银行在排查天气风险时遭遇数据隐私障碍

作者：Claudia Cohen、Frances Schwartzkopff 和 Alastair Marsh随着欧洲监管机构要求银行管理极端天气风险的压力日益增大，银行们正撞上客户数据隐私的屏障，这使得防范损失的工作变得更加复杂。 在成为欧洲最新热浪震中地区的国家，银行现在私下里表达着他们的挫败感。与此同时，监管机构宣布打算加强对银行业面临野火、干旱和洪水风险敞口的审查，特别是信用风险和定价模型

您的汽车正在出售您的数据

这是《退一步》，一份每周通讯，深入剖析科技界的一个重要故事。欲了解更多关于汽车、数据隐私和自动驾驶汽车的内容，请关注安德鲁·J·霍金斯。《退一步》于美国东部时间早上8点送达我们订户的收件箱。在此处订阅《退一步》。 事情起因于今年早些时候，联邦贸易委员会对通用汽车实施了一项前所未有的处罚——五年内禁止向消费者报告机构和第三方数据经纪商出售客户数据。 多年来，通用汽车一直在收集客户的各种数据——比如他

印度央行官员马尔霍特拉敦促金融科技公司随着人工智能应用扩大而保护数据

印度央行行长桑杰·马尔霍特拉（Sanjay Malhotra）周四在孟买举行的全球金融科技节上敦促金融科技公司，随着人工智能在金融领域的作用日益增强，务必保障客户数据安全并加强网络安全。 马尔霍特拉表示，人工智能可能带来一系列挑战，从偏见与排他性到网络安全威胁、数据隐私问题以及人类判断力的削弱。他指出，应对这些风险对于“维持消费者信任至关重要”。 保护这种信任还要求企业负责任地处理客户信息。马尔霍

AI数据隐私担忧升温，英伟达、Palantir等限制Anthropic模型使用，微软借机争夺企业客户

随着AI深入企业核心业务，数据安全和知识产权保护正成为企业选择AI模型时越来越重要的考量。 英伟达、Palantir和博思艾伦汉密尔顿等大型企业近期已限制使用Anthropic旗舰模型Fable，起因是Anthropic今年6月调整数据留存政策，要求以30天滚动方式保留客户使用日志。 这种担忧并非只针对Anthropic。OpenAI同样面临企业客户对其数据使用方式的质疑。据报道，微软正借此积极争

数据中心面临保险难题

Tim的观点 除了电力硬件短缺、愤怒的邻居和许可延迟之外，数据中心开发商现在还要面对一个新的头疼问题：持怀疑态度的保险公司。华尔街非常乐意将大量资金倾注到AI基础设施上。但怡安集团风险资本首席执行官乔·派泽周三告诉我，保险行业仍在努力为这些庞大、超级昂贵的建筑设计和定价保险：“保险确实是一个瓶颈。”气候变化影响是一个问题：数据中心消耗大量水资源，使其容易受到干旱影响，而许多数据中心还计划建在易受洪

随着气候风险冲击抵押品，银行要求欧洲央行公开风险公式

欧洲央行因决定不完全披露其计算公式而面临反对。该公式用于计算日益受到重视的气候风险将如何影响抵押品的价值。 代表该地区国家银行协会的欧洲银行业联合会（European Banking Federation）可持续金融负责人德尼莎·阿弗尔迈特（Denisa Avermaete）表示，欧洲央行扩大抵押品风险清单的决定是“重要的”，但应以透明的方式处理。她在电子邮件中表示，这些计算存在“不确定性”。 欧

西班牙的数据监管机构报告称，首次数据泄露事件是由人工智能程序（AI）所为。

西班牙数据保护机构AEPD的弗朗西斯科·佩雷斯·贝斯（Francisco Pérez Bes）写道：“人工智能特工参与攻击性活动，必须立即审查安全和数据保护模型。” AEPD收到了第一份由人工智能代理实施的个人数据泄露通知。9月14日，佩雷斯·贝斯（Pérez Bes）在一篇西班牙语机构博客文章中宣布了这一消息。他写道，该代理使用了一种著名的大型语言模型。第一个用英语报道了此案。 代理所做的事情根

美联储监察机构就机密信息提出质疑

美联储内部监察机构表示，央行应采取更多措施，防止机密非公开信息与其12家地区储备银行董事会共享，这些董事会成员包括私营部门银行家和企业领袖。 美联储监察长办公室提请注意以下情况：地区银行董事会成员在政策会议之前或之后立即听取政策制定者的简报，这可能使他们接触到可用于个人利益的非公开信息。 监察长在周三发布的一份报告中表示：“我们认为，新任董事需要了解其职责以及联邦利益冲突法规和相关刑事处罚。” 储

3年13次修改用户隐私协议，Anthropic将全球用户数据交给美情报机构

美国硅谷正围绕AI发展的速度与安全掀起一场激烈辩论。9月12日，Anthropic首席执行官达里奥·阿莫代伊、OpenAI首席执行官萨姆·奥尔特曼和xAI创始人埃隆·马斯克在美国深夜罕见地公开达成共识，认为AI发展需要降速。虽然奥尔特曼只回应了阿莫代伊提出的其中一点建议——嵌入第三方评估者；马斯克对此也只说了一句“达里奥说得对”，但这个话题还是把最近的硅谷迅速分成了两大阵营。另一边，英伟达首席执行

英美据报加强审查银行对交易公司风险敞口

英国《金融时报》报道，在对冲基金Situational Awareness引发的动荡导致美国交易商简街资本蒙受巨额损失后，英伦银行和美国联储局正向全球各大银行询问其对大型交易机构的风险敞口情况。 据报，各央行目前正寻求了解这些交易公司的风险偏好、银行对其敞口在交易日全天的变化情况，以及风险控制机制的运作情况。 由OpenAI前研究员、被誉为少年AI股神的阿申布雷纳创立的SA，在AI与晶片股遭到大幅

汤森路透发现网络安全事件，称未经授权方访问了文件

我们需要《驾驶员隐私保护法》。技术却找到了规避它的办法。

1989年，女演员丽贝卡·谢弗被一名跟踪者谋杀，后者通过加利福尼亚州机动车记录获取了她的家庭住址。她的死成为州机动车管理局所掌握个人信息广泛可获取所带来的隐私和安全危险的最显著例子之一。国会对此作出回应，于1994年通过了《驾驶员隐私保护法》。 其原则是：仅仅因为政府掌握驾驶员的个人信息，并不意味着这些信息应当被自由披露、出售或再分发。该法律限制州机动车记录中所含个人信息的披露和转售，同时允许出于

政府承包商泄露了获取移民记录的途径

欢迎回到PWNED，这是一期专栏，我们探讨的是你如何让自己的安全变得自作多情。今天的可怕故事涉及到一些政府承包商，他们为了让生活更轻松，而牺牲了保护敏感信息的安全措施。有人在网络中留下了巨大的漏洞？请将您的故事分享给我们，邮箱是pwned@sitpub.com。 anonymity可根据要求提供。我们的官僚地狱故事由安全研究员乔·布林克利提供，他曾就职于一家政府承包商，担任信息系统安全官员，负责防

英国的敏感警方数据容易受到美国政府及外国势力的“威胁”或“破坏”（即数据可能被窃取或被恶意利用）。

官方英国安全评估发现，微软云平台存储文件存在潜在的来自敌对黑客的风险。大量高度敏感的警务数据存放在微软云平台上，英国官方安全评估认为这些数据易受外国行为者和美国政府的“妥协”，《卫报》调查揭示。 这些文件包括刑事记录、受害者陈述、内部电子邮件以及英国40多支警察部队持有的敏感信息。 根据《卫报》看到的一份警察文件，一些文件的级别超过了“官方”分类，暗示这些信息可能被归类为“机密”或“绝密”。 该云

Revolut 确认因虚假政府请求导致客户数据泄露

英国金融科技公司 Revolut 证实，在收到从合法政府机构电子邮箱域发送的欺诈性请求后，该公司向未经授权的第三方泄露了敏感的客户信息。 根据 TechCrunch 审阅的发给受影响客户的通知邮件，泄露的数据包括客户的身份和联系方式（如出生日期、邮寄和电子邮件地址、电话号码），以及护照和驾照等身份证件的复印件。该公司在通知中表示，这些数据还可能包括验证自拍照、账户对账单和交易历史记录。 Revol

银行警告：人工智能购物机器人带来诈骗、欺诈和数据隐私风险

巴黎，9月22日：包括国民西敏寺银行（NatWest）和美国银行在内的多家银行周二表示，使用人工智能代理进行在线购物可能会增加诈骗、欺诈和数据隐私泄露的风险，并为此制定了技术开发原则。 OpenAI、Anthropic、谷歌和Meta等科技公司正日益推广人工智能聊天机器人作为购物工具，设想未来购物者将使用人工智能代理来选择产品并代表他们进行购买。与此同时，零售商们也在竞相影响聊天机器人的推荐。 英

内部记录曝光美国警方滥用车牌识别监控系统 模糊借口敷衍审计流程

根据美国公共记录法案披露的一批最新官方审计文件，部分执法部门在调用知名安防监控企业 Flock Safety 的自动车牌识别（ALPR）网络时，长期存在输入虚假、极其模糊或毫无依据的事由以规避内部合规审查的行为。这些记录表明，在缺乏强有力外部独立监督的情况下，原本旨在打击重大犯罪的高精度车辆行踪监控网络，正在被部分警务人员滥用于缺乏合法合规基础的日常窥探。 Flock Safety 构建的自动化车

对关键技术的打击可能让美国人面临新的国家安全威胁

一位数据隐私倡导者兼行业高管警告称，如果对人工智能数据中心的限制减缓了美国的建设，美国人的敏感信息可能会越来越多地在海外处理。

把AI真的当作一个人，才能保护核心隐私

在安全与自由之间如何选择，最终在于自己。OpenAI现行相关政策允许公司在检测到用户存在伤害他人的意图时，对相关对话进行人工审查。在严重情况下，公司可以向执法部门报告。 遇到这种事报警，当然是应该的。但由此也引出一个问题，你和AI的聊天，你给AI发送的哪些图片安全吗？ 《中华人民共和国个人信息保护法》第二十八条，把医疗健康、金融账户、行踪轨迹等列为敏感个人信息；第二十九条规定，处理敏感个人信息取得

如果这次最新的安全恐慌加剧了对人工智能的担忧，可能会加大政治压力

如果这次最新的安全恐慌加剧了对人工智能的担忧，可能会加大要求暂时停止该技术研发和数据中心建设的政治压力。投资者需警惕。《经济学人》/ 图片

律师事务所Greenberg Traurig称，随着网络攻击加剧，'有限'数据被发布到暗网

美国律师事务所Greenberg Traurig和Eckert Seamans披露了数据安全漏洞，这些漏洞暴露了敏感信息，这是最新的事件，凸显了法律行业面临的日益严峻的网络威胁。

人工智能的金融叠叠高塔开始摇摇欲坠

莉兹的观点：专家们正在争论人工智能带来的生存性风险，但金融风险已然浮现。那些依赖建设工期的金融“叠叠乐”高塔，如今正被当地反对建设数据中心的势力搅得摇摇欲坠。 彭博社今晨报道、Semafor随后证实，最新的一次动荡来自甲骨文。该公司试图推迟一座新墨西哥州数据中心的租金支付。这座数据中心是唐纳德·特朗普总统去年公布的大规模“星际之门”人工智能建设计划的一部分。州政府官员已多次拒绝为该项目所需的天然气

美国1.53亿份驾照扫描件被挂暗网售卖 美防长也在其中

一个名为“Nexus”的暗网身份信息交易平台近日开始公然售卖超过1.53亿份美国及加拿大驾驶证扫描件，另有超1000万份身份证件、300万份旅行证件及57.9万张医疗卡。 而美国目前持照司机总数约2.42亿，这意味着每三个美国司机中就将近有两人的驾照扫描件被挂上了暗网货架。 报道称，安全研究组织KrebsOnSecurity上月末收到线人举报后介入调查。创始人Brian Krebs在Nexus网站

摩根士丹利员工误发电邮泄露内部文件 逾百项投行业务项目曝光

知情人士称，摩根士丹利一名员工不慎泄露了一份内部文件，其中列出了该行在亚洲正在争取及跟进的100多项投行交易，令其项目储备的部分细节曝光。媒体看到并经知情人士证实的一份副本显示，该文件中包含了多地的首次公开募股（IPO）候选项目。 清单主要覆盖亚洲地区，但也包括欧洲、中东和非洲，还列出了支持这些企业的私募股权基金和养老基金，以及一些已被搁置的项目。知情人士透露，投资银行部亚太区金融赞助业务负责人M