隐私泄露

‹ 返回媒体资讯隐私泄露

Meta AI 助手 Muse 被指泄露用户住址，安全性再受质疑

科技 YouTuber Matt Robb 称，Meta 的 AI 助手 Muse 在获得其 Facebook Marketplace 账户授权后，把他的家庭住址泄露给一名陌生人。Robb 公布的截图还显示，Muse 承认操作失误，并以远低于预期的价格达成交易，且没有及时通知用户。事件发生后，外界对 AI 代理处理敏感信息的安全风险再度升温。

210

钱包安全

2026-08-19 08:31:25

钱包安全事件频发，AI 正在改写 Crypto 攻防链路

过去一个月，Coldcard、Trezor 和 SafePal 接连曝出涉及随机数生成、物流服务、订单系统与插件权限的安全或隐私风险。文章认为，这些事件虽然攻击面不同，却共同指向同一变化：AI 正在降低漏洞挖掘、钓鱼生成和攻击投放的成本，使钱包安全从单一的私钥保护，扩展到代码、设备、供应链、用户身份和交互流程的全链路防守。围绕这一趋势，文中还提到 imToken 此前对「AI × Web3 安全」的讨论，认为钱包的防御能力需要从静态规则，转向更主动的异常识别和风险约束。

570

大模型安全

2026-08-13 00:14:20

研究团队披露大模型推理块泄露漏洞：可借小模型还原隐藏思维链

一支来自 MATS Research、图宾根大学和马克斯·普朗克智能系统研究所等机构的团队在论文《Stealing Reasoning Traces from Proprietary LLM APIs》中称，Anthropic、OpenAI 和 Google 的模型家族曾存在可被同厂小模型复述加密推理块的问题。研究称，团队从 6708 条公开 Agent 轨迹中恢复出 315320 段隐藏推理，并识别出 API Key、密码、访问 Token、私钥等敏感信息。论文还估算，按当时 Haiku 4.5 的 API 定价，解码 1 万条推理轨迹的名义成本约为 720 美元。研究人员表示，相关厂商在收到披露后已采取措施，论文发布时原方法已无法复现。

1720

Anthropic

2026-07-27 19:05:03

搜索引擎已下架 Claude 泄露页面，Perplexity 用户文件仍可检索

Protos 报道称，Anthropic 及 Google、Bing、DuckDuckGo 已将涉及 Claude 用户信息泄露的页面移出索引，但 Perplexity Computer 用户的部分共享文件仍可通过搜索检索并直接访问。报道指出，这些页面位于 Perplexity.ai 域名下，不是搜索缓存。Perplexity 的分享界面仅提示“持有链接者可查看”，未明确提示内容可能被互联网公开检索。

1950