改相关计算机信息系统，并以此提供有偿服务牟利，涉嫌违反《中华人民共和国网络安全法》等相关法律规定；达到法定条件的，

3年13次修改用户隐私协议，Anthropic将全球用户数据交给美情报机构

美国硅谷正围绕AI发展的速度与安全掀起一场激烈辩论。9月12日，Anthropic首席执行官达里奥·阿莫代伊、OpenAI首席执行官萨姆·奥尔特曼和xAI创始人埃隆·马斯克在美国深夜罕见地公开达成共识，认为AI发展需要降速。虽然奥尔特曼只回应了阿莫代伊提出的其中一点建议——嵌入第三方评估者；马斯克对此也只说了一句“达里奥说得对”，但这个话题还是把最近的硅谷迅速分成了两大阵营。另一边，英伟达首席执行

希夫和怀登要求Flock首席执行官解释隐私保障措施

本周，两位民主党参议员致函 Flock Safety 公司，要求该公司就其车牌数据管理方式作出解释，他们表达了对于隐私问题的担忧，并担心这些数据可能被不当共享给联邦移民执法部门。这封由加利福尼亚州参议员亚当·希夫（Adam Schiff）和俄勒冈州参议员罗恩·怀登（Ron Wyden）共同撰写的信件已于周三寄出，信件内容已被《Politico》杂志公开。 信中写道：“Flock 公司多次未能采取必

联邦调查局调查数百万驾照在暗网泄露的报告

本周早些时候的一份报告称，数百万张驾照（包括国防部长皮特·赫格塞斯的驾照）可能已在暗网上泄露。

特斯拉称FSD在欧洲的事故率远低于人工驾驶

特斯拉周二表示，在欧洲，其 FSD监督版软件在欧洲发生碰撞事故的概率，比人工驾驶的特斯拉车辆低 4.1 倍。特斯拉欧洲分公司在 X平台发帖称，该结论基于 4‑8 月间五个欧洲国家合计约 1.02 亿公里的行驶数据。该公司表示，欧盟可能最早于 10 月 6日举行投票，以批准FSD监督版的更广泛应用。 目前，超过7万名用户在荷兰、比利时、丹麦、爱沙尼亚和立陶宛使用FSD监督版，该系统每天记录的行驶里程

泄露、数据泄露和勒索信：2026年迄今最糟糕的黑客攻击 | TechCrunch

2026 年更是明确了一点：网络安全不再是幕后关注的焦点。如今，安全已成为许多对话的中心，几乎融入了今年发生的每一件重大事件。 不平等现象依然普遍，气候持续恶化，我们似乎只需一次可疑的喷嚏就可能迎来下一场全球大流行病。但这一切之下，一股数字暗流正在涌动，触及方方面面。战争在数字前线和实体前线同时展开；各国政府正在利用公民自己的数据来对付他们；僵尸网络正在悄悄地破坏民主制度；国家级黑客正瞄准从电网到

新摄像头揭露了数千个非法幽灵车牌

据英国广播公司（BBC）全景节目独家披露，由拉希尔·谢赫（Rahil Sheikh）和印度·拉瑟姆（India Latham）报道，英格兰东南部高速公路上一套正在测试的新型摄像头系统，已发现数千块非法车牌，涉及汽车及其他车辆。 这些车牌经过改装，旨在规避自动车牌识别（ANPR）系统的检测。该系统通常用于执行限速和低排放区规定，以及追踪犯罪分子。 一位前政府顾问表示，非法车牌正使公众面临风险，且获取

从智能眼镜到AI别针，隐私担忧挑战科技界的下一个大赌注

旧金山/纽约——押注人工智能设备将开启后智能手机时代的企业，正在全球范围内加剧隐私担忧，这可能阻碍新兴技术的普及。 针对能够观察、聆听并回应周围世界的设备的反弹，在Meta的雷朋眼镜上表现得最为强烈。 这款眼镜将依视路陆逊梯卡（EssilorLuxottica）的时尚设计与社交媒体巨头追求“个人超级智能”的AI相结合，使智能眼镜走向主流。 这些眼镜已成为人们对AI驱动设备日益不安的焦点，引发了法院

无辜女子称警察使用 Flock 摄像头导致其入狱 13 天

琳赛·布鲁克·艾萨克斯（Lindsey Brooke Isaacs）在家中睡觉时，警察突然上门，告诉这位 23 岁的年轻人，她的车涉及了一起导致三人死亡的车祸。她深知他们找错人了。 她那辆黑色的道奇杜兰戈（Dodge Durango）没有任何明显的碰撞痕迹，而且她还有当时的购物收据以证明自己的行踪。然而，调查最终还是导致她被捕并在监狱里度过了 13 天。 “我的心都提到了嗓子眼，”琳赛在《Cybe

库拉索离岸博彩业大规模数据泄露事件曝光

一起被称为“赌场秘密”的大规模数据泄露事件，曝光了库拉索博彩管理局（CGA）数万个机密文件。 据称，这些文件由柏林黑客莉莉丝·维特曼（Lilith Wittmann）获取，揭示了Stake.com、BC.Game和Santeda网络等主要离岸在线赌场的内部运作机制。 文件详细列出了所有权结构、财富来源，以及无牌照公司可能非法针对英国消费者的行为。CGA已确认其门户网站遭到未授权访问。 此次泄露凸显

黑客声称从美国公用事业公司窃取了749万条客户记录

如果你每月都要缴纳电费或燃气费，你可能只会关注应付金额，而不会在意账户背后的各项个人信息。但你的公用事业公司可能掌握着你的家庭住址、电话号码、缴费记录及其他信息，一旦落入不当之手，这些信息可能会被大加利用。正因如此，CenterPoint Energy 发生的数据泄露事件值得关注，即使你从来不是它的客户。 CenterPoint 表示，一个未经授权的第三方通过对外系统获取了部分客户的个人信息。与此

三家新公司面临乔什·霍利对人工智能监控和车辆追踪的调查

据处理方式表示担忧。 霍利在周三发出的一系列信函中，通知了摩托罗拉解决方案公司、Verkada公司和Axon企业公司。 霍利在给这三家公司的信中写道：“8月26日，我致函你们的竞争对手Flock Safety，表达了我对其网络规模和普及程度的担忧，并要求其就有关技术滥用和代价高昂的错误的报道作出答复。然而，Flock并非该行业中的孤例；你们和其他公司正在借助人工智能建设大型摄像头网络，侵犯所有美国

DriveWealth数据泄露事件曝光了交易美国股票的Revolut客户数据

美国券商 DriveWealth（负责 Revolut 的美国股票交易业务）遭遇数据泄露事件，导致部分 Revolut 客户的个人信息被泄露。DriveWealth 与 Revolut 于周四通过电子邮件通知了受影响的客户。 DriveWealth 表示，有人在 9 月 4 日和 5 日非法入侵了其网络。该公司称，此次入侵是由未知第三方发起的社会工程攻击所致。《爱尔兰独立报》（Irish Inde

议员喊话美交通部长：特斯拉FSD被滥用 管管那些边开车边睡觉的司机

据报道，美国伊利诺伊州众议员拉贾·克里希纳穆尔周四在致美国交通部长肖恩·达菲的一封信中，呼吁美国汽车安全机构采取行动，以解决特斯拉自动驾驶（Autopilot）和全自动驾驶（Full Self-Driving）系统被滥用的问题。 他援引了43段视频指出，有人在行驶中的特斯拉驾驶座上睡着了，或存在分心驾驶。 克里希纳穆提表示，美国国家公路交通安全管理局（NHTSA）“必须确保制造商具备充分的保障措施

警惕亿万富翁赠送特洛伊木马以窃取你的选举数据

数百万美国人今年夏天重温了《奥德赛》，重新认识了古代世界最著名的诡计——特洛伊木马。这或许意味着，我们对某些“礼物”都多了一份警惕。因为就在本月初，美国人得以窥见埃隆·马斯克自己的“特洛伊木马”。 它叫VoteSafe.org。表面上看，这个由马斯克的“美国政治行动委员会”（America PAC）运营的网站，似乎是一个旨在帮助美国人投票、查询选民登记状态或查找投票站的公共资源。但在这层表象之下，

OpenAI公布了六起新的与人工智能安全相关的事故/事件。

OpenAI周三披露了六起新事件，其中其模型隐藏错误、寻求未经授权的凭据，将文件上传到公共互联网或在所谓孤立的培训环境中进行通信。该公司还宣布了未来报告类似不当行为的新程序。 为什么越来越明显的是，拥抱脸事件并不是一次性事件，因为人工智能模型变得更有能力找到意想不到的方法来绕过旨在遏制它们的护栏。 “目前还没有明确披露标准的行业框架，所以我们自愿采取这一步骤，因为我们认为分享我们正在学习的东西非常

OpenAI智能体入侵另一个网站

数千万美国和加拿大司机的驾照在暗网上被出售，美国军方终于尝试应对在线广告数据对军人构成的风险，以及更多。