雅迪智行、财联社、丁香医生、猎聘等82款App被通报违规收集个人信息

快看你装了没？30款APP被通报：违规收集个人信息

快看你装了没？违规收集个人信息快科技9月20日消息，中央网信办联合多部门完成P专项检测，一共查出30款P和小程序存在个人信息违规问题。 不少工具、阅读、教育类应用上榜，大家可以对照名单自查手机里有没有装这些软件。这次被点名的30款产品，问题分成4大类。 其中6款P没有公开个人信息收集规则，用户根本不知道自己什么数据会被拿走。 还有4款P会强制、频繁申请权限，明明只是简单工具软件，却非要索取位置、通

短信被利用、人脸信息乱采……公安部公布网络安全行政执法10起典型案例

2026年，公安机关深入开展“护网—2026”专项工作，围绕网络安全、数据安全、信息安全重点任务，依托国家网络与信息安全信息通报机制，扎实推进网络空间安全保护和综合治理体系建设，集中整治一批突出风险问题，发现清理一批漏洞隐患，侦办一批不履行保护义务的行政案件，有力维护了关键信息基础设施、重要网络系统和数据安全。公安机关联合有关行业部门针对App违法违规收集使用个人信息问题、重点领域数据防护措施落实

突发：OpenAI称其代理访问并泄露了53张图片

纽约查封12深伪明星色情网站

纽约当局周一（14日）宣布，查封了12个知名色情网站，这些网站发布涉及政界人士和演员的名人深度伪造色情内容。 由于包括“裸体化”应用在内的人工智能（AI）工具大量涌现，网络上未经同意的深伪内容正呈爆发式增长，其蔓延速度目前已超过全球范围内对该技术的监管力度。 曼哈顿地区检察官布拉格表示，他认为这是迄今为止针对以AI生成的非法色情内容为主的网站最大规模的查封行动。 这些网站名称如“AI Celebs

交友App被控借女主播诈骗3.2亿：15人因诈骗罪被起诉

备受关注的“交友App被控借女主播诈骗3.2亿元”一案，在休庭9个月后，于8月24日恢复开庭审理。 涉案的“蜜柚交友”是一款社交App，注册用户约425万人（其中男性用户约400万，女性用户约25万），由杭州美个朋友网络科技有限公司（以下简称美个朋友公司）负责运营。 ▲美个朋友公司(资料图)检方指控，2021年12月至2024年6月期间，美个朋友公司等6家公司，通过微信和支付宝收款账户，收取其运营

T早报｜特朗普让网民投票为AI改名；Anthropic、OpenAI等AI巨头遭用户诉讼；飞猪、同程等四家酒旅平台被立案

【财新网】　　OPPO、vivo和荣耀发新操作系统 强调适配智能体　　近一周内，OPPO、vivo和荣耀三家手机厂商都召开了开发者大会，并同步推出最新的操作系统。荣耀在开发者大会上发布了最新操作系统MagicOS 11。荣耀称，MagicOS 11实现了系统级Agent Harness（智能体调度框架）商用落地。vivo在开发者大会上称，公司以“大模型+Harness+智能体安全架构”重构系统体验

报告：AI失控个案创纪录 监察组织促立法强制通报及干预

（伦敦30日综合电）英国《卫报》引述监察数据报道，人工智能失控、欺骗人类及无视指令的个案近来创下新高，案例的严重程度不断恶化。 一些监察组织促请政府强制科企通报，并引入紧急权力限制AI服务。 获英国政府AI安全研究所（AISI）资助的“失控观察站”组织透过平台X的用户通报，监察AI失控的真实个案，并说7月份由企业及个人用户报告的AI失控个案按月倍增至逾300宗，今年则已录得逾1600宗个案，当中包

网信办新增荣耀（YOYO Claw）、小米（Xiaomiclaw）与阶三家手机品牌的生成式AI服务备案。

中国据报就数据泄漏调查DeepSeek和月之暗面

据美国科技媒体The Information引述知情人士报道，中国网络监管部门正在调查DeepSeek和月之暗面。此前Anthropic指称，这两家公司曾将敏感用户数据转送至Claude模型进行处理。 报道指出，中国国家互联网信息办公室已派官员前往DeepSeek和月之暗面办公地点，约谈公司高层和员工。 Anthropic在9月10日发布的一份154页的报告中称，有7家中国公司大规模违规使用旗下C

1.53亿个驾照扫描件可能已流向暗网

暗网服务Nexus声称收集了美国和加拿大超过1.53亿条驾照记录、1000万张身份证件、300万份旅行证件及至少57.9万张医疗卡。 FBI已介入调查，研究人员发现部分记录源自路易斯安那州的身份验证公司IDScan.net的数据泄露。 尽管Nexus网站已关闭，但专家建议民众通过冻结信用、开启交易警报及使用身份盗窃监控服务来保护个人信息安全。

NDIS 数据可能作为打击欺诈努力的一部分最终进入了 Palantir 的分析平台

据《卫报》澳大利亚版披露，能够访问澳大利亚国家残疾保险局（NDIA）数据的澳大利亚刑事情报委员会（ACIC）曾将 Palantir 作为多机构欺诈工作组的一部分来使用，这可能导致国家残疾保险计划（NDIS）参与者的个人信息最终落入争议软件公司 Palantir 的分析平台手中。 自今年 5 月以来，由于 Palantir 在一份被英国议员形容为“超级恶棍的胡言乱语”的宣言中暗示某些文化劣于其他文化

独家-OpenAI的恶意代理据研究人员称至少使用了另外10个网站进行未经授权的通信

AI丨Anthropic点名阿里等科企涉未授权使用Claude

人工智能(AI)初创Anthropic点名阿里巴巴( 09988 01810 )、月之暗面及DeepSeek，涉及未经授权下模型蒸馏(unauthorized distillation)，使用其Claude训练模型。 Anthropic调查报告指，其人工智能系统在2025年12月至2026年8月期间，发现被滥用情况。其中一些数据涉及敏感讯息，包括来自个人用户、大型跨国公司和国家关联机构等。 阿里涉

韩国医美平台遭骇 22万个资外泄 私照手术纪录流出

（首尔8日综合电）韩国知名医美预约平台“欧尼Unni”惊传惊传重大个人资料外泄。营运公司周一发布公告证实，系统遭骇客异常存取，导致海内外近22万名用户的个人资料外泄，就连用户上传的咨询照片、实际施作疗程与付款资讯也全被看光。目前官方已紧急展开应变措施并提醒民众严防诈骗。 据ETToday新闻云报道，Unni营运公司“Healing Paper”在周一的公告中说明，系统于上周五（4日）发现查询咨询内

英国警方逮捕两名EvilTokens嫌疑人，微软查封50个钓鱼工具包网站

由微软牵头的一个执法部门和私营科技公司联盟已捣毁网络钓鱼服务EvilTokens，逮捕了疑似网站管理员，关闭了50多个网站，并通知了邮箱账户被入侵的受害者。EvilTokens是微软臭名昭著的设备代码钓鱼工具包，于2月出现，在推出后的几个月内，就被犯罪分子用来入侵全球超过1万个组织的1.2万个电子邮箱。与其他类似的钓鱼订阅服务一样，EvilTokens以服务形式出售，允许买家绕过多重身份验证（MF

美国1.53亿份驾照扫描件被挂暗网售卖 美防长也在其中

一个名为“Nexus”的暗网身份信息交易平台近日开始公然售卖超过1.53亿份美国及加拿大驾驶证扫描件，另有超1000万份身份证件、300万份旅行证件及57.9万张医疗卡。 而美国目前持照司机总数约2.42亿，这意味着每三个美国司机中就将近有两人的驾照扫描件被挂上了暗网货架。 报道称，安全研究组织KrebsOnSecurity上月末收到线人举报后介入调查。创始人Brian Krebs在Nexus网站

Anthropic发布AI滥用报告后 中国监管部门据报对DeepSeek和月之暗面展开调查

22/09/2026 - 15:45 据科技媒体《信息报》援引知情人士报导称，在美国人工智能企业Anthropic指控中国人工智能公司深度求索（DeepSeek）和月之暗面（Moonshot AI）将敏感用户数据传输至Claude模型后，中国互联网监管机构正对这两家公司展开调查。 此前，Anthropic在其于月初发布的题为“检测并应

微信：请勿使用这种头像，或被封号

微信致力于打造绿色、健康的平台生态，为进一步整治账号名称信息乱象，倡导创作者主动规范账号注册和认证行为，对于名称冒充、身份伪装、夹带违规信息、名称信息黑灰产等问题，平台在前期假冒仿冒账号治理工作基础上，将进一步从严处置相关违规账号和内容。 近期针对相关问题平台持续开展专项治理，今年以来，处置账号85831个，关闭账号1802个。其中账号“文旅发布”等，涉及仿冒官方机构，使公众产生错误认知；账号“融

T早报｜苹果、三星、谷歌被美国国际贸易委员会调查；脉脉称今年前7月新发AI岗位数量增长790%；Kimi发布金融行业解决方案

美国纽约，中央公园附近的苹果第五大道门店。图：视觉中国　　【财新网】　　腾讯WorkBuddy上线全栈“应用”生成能力　　9月17日 ，腾讯WorkBuddy上线全栈“应用”生成能力。该能力首期支持全栈“网页应用”生成，用户只需用自然语言描述需求，即可生成自带云数据库、文件存储、用户注册登录与AI调用能力的完整网站应用，并可一键发布上线，获得可直接分享的访问链接。　　MiniMax参与新加坡AI技

智能眼镜疑似被用来实施性骚扰行为，巴黎检方展开刑事调查

IT之家 9 月 18 日消息对疑似利用智能眼镜实施性骚扰的行为，巴黎检方展开了刑事调查，法国数据保护机构也收到企业投诉，多个国家开始重新审视这类设备带来的隐私和安全问题。 Meta 与依视路陆逊梯卡合作推出的 AI 智能眼镜内置小型摄像头，佩戴者可以在不易引起他人注意的情况下拍摄。产品去年全球销量达到 700 万副，依视路陆逊梯卡最新销售数据还显示，2026 年销量继续呈现“指数级增长”。 巴黎

您的汽车正在出售您的数据

这是《退一步》，一份每周通讯，深入剖析科技界的一个重要故事。欲了解更多关于汽车、数据隐私和自动驾驶汽车的内容，请关注安德鲁·J·霍金斯。《退一步》于美国东部时间早上8点送达我们订户的收件箱。在此处订阅《退一步》。 事情起因于今年早些时候，联邦贸易委员会对通用汽车实施了一项前所未有的处罚——五年内禁止向消费者报告机构和第三方数据经纪商出售客户数据。 多年来，通用汽车一直在收集客户的各种数据——比如他

ShinyHunters 在对医疗供应商 McKesson 的攻击中曝光了 640 万条数据

根据“Have I Been Pwned”（HIBP）的数据，McKesson 上个月遭受的网络攻击影响了大约 640 万人。 该泄露通知服务添加了由连环勒索团伙 ShinyHunters 泄露的数据，首次揭示了此次攻击的规模。 ShinyHunters 最初声称在 8 月份从这家医疗和制药供应链公司窃取了 2.84 亿份文件，尽管 HIBP 并未证实这一数字。 该网络犯罪分子告诉媒体，他们提出了

把AI真的当作一个人，才能保护核心隐私

在安全与自由之间如何选择，最终在于自己。OpenAI现行相关政策允许公司在检测到用户存在伤害他人的意图时，对相关对话进行人工审查。在严重情况下，公司可以向执法部门报告。 遇到这种事报警，当然是应该的。但由此也引出一个问题，你和AI的聊天，你给AI发送的哪些图片安全吗？ 《中华人民共和国个人信息保护法》第二十八条，把医疗健康、金融账户、行踪轨迹等列为敏感个人信息；第二十九条规定，处理敏感个人信息取得