📰 本频道不定期推送科技数码类新资讯，欢迎关注！
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
各位，请务必阅读服务条款。
多年来，Meta 一直使用用户上传到 Facebook 和 Instagram 的数十亿张公开照片来训练它的AI。现在，Meta 还希望获取那些用户没有上传到这些平台的照片.
Meta 告诉 The Verge，他们目前还没有用这些照片来训练 AI 模型，但当被问到将来是否会用这些照片、以及他们对你手机相册里的照片拥有哪些权利时，Meta 没有给出明确答复。
上周五，TechCrunch 报道，有 Facebook 用户在尝试用“动态”功能发帖时，遇到弹窗提示，询问他们是否愿意开启“云处理”功能。开启后，Facebook 就能定期从你手机相册中选取图片并上传到他们的云端，以生成类似拼贴、回顾、AI 变换，或者生日、毕业等主题内容的创意想法。
启用了这个功能，就意味着用户同意了 Meta AI 的相关条款。Meta 可以分析这些尚未发布的照片中的“媒体内容和面部特征”，还包括照片拍摄的日期、照片里是否有其他人或物体等信息。你还进一步授权 Meta“保留和使用”这些个人信息。
Meta 对外声明说，这项功能现在还处于非常早期的阶段，没有什么特别的，也完全是自愿选择的。
Meta 通讯经理 Maria Cubeta 表示：“我们正在探索怎么让 Facebook 用户更方便地分享内容，所以正在测试从用户相册里挑选一些现成或精心整理的内容，作为分享建议。
这种建议完全自愿参与，只会你自己看到，除非你选择分享出去，而且你随时可以关闭这个功能。相册里的内容只会用来优化这些分享建议，不会用来训练 AI 模型。
一周前，一项调查发现，Meta平台上有数百款AI脱衣应用。
Meta 正在起诉一家公司，该公司在其社交媒体平台上宣传生成式 AI 应用程序，使用户能够在未经他们同意的情况下“裸体”他人。
上周，哥伦比亚广播公司新闻频道（CBS News）的一项调查发现，在Meta的Facebook、Messenger、Instagram和Threads平台上，出现了数百个数字脱衣应用广告。
“这项法律行动既强调了我们对待这种滥用行为的严肃性，也强调了我们尽一切努力保护我们的社区免受其侵害的承诺，”Meta 说。“我们将继续采取必要措施——可能包括法律行动——打击那些像这样滥用我们平台的人。”
Meta的诉讼旨在阻止总部位于香港的Joy Timeline在其社交媒体平台上列出其为CrushAI裸体应用提供的广告。此前，该公司“多次试图绕过Meta的广告审查程序”。
LexisNexis 表示，一个“未经授权的第三方”在 12 月访问了其记录。
数据分析公司 LexisNexis Risk Solutions 表示，正如 TechCrunch 早些时候报道的那样，它遭受了一次泄露事件，可能暴露了超过 364,000 人的姓名、社会安全号码、联系信息和驾驶执照号码。
在向缅因州提交的一份通知中，LexisNexis 表示，“未经授权的第三方”通过第三方软件开发平台访问了其数据。
泄露发生在 12 月 25 日，但 Lexis Nexis 直到 2025 年 4 月 1 日才发现，并且才刚刚开始通知人们。该公司表示，一旦发现违规行为，它“立即展开了调查”并“通知了执法部门”，并补充说所暴露的信息类型“因受影响的个人而异”。
LexisNexis 发言人詹妮弗·里奇曼 （Jennifer Richman） 告诉 TechCrunch，攻击者通过该公司的 GitHub 帐户获取了这些数据。
LexisNexis 和 GitHub 都没有立即回应置评请求。
WhatsApp 用户对无法移除新的 Meta AI 聊天机器人功能感到沮丧，他们担心公司可能会利用他们的私人聊天来训练机器人。
Meta 表示 AI 聊天机器人无法读取消息，除非聊天参与者之一选择分享，但补充说公司正在“听取用户的反馈”……
一些用户在聊天界面上看到了新的 Meta AI 图标，而有些人在搜索栏里看到了“问 Meta AI 或搜索”提示。目前都无法删除。
许多用户对这种被认为是不受欢迎的入侵感到沮丧，《卫报》专栏作家 Polly Hudson 也表示反对。她将其比作苹果曾经把 U2 专辑添加到用户设备上，惹恼了所有人。
高级聊天隐私还可以防止手机自动下载聊天中的照片和视频。
WhatsApp 正在推出一个新的“高级聊天隐私”功能，旨在防止人们将对话内容带出应用程序。
当开启这个设置时，你可以阻止他人导出你的聊天记录，阻止应用程序自动下载发送的照片和视频。
这个功能还将阻止人们在聊天中使用 Meta AI 的消息——使用Meta AI可以在聊天中提问和生成图像。
默认情况下，WhatsApp 会将聊天中的照片和视频保存到你手机的本地存储中。
它还允许你和你的聊天对象将聊天内容（包括或不包括媒体）导出到短信、电子邮件或记事本应用。
开启高级聊天隐私设置将在群聊和个人聊天中阻止此类行为。
苹果的新 AI 训练方法涉及将合成数据与真实样本进行比较。
苹果表示，它已经找到一种方法，可以在不对用户数据进行训练甚至不从他们的 iPhone 和 Mac 上复制数据的情况下改进其 AI 模型。
据《彭博社》报道，该公司概述了其计划，即允许设备将合成数据集与选择加入其设备分析计划的用户最近的电子邮件或消息样本进行比较。
苹果设备将能够确定哪些合成输入最接近真实样本，然后通过发送“仅表示哪个变体最接近样本数据的信号”将这些信息传递给公司。这样一来，据苹果称，它不会访问用户数据，数据也不会离开设备。然后苹果会使用最常被选择的假样本来改进其 AI 文本输出，例如电子邮件摘要。
根据彭博社的马克·古尔曼（Mark Gurman）的报道，目前苹果仅在合成数据上训练其 AI 模型，这可能导致响应效率低下。苹果在推出其旗舰的 Apple Intelligence 功能时遇到困难，推迟了一些功能的发布，并更换了其 Siri 团队的负责人。
但现在，根据古尔曼的说法，苹果正试图扭转局面，在 iOS 和 iPadOS 18.5 以及 macOS 15.5 的 beta 版本中引入其新的 AI 训练系统。
自 2016 年推出 iOS 10 以来，苹果一直在宣传其使用一种称为差分隐私的方法来保持用户数据的私密性。苹果表示，将随机化信息引入更广泛的数据集将有助于防止将数据与任何个人联系起来。
该公司表示将通知用户并给予他们选择退出的机会。
Meta 宣布它正在准备利用其应用程序的欧盟用户数据来训练 AI，包括 Facebook 和 Instagram。公司表示，这包括像公开帖子、评论和他们与 Meta AI 的聊天记录，但不包括“与朋友和家人的私人消息。” 公司称，这也仅适用于年满 18 岁的人。
根据 Meta 的说法，本周将通过应用内通知和电子邮件开始通知其欧盟用户关于训练一事，并将包括一个反对表格的链接，供那些希望退出的人使用。
你应该可以在其隐私政策中找到这样的链接，该政策在撰写本文时表示，根据监管反馈，公司仍在推迟其将欧盟用户数据用于 AI 模型训练的计划。去年在爱尔兰监管机构的要求下，Meta 暂停了其在欧洲的 AI 训练计划。
Meta 声称，它正在利用欧盟用户数据训练 AI，以帮助其创建反映其使用地区特点的模型，包括“从方言和口语到超本地知识以及不同国家使用幽默和讽刺的独特方式。”公司补充说，这对多模态 AI 生成的文本、语音、视频和图像尤为重要。
DuckDuckGo 计划在其搜索引擎中整合人工智能。这家注重隐私的公司刚刚宣布，其AI生成的答案（在搜索引擎中针对某些查询出现）已经退出测试阶段。
现在的信息来源不仅仅是维基百科，而是来自整个网络。它很快会在其也已经退出测试阶段的 AI 聊天机器人中整合网络搜索。
DuckDuckGo 在 2023 年首次推出 AI 辅助回答，最初被称为 DuckAssist。这个功能被标榜为一个不那么烦人的工具，就像 Google 的 AI 概述，旨在提供更简洁的回复，并允许你调整其出现频率，包括完全关闭它们。但即使你将DuckDuckGo 的 AI 生成答案设置为“经常”，你仍然只有约 20%的机会能看到它们，不过公司计划最终会增加出现频率。
DuckDuckGo 的一些 AI 辅助答案会弹出一个框，供你进行后续提问，并把你引导到与其 Duck.ai 聊天机器人的对话中。与其 AI 辅助答案一样，使用 Duck.ai 不需要账户，并且同样强调隐私。
它可以让你可以在 GPT-4o mini、o3-mini、Llama 3.3、Mistral Small 3 和 Claude 3 Haiku 之间切换，优点是在隐藏你的 IP 地址的情况下，你可以匿名与每个模型互动。
Duck.ai 还推出了一项名为 Recent Chats 的功能，该功能将在您的设备上本地存储之前的对话，而不是在 DuckDuckGo 的服务器上。虽然 Duck.ai 也即将结束测试阶段，但这并不意味着会停止推出新功能。
在接下来的几周里，
Duck.ai 会增加对网络搜索的支持，这应该能增强其回答问题的能力。该公司还在努力为 iPhone 和 Android 添加语音互动功能，以及上传图片并就其提问的能力。Weinberg 说虽然 Duck.ai 会始终保持免费，但公司正在考虑将更高级的 AI 模型访问权限包含在每月 9.99 美元的订阅中。
然而，DuckDuckGo 不打算像 OpenAI、Google、Microsoft，甚至可能包括 Meta 那样，为其 AI 聊天机器人创建一个单独的应用程序。“我们认为最终状态其实是一个应用程序把所有这些东西结合在一起，”CEO 温伯格说。
在 iOS 设置中，一个“增强视觉搜索”的开关可以让你在照片应用中搜索地标，但这需要与苹果共享数据才能实现。
苹果有时会做出一些让其以隐私为导向的强大声誉受损的选择，比如它曾经秘密收集用户的 Siri 互动。昨天，开发者 Jeff Johnson 的一篇博客文章强调了这样的一个选择：Apple Photos 应用中的一个“增强视觉搜索（Enhanced Visual Search）”开关，默认是开启状态，这意味着你的设备被允许与苹果分享来自你照片的数据。
果然，今天早上我查看我的 iPhone 15 Pro 时，开关已经被打开了。你也可以通过进入设置 > 照片（或在 Mac 上为系统设置 > 照片）找到它。
增强的视觉搜索可以让你查找你拍摄的地标，也可以使用那些地标的名称来搜索这些图像。
在照片应用中，看看它能带来什么效果，你可以向上滑动你拍摄的建筑物照片，选择“查询地标”，然后会出现一个卡片，理想情况下会帮你识别出来。
封面（图1）是在手机上查看的几个例子
从表面上看，这是一项对苹果在 iOS 15 中推出的“视觉搜索”（Visual Look Up）功能的便利扩展，该功能可以让你识别植物，或者了解洗衣标签上的符号含义。然而，与“视觉搜索”（Visual Look Up）不同，“增强视觉搜索（Enhanced Visual Search）”需要特别的权限才能与苹果共享数据。
在切换开关下方的描述中写着：“你正在给予苹果公司“将你照片中的地点与苹果公司维护的全球索引进行私下匹配”的许可。”
至于如何做到这一点，在苹果公司的机器学习研究博文里有关于增强视觉搜索的详细信息：
这个过程从设备上的机器学习模型开始，它会分析给定的照片，以确定是否有可能包含地标的“兴趣区域”（ROI）。如果模型在“地标”领域检测到兴趣区域，就会计算该图像区域的向量嵌入。
根据研究博文所述，这个向量嵌入会被加密并发送给苹果，以便与其数据库进行比较。该公司在一篇研究论文中对向量嵌入进行了非常技术性的解释，但 IBM 用更简单的话说，嵌入将“一个数据点，比如一个词、句子或图像，转化为一个 n 维数值数组，代表该数据点的特征”。
看起来公司确实花了大力气来保护数据隐私，其中一部分是通过将图像数据压缩成一种机器学习模型可以读取的格式来实现的。
即便如此，把这个切换选项设置为用户自主选择，而不是让用户自己去发现——就像那些分享分析数据、录音或 Siri 互动的选项一样——似乎会是一个更好的选择。
12月5日消息，据报道，库克多次强调苹果数据在中国是安全的，苹果在美国、英国、阿联酋等国和中国使用相同的加密技术。例如，iMessage信息等都是端到端加密，苹果无法查看、记录或存储用户发送的具体内容，数据的加密处理在全球保持一致。
库克进一步指出，苹果始终遵循中国相关法律法规，通过与中国本土企业的紧密合作，如提供iCloud服务等，在合法合规的基础上，既保障了数据安全，又高度重视用户隐私权的保护。
此外，有最新消息透露，苹果正与百度携手，计划在明年引入百度的文心大模型4.0，为iPhone、Mac及iPad等系列产品提供生成式人工智能服务。
然而，在这一合作进程中，双方就如何运用iPhone用户数据以训练和优化模型产生了意见分歧。百度方面表达了希望保存并分析从iPhone用户AI相关查询中收集的数据的意愿，但这一做法与苹果严格的隐私政策相悖，苹果明确禁止收集此类数据。
消息称，美团用户的信用卡信息遭泄漏
部分绑定了国外银行发行的卡片的用户遭遇盗刷，如果你也绑定了外卡请及时解除绑定。
手机支付/银行快速绑卡/银联 似乎暂未受到影响
🗒 标签: #隐私 #数据泄漏
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
部分绑定了国外银行发行的卡片的用户遭遇盗刷，如果你也绑定了外卡请及时解除绑定。
手机支付/银行快速绑卡/银联 似乎暂未受到影响
在 Telegram 创始人被指控允许Telegram应用程序为犯罪提供便利几周后，印度最大的健康保险公司 Star Health 的被盗客户数据（包括来自印度最大的健康保险公司 Star Health 的医疗报告）可以通过 Telegram 上的聊天机器人公开访问。
据称是聊天机器人创建者的人告诉一位安全研究人员，该研究人员提醒路透社注意这个问题，数百万人的私人详细信息被出售，可以通过要求聊天机器人泄露来查看样本。
在 Star Health and Allied Insurance 给路透社的一份声明中表示，它已向地方当局报告了涉嫌未经授权的数据访问。它表示，初步评估显示“没有广泛的泄露”，并且“敏感的客户数据仍然是安全的”。
使用聊天机器人，路透社能够下载保单和索赔文件，其中包含姓名、电话号码、地址、税务详情、身份证副本、测试结果和医疗诊断。
在测试机器人时，路透社下载了 1,500 多个文件，其中一些文件的最新日期为 2024 年 7 月。
“如果这个机器人被关闭，请留意，几个小时内就会有另一个机器人可用，”欢迎信息中写道。
这些聊天机器人后来被标记为“骗局”，并警告用户已将其举报为可疑机器人。路透社于 9 月 16 日与 Telegram 分享了聊天机器人的细节，在 24 小时内，发言人雷米·沃恩 （Remi Vaughn） 表示，它们已被“删除”，并要求在出现更多聊天机器人时通知。
“明确禁止在 Telegram 上分享私人信息，一旦发现就会被删除。版主结合使用主动监控、AI 工具和用户报告，每天删除数百万条有害内容。
此后，又出现了新的聊天机器人，继续提供 Star Health 数据。
Star Health 表示，一名身份不明的人于 8 月 13 日联系了该公司，声称可以访问其部分数据。该保险公司已向其家乡泰米尔纳德邦的网络犯罪部门和联邦网络安全机构 CERT-In 报告了此事。
“未经授权获取和传播客户数据是非法的，我们正在积极与执法部门合作解决这种犯罪活动。Star Health 向其客户和合作伙伴保证，他们的隐私对我们来说至关重要，“它在声明中说。
除非你身处欧盟，否则无法选择退出将 Facebook 或 Instagram 帖子设置为公开的 AI 训练选项。
Meta 已经承认，自 2007 年以来，所有在 Facebook 和 Instagram 上公开发布的文本和照片都被用于其人工智能模型中。澳大利亚广播公司新闻报道，Meta 的全球隐私总监梅琳达·克莱博在当地政府关于人工智能应用的调查中，最初拒绝了关于 2007 年用户数据被用于 AI 训练的说法，但在进一步质询后最终松口。
“事实上，除非你自 2007 年以来有意识地将那些帖子设置为私密，否则 Meta 公司已经决定，从 2007 年起，你在 Instagram 或 Facebook 上的每个公开帖子中的所有照片和文字都会被抓取，除非你有意识地将其设置为私密。”绿党参议员大卫·舒布里奇在调查中强调。“这就是现实，不是吗？”
“没错，”克莱博答道。
Meta 的隐私中心和博客文章承认他们会收集来自 Facebook 和 Instagram 的公共帖子和评论，以训练生成式人工智能：
我们使用 Facebook 和 Instagram 上的公开帖子和评论来训练生成式人工智能模型，以支持这些功能和开源社区。
我们不会出于这些目的使用除了公开以外的帖子或评论。
但是该公司对数据的使用、何时开始抓取以及数据收集的时间范围一直含糊不清。在六月被《纽约时报》问及时，Meta 并没有具体回答，只确认设置帖子为“公开”以外的任何选项将阻止未来的抓取。这仍然无法删除已被收集的数据——而且在 2007 年发帖的人（当时可能还是未成年人）根本不知道他们的照片和帖子会以这种方式被使用。
克莱博说，Meta 不会从 18 岁以下的用户那里采集数据。
欧洲用户可以选择退出 由于当地隐私法规，而 Meta 最近被 禁止使用巴西个人数据 来进行 AI 训练，但其他地区数以亿计的 Facebook 和 Instagram 用户如果想保持他们的帖子公开，就无法选择退出。Claybaugh 无法说明澳大利亚用户（或其他任何人）未来是否会被给予选择退出的机会，认为之所以给予欧洲用户这个选择，是因为 对其监管环境的不确定性。
“Meta 今天明确表示，如果澳大利亚有这些相同的法律，澳大利亚人的数据也会得到保护，”Shoebridge 对 ABC 新闻说。“政府在隐私问题上的无作为意味着像 Meta 这样的公司仍然在通过 Facebook 获利并利用儿童的照片和视频。”
Meta 已同意向德州支付 14 亿美元，以解决该州的诉讼，该诉讼指控 Facebook 母公司非法使用面部识别技术，在未经同意的情况下收集数百万德州人的生物识别数据。
根据追踪诉讼的律师事务所表示，这起在 2022 年提起的诉讼，是根据得克萨斯州 2009 年生物识别隐私法提起的首个重大案件。该法律的条款规定，每次违规可赔偿高达 25,000 美元的损失。
德州指控 Facebook 通过用户上传到社交媒体平台的照片和视频，利用一个名为“标签建议”的免费、已停用功能“数十亿次”捕获生物识别信息。
像 Ticketmaster 一样，AT&T 的数据显示被第三方云服务商偷走了。这些数据包括 2022 年六个月的通话记录。
AT&T 周五早上透露，一次网络攻击暴露了“几乎所有”用户的通话记录和短信，这些用户包括使用 AT&T 网络的虚拟运营商（如 Cricket、Boost Mobile 和 Consumer Cellular）的客户。这次泄露涉及 2022 年 5 月 1 日至 2022 年 10 月 31 日期间的数据，以及 2023 年 1 月 2 日“极少数”客户的记录。
AT&T 发言人 Alex Byers 向《The Verge》确认，威胁行为者通过公司在第三方云平台 Snowflake 的账户获取了信息，这类似于之前影响到 Ticketmaster 和桑坦德银行的数据泄露事件。AT&T 在四月份首次发现这一安全漏洞，但据 TechCrunch 报道，一位 FBI 发言人证实，“AT&T、FBI 和司法部曾两次同意推迟通知公众和客户，理由是‘可能对国家安全和/或公共安全构成风险’。”
被盗的数据包括客户互动的电话号码，Byers 告诉 The Verge，此次泄露还包括“那些通话/短信的次数以及特定天或月的通话总时长。”
在本文发布后，OpenAI 发布了一个新版的 ChatGPT 应用程序，用于加密存储在 Mac 上的聊天记录。请确保你将 ChatGPT 应用程序更新到最新版本。
开发者 Pedro Vieito 在 Threads 上的一篇帖子中指出，官方的 Mac 版 ChatGPT 应用没有使用标准的 macOS 沙盒系统。通过查看应用存储的偏好设置和缓存文件，Vieito 发现应用中记录的所有对话都以明文保存，这使得任何人都可以轻松访问这些数据。
对于不熟悉的人来说，“沙盒”是一种安全控制系统，它基本上是在一个独立的环境中运行一个应用程序及其所有数据。这样，应用程序在未经许可的情况下不能访问系统的其他部分，就像其他应用程序不能轻易读取沙盒应用的数据一样。
虽然在沙盒中运行应用程序能让一切更加安全，但这个系统在 macOS 上是可一个可选项，因为一些更复杂的应用程序需要完全磁盘访问权限。而且有很多 macOS 应用程序并没有在沙盒中运行。不过，当涉及到处理敏感数据的聊天应用程序时，大多数都是在沙盒中的。
任何人都可以通过进入“Library > Application Support > com.openai.chat”找到 ChatGPT 应用程序中的对话。由于这些对话存储在沙盒外且是纯文本格式，这也意味着其他应用程序、进程，甚至是在 Mac 上运行的恶意软件都可以访问这些对话——而用户对此毫不知情。
9to5Mac 确认 ChatGPT 的对话是以纯文本形式存储的。我们还开发了一款工具，只需点击一下，就能从 ChatGPT 应用中收集数据，而且不需要任何许可。
当然，OpenAI 的隐私政策明确说明，您与 ChatGPT 的所有对话都可能被公司收集，用于改进其语言模型。这已经是一个不该与 ChatGPT 分享敏感数据的充分理由了。但让这些数据可能最终落入他人之手，更让人觉得糟糕。
如果有一种公司你绝对不希望看到它被黑客攻击，那就是拥有驾照等照片身份证件的身份验证服务公司——但是这似乎正是 AU10TIX 所发生的事情。
这家网络安全公司的过去或现在的客户包括 PayPal、Coinbase、X、TikTok、Uber、LinkedIn、Upwork 和 Fiverr..
据 404 Media 报道，AU10TIX 不小心泄露了其管理员凭证，这让黑客能够访问大量的个人数据。
根据 404 Media 获取的截图和数据，AU10TIX 在网上暴露了一组管理凭证长达一年多，这可能让黑客有机会访问那些敏感数据
这些凭证允许访问一个记录平台，而该平台包含了与上传身份证件的特定人员相关的数据链接，Hussein 展示道。可访问的信息包括这些人的姓名、出生日期、国籍、身份证号，以及上传的文件类型，比如驾照。接着的一个链接则包含了身份证件的图片，其中有些是美国驾照。
这些被泄露的凭证似乎属于公司的一位网络管理员。
404 Media 下载了这些凭证，发现这个名字与在 LinkedIn 上列出的 AU10TIX 网络运营中心经理的名字一致。文件中包含大量员工使用的密码和各种服务的认证令牌，包括 Salesforce 和 Okta 的工具，以及日志服务本身。
尽管已经接到问题警告，但公司还是没有立即封锁访问权限。
404 Media 首次联系 AU10TIX 进行评论是在 6 月 13 日。大约一周后，AU10TIX 表示：“你们提到的事件发生在 18 个月前。经过彻底调查，确定员工凭证当时被非法访问，并已立即撤销。”然而，Hussein 表示，该登录平台的凭证在本月仍然有效。当 404 Media 将此信息反馈给 AU10TIX 时，该公司表示将在凭证首次在 Telegram 上曝光一年多后停用相关系统。
公司声称没有个人数据被获取，但考虑到这些凭证是在大多数黑客使用的 Telegram 频道中共享的，并且已经使用了一年多，这说法似乎有些可疑。
R1 背后的那家公司再次陷入麻烦，这次是因为未能妥善保管敏感的 API 密钥。
Rabbit及其 R1 AI 小工具再次遭到批评，这次情况比我们发现其启动器实际上可以直接作为安卓应用程序安装时严重得多。一个名为 Rabbitude 的开发者和研究人员小组表示，他们发现该公司的代码库中硬编码了 API 密钥，这使得敏感信息有落入不法分子之手的风险。
这些密钥实际上提供了访问 Rabbit 与第三方服务账户的权限，比如其文本转语音提供商 ElevenLabs 的账户，还有 404 Media 确认的公司的 SendGrid 账户，这是它从 rabbit.tech 域发送电子邮件的方式。根据 Rabbitude 的说法，它访问这些 API 密钥，特别是 ElevenLabs 的 API，意味着它可以访问所有 R1 设备曾经给出的每一个回复。这真的是件糟糕的事。
Rabbit 昨天发表了一篇文章，说他们在一个多月前就已经获得了这些密钥的访问权，但尽管知道了这一漏洞，Rabbit公司却没有采取措施保护这些信息。自那以来，该团体称它对大多数密钥的访问权限已经被取消，这表明公司更换了这些密钥，但截至今天早些时候，他们仍然可以访问 SendGrid 的密钥。
Rabbit 昨天在其 Discord 频道发布的消息一致，表示他们正在调查该事件，但尚未发现“我们的关键系统或客户数据安全受到任何损害。”
Sonos 可能希望它唯一的争议只是应用程序的重新设计。今天，这家公司因为修改后的隐私政策而受到大量批评，因为只删掉了一行内容，这就导致了政策的重大改变。
在他最新的 YouTube 视频中，Louis Rossmann 注意到最近修订的 Sonos 隐私政策，指出相比之前的政策，有一个令人不安的遗漏。
之前的隐私政策包含了重要的一句话：“Sonos 不会也绝不会出售我们客户的个人信息。”
以下是之前的隐私政策：
Sonos 不会出售关于我们客户的个人信息，未来也不会。然而，本隐私声明中描述的某些数据处理做法，可能在加利福尼亚州和/或其他美国州法律下构成数据的“出售”或“共享”。有关适用于加州居民的更多信息，请参见下面的加州附录。我们希望你了解，客户的信息对我们的业务非常重要。我们只会按照本声明中描述的方式披露你的数据。
现在，更新后的政策如下：
根据加州及其他美国州法律，本隐私声明中提到的某些数据处理方式可能构成“销售”或“共享”数据。请参阅下方的加州附录，了解适用于加州居民的更多信息。我们希望您明白，客户信息是我们业务的重要组成部分。我们仅按照本声明所述披露您的数据。
Sonos 尚未对政策变化发表评论，但它的用户迫切需要一个答案。如果公司确实在出售用户的个人信息，那么这一决定应该非常清楚地详细说明，这样客户才能自己决定是否继续使用 Sonos 产品。
DuckDuckGo允许您匿名访问GPT-3.5和其他模型，并从您的查询中删除您的IP地址。
DuckDuckGo 推出了私人 AI 聊天功能，让你可以匿名访问像 GPT-3.5 Turbo 和 Claude 3 Haiku 这样的 AI 模型。它不会存储你的聊天记录，各个 AI 模型背后的公司也不能用它们来进行训练——这样你就不用费劲去设置菜单里选择退出了。
为了保持聊天的匿名性，DuckDuckGo 会代表你调用聊天模型，用它自己的 IP 地址替换你的 IP 地址。DuckDuckGo 说：“这样看起来请求是从我们这边发出的，而不是你。”不过，DuckDuckGo 也指出，AI 提供商“可能会暂时存储聊天记录”，但他们无法追踪到你。
正如 DuckDuckGo 的隐私政策页面所述，它会在发送查询之前删除所有包含你个人信息的元数据，包括你的 IP 地址。该公司还与 AI 提供商达成协议，在 30 天内删除保存的聊天记录，并防止这些记录被用来训练他们的模型。与 DuckDuckGo 的浏览器类似，你可以使用火焰按钮来清除你的聊天记录。
除了 GPT-3.5 和 Claude，DuckDuckGo 的 AI 聊天还提供了 Meta 的 Llama 3 70B 模型和 Mixtral 8x7B。你可以通过访问 duck.ai 或者使用“!ai”或“!chat bang”快捷方式来访问 DuckDuckGo 的 AI 聊天功能。它也在 DuckDuckGo 搜索引擎顶部菜单栏的右侧（但你可以在设置菜单中禁用这个功能）。
该功能在“每日限额内”是免费的，但 DuckDuckGo 表示，未来可能会推出一个付费计划，提供更高的限额和访问更高级模型的权限。公司还计划增加更多的聊天模型，包括由 DuckDuckGo 或用户托管的模型。去年，DuckDuckGo 在其搜索引擎中推出了 DuckAssist，这一功能会自动显示 AI 生成的答案，类似于微软的 Copilot 和谷歌的 Gemini。
