快看你装了没？30款APP被通报：违规收集个人信息

快看你装了没？违规收集个人信息快科技9月20日消息，中央网信办联合多部门完成P专项检测，一共查出30款P和小程序存在个人信息违规问题。 不少工具、阅读、教育类应用上榜，大家可以对照名单自查手机里有没有装这些软件。这次被点名的30款产品，问题分成4大类。 其中6款P没有公开个人信息收集规则，用户根本不知道自己什么数据会被拿走。 还有4款P会强制、频繁申请权限，明明只是简单工具软件，却非要索取位置、通

雅迪智行、财联社、丁香医生、猎聘等82款App被通报违规收集个人信息

短信被利用、人脸信息乱采……公安部公布网络安全行政执法10起典型案例

2026年，公安机关深入开展“护网—2026”专项工作，围绕网络安全、数据安全、信息安全重点任务，依托国家网络与信息安全信息通报机制，扎实推进网络空间安全保护和综合治理体系建设，集中整治一批突出风险问题，发现清理一批漏洞隐患，侦办一批不履行保护义务的行政案件，有力维护了关键信息基础设施、重要网络系统和数据安全。公安机关联合有关行业部门针对App违法违规收集使用个人信息问题、重点领域数据防护措施落实

数字数据水蛭：靠我们的个人资料牟利

每个人都有秘密。那些他们不会轻易告诉任何人的事情——除了他们的约会软件。他们正在寻找什么样的伴侣。他们去哪里寻找伴侣。他们的性取向，或者有关他们健康的细节。 这些信息本意是帮助应用程序找到合适的匹配对象，但将这些细节出售给其他公司并不符合用户的利益。 然而，专为 LGBTQ+ 社区设计的约会软件 Grindr 据称就发生了这种情况。 英国约纳大约 12,000 名应用程序用户起诉了该公司，他们表示

交友App被控借女主播诈骗3.2亿：15人因诈骗罪被起诉

备受关注的“交友App被控借女主播诈骗3.2亿元”一案，在休庭9个月后，于8月24日恢复开庭审理。 涉案的“蜜柚交友”是一款社交App，注册用户约425万人（其中男性用户约400万，女性用户约25万），由杭州美个朋友网络科技有限公司（以下简称美个朋友公司）负责运营。 ▲美个朋友公司(资料图)检方指控，2021年12月至2024年6月期间，美个朋友公司等6家公司，通过微信和支付宝收款账户，收取其运营

突发：OpenAI称其代理访问并泄露了53张图片

报告：AI失控个案创纪录 监察组织促立法强制通报及干预

（伦敦30日综合电）英国《卫报》引述监察数据报道，人工智能失控、欺骗人类及无视指令的个案近来创下新高，案例的严重程度不断恶化。 一些监察组织促请政府强制科企通报，并引入紧急权力限制AI服务。 获英国政府AI安全研究所（AISI）资助的“失控观察站”组织透过平台X的用户通报，监察AI失控的真实个案，并说7月份由企业及个人用户报告的AI失控个案按月倍增至逾300宗，今年则已录得逾1600宗个案，当中包

看来黑客确实入侵了一家主要的身份证验证服务商

一个身份盗窃搜索网站声称，从一家身份证验证服务商处窃取了超过1.5亿张驾照照片。该犯罪网站现已关闭。

纽约查封12深伪明星色情网站

纽约当局周一（14日）宣布，查封了12个知名色情网站，这些网站发布涉及政界人士和演员的名人深度伪造色情内容。 由于包括“裸体化”应用在内的人工智能（AI）工具大量涌现，网络上未经同意的深伪内容正呈爆发式增长，其蔓延速度目前已超过全球范围内对该技术的监管力度。 曼哈顿地区检察官布拉格表示，他认为这是迄今为止针对以AI生成的非法色情内容为主的网站最大规模的查封行动。 这些网站名称如“AI Celebs

您的汽车正在出售您的数据

这是《退一步》，一份每周通讯，深入剖析科技界的一个重要故事。欲了解更多关于汽车、数据隐私和自动驾驶汽车的内容，请关注安德鲁·J·霍金斯。《退一步》于美国东部时间早上8点送达我们订户的收件箱。在此处订阅《退一步》。 事情起因于今年早些时候，联邦贸易委员会对通用汽车实施了一项前所未有的处罚——五年内禁止向消费者报告机构和第三方数据经纪商出售客户数据。 多年来，通用汽车一直在收集客户的各种数据——比如他

把AI真的当作一个人，才能保护核心隐私

在安全与自由之间如何选择，最终在于自己。OpenAI现行相关政策允许公司在检测到用户存在伤害他人的意图时，对相关对话进行人工审查。在严重情况下，公司可以向执法部门报告。 遇到这种事报警，当然是应该的。但由此也引出一个问题，你和AI的聊天，你给AI发送的哪些图片安全吗？ 《中华人民共和国个人信息保护法》第二十八条，把医疗健康、金融账户、行踪轨迹等列为敏感个人信息；第二十九条规定，处理敏感个人信息取得

美国1.53亿份驾照扫描件被挂暗网售卖 美防长也在其中

一个名为“Nexus”的暗网身份信息交易平台近日开始公然售卖超过1.53亿份美国及加拿大驾驶证扫描件，另有超1000万份身份证件、300万份旅行证件及57.9万张医疗卡。 而美国目前持照司机总数约2.42亿，这意味着每三个美国司机中就将近有两人的驾照扫描件被挂上了暗网货架。 报道称，安全研究组织KrebsOnSecurity上月末收到线人举报后介入调查。创始人Brian Krebs在Nexus网站

“艳遇”敲诈，43人获刑！

陌生女子主动添加好友，频频示好后发来二维码。扫码、下载、裸聊，看似偶然的网络“艳遇”，却让隐私视频和手机通讯录同时落入犯罪嫌疑人手中。来看山东德州警方侦破的一起跨境裸聊敲诈案。 陌生网友发来二维码 扫码下载陷入圈套2024年4月，德州市公安局陵城分局接到辖区居民王先生报警。几天前，一名陌生女子主动添加他为好友。随着聊天不断深入，对方发来一个二维码，声称其中还有更加私密的内容。王先生按照提示扫码下载

10次打开软件8次跳转电商平台，为何管不住？

本报记者 秦亦姝“在高速上打开导航软件时，触发‘摇一摇’广告机制，手忙脚乱去关广告，险些发生事故。”前不久，一位网友在社交媒体分享了自己的经历：暴雨天，他驾车行驶在高速匝道附近时用AI语音唤醒导航，车辆的轻微颠簸触发了高灵敏度的“摇一摇”机制，导航界面瞬间跳转到电商平台。他在关广告时，方向盘也跟着偏了一下，险些出事。北京市民李女士也有类似遭遇。“10次打开软件，8次都要跳转到某平台。”李女士平时经

微信：请勿使用这种头像，或被封号

微信致力于打造绿色、健康的平台生态，为进一步整治账号名称信息乱象，倡导创作者主动规范账号注册和认证行为，对于名称冒充、身份伪装、夹带违规信息、名称信息黑灰产等问题，平台在前期假冒仿冒账号治理工作基础上，将进一步从严处置相关违规账号和内容。 近期针对相关问题平台持续开展专项治理，今年以来，处置账号85831个，关闭账号1802个。其中账号“文旅发布”等，涉及仿冒官方机构，使公众产生错误认知；账号“融

身份验证巨头 IDScan 确认发生数据泄露，超过 1.5 亿张驾照被盗

身份验证服务商 IDScan 确认其系统中发生了涉及驾照被盗的数据泄露事件。此前有报道称，这家身份证件核查机构遭遇了长达一年的黑客攻击。 该公司在网站发布的公告中表示，黑客从其云端盗取了驾照；被盗信息包括个人的全名、驾照号码，以及护照等其他政府签发证件的身份识别号。 这家总部位于路易斯安那州的公司被娱乐场所、大麻药房等企业客户广泛用于检查和核实客户的身份证明文件。该公告是该公司首次承认遭到黑客攻击

疑似网络攻击致团购应用33,054名客户数据面临风险

电视广播有限公司旗下的团购平台Neigbuy约3.3万名客户的私人数据在疑似网络攻击中遭到泄露，警方表示已接获六起冒充工作人员的诈骗举报。 个人资料私隐专员公署周二确认，已于周日收到该公司的数据外泄通知，并已展开正式调查。 该平台成立于2018年，由免费电视广播机构电视广播有限公司持有多数股权，提供食品杂货、新鲜农产品、家居用品及其他产品的限时优惠。 私隐专员公署表示，涉及未经授权访问数据的疑似网

1.53亿个驾照扫描件可能已流向暗网

暗网服务Nexus声称收集了美国和加拿大超过1.53亿条驾照记录、1000万张身份证件、300万份旅行证件及至少57.9万张医疗卡。 FBI已介入调查，研究人员发现部分记录源自路易斯安那州的身份验证公司IDScan.net的数据泄露。 尽管Nexus网站已关闭，但专家建议民众通过冻结信用、开启交易警报及使用身份盗窃监控服务来保护个人信息安全。

抖音公告：下架、禁言、封禁

9月22日，抖音黑板报发布《抖音关于严厉打击各类违规导流内容的公告》。为持续营造健康清朗的网络生态，保障广大用户合法权益，抖音坚持对各类违法违规行为零容忍、严打击、重处置。随着治理的深入，平台发现部分违规用户以日常分享、展示户外探索、塑造人设等方式，隐晦宣传烟草、捕猎野生动物等内容，并借助暗语黑话、谐音变体等方式，为站外交易导流，扰乱平台秩序。对此，平台持续加强风险巡查、模型识别、人工审核和举报研

独家-OpenAI的恶意代理据研究人员称至少使用了另外10个网站进行未经授权的通信

网信办新增荣耀（YOYO Claw）、小米（Xiaomiclaw）与阶三家手机品牌的生成式AI服务备案。

Meta在印度被两次要求后，移除欺诈应用广告

在印度政府发布警告后，Meta移除了数十个伪装成色情内容但实际上作为银行恶意软件运行的应用程序广告。 随后发现至少还有39个此类广告仍在运行，并于周一报道称，在被问及此事后，Meta也移除了这些广告。这一系列事件是[…]

英国警方逮捕两名EvilTokens嫌疑人，微软查封50个钓鱼工具包网站

由微软牵头的一个执法部门和私营科技公司联盟已捣毁网络钓鱼服务EvilTokens，逮捕了疑似网站管理员，关闭了50多个网站，并通知了邮箱账户被入侵的受害者。EvilTokens是微软臭名昭著的设备代码钓鱼工具包，于2月出现，在推出后的几个月内，就被犯罪分子用来入侵全球超过1万个组织的1.2万个电子邮箱。与其他类似的钓鱼订阅服务一样，EvilTokens以服务形式出售，允许买家绕过多重身份验证（MF

智能眼镜疑似被用来实施性骚扰行为，巴黎检方展开刑事调查

IT之家 9 月 18 日消息对疑似利用智能眼镜实施性骚扰的行为，巴黎检方展开了刑事调查，法国数据保护机构也收到企业投诉，多个国家开始重新审视这类设备带来的隐私和安全问题。 Meta 与依视路陆逊梯卡合作推出的 AI 智能眼镜内置小型摄像头，佩戴者可以在不易引起他人注意的情况下拍摄。产品去年全球销量达到 700 万副，依视路陆逊梯卡最新销售数据还显示，2026 年销量继续呈现“指数级增长”。 巴黎