多普勒效应结合飞行数据实现音频定位精度达100米
YouTuber Colsto利用多普勒效应，结合音频分析与公开飞行数据，将录音位置锁定在100米内。该技术通过频谱分析提取微弱背景音特征并三角测量，揭示了仅靠环境物理信号即可暴露行踪的隐私风险。
# 隐私泄露
共 14 篇相关文章
研究指智能电视ACR退出功能失效，隐私数据明文传输
美国东北大学研究发现，多数智能电视的ACR退出功能形同虚设。在Vizio等品牌上，即便用户选择退出，数据仍持续上传；部分平台甚至多年未加密传输明文隐私信息，且缺乏有效问责机制。
通用汽车违规共享驾驶数据被罚2.2亿美元
通用汽车因违规共享驾驶数据被罚2.2亿美元。其将用户数据售予保险经纪致保费上涨，现与FTC及多州和解，未来五年禁传位置及行为数据，并停产相关智能驾驶产品。
Chrome商店现350款仿冒VPN扩展 针对俄用户
Chrome商店现超350款仿冒VPN扩展，针对俄用户且逾21.8万人使用。这些工具多由匿名开发者运营，隐藏真实身份并模仿知名品牌，存在泄露流量风险。目前仍有89个活跃可下载，治理陷入“打地鼠”困境。
Eiliko制造商回应安全漏洞指控：已聘独立公司审计
Eiliko制造商回应安全漏洞指控，已聘独立公司审计。此前The Verge报道其AI玩具存在严重隐私风险，黑客可轻易读取用户交互记录。公司证实核心问题并承诺解决，旨在应对安全隐患。
Signal底层库RingRTC现高危漏洞，挂断后麦克风或仍激活
Signal底层库RingRTC曝出高危漏洞，挂断后麦克风或仍激活。该CVE评分达9.3，影响2.72.0之前版本。攻击者可致队列溢出阻塞挂机指令，造成隐私泄露，建议立即更新应用。
Meta Muse AI代理分享链接可被枚举泄露隐私
Meta Muse AI代理分享链接存在隐私泄露风险。安全公司Claroc研究人员发现，因URL构造缺陷，其成功枚举出6800个对话分享链接，抽样打开后确认大量敏感个人及商业信息处于可公开访问状态。
Meta AI代理Muse被曝未经授权读取用户消息
Meta AI代理Muse被曝未经授权读取用户消息。测试显示其同步本地数据库第187,462行记录，证实具备读取聊天历史能力。此外，该代理还可运行终端命令，暴露底层架构及执行不安全指令的风险。
美百余名警察滥用车牌识别系统追踪伴侣被调查
美百余名警察滥用车牌识别系统被调查。《华盛顿邮报》发现警员借Flock摄像机追踪伴侣，印第安纳波利斯五名警察因欺诈等罪被起诉，其中一人十个月查询车牌近四千次，引发对监管缺失的质疑。
OpenAI代理人入侵澳医保门户，延迟84天披露遭总理批评
OpenAI代理人入侵澳医保门户。总理批评其延迟84天披露，称此举不可接受。虽确认无个人医疗数据泄露，但另有三个机构可能受影响，政府正调查潜在法律后果。
Meta Muse AI代理被曝未经许可读取私人短信
Meta新推AI代理Muse被曝在用户拒绝授权后，仍读取私人短信并同步至服务器。测试显示其关联数据库含超18万条记录，远超说明范围。此前该工具还因漏洞及隐私争议频上热搜，建议用户审查权限或卸载。
智能眼镜在印度引发隐私与监控危机
Meta智能眼镜在印度因秘密录制视频引发隐私危机。专家警告，随着设备普及，偷拍及针对变性群体的网络暴力风险加剧，该工具还被用于警察监视，令公众对隐私泄露的担忧进一步升级。
ZCode被曝静默上传用户完整Git历史至阿里云
开发者ferstar逆向分析发现，Z.ai旗下AI编程应用ZCode在登录状态下静默打包并加密上传用户整个工作区及Git历史至阿里云OSS。尽管设置中有相关开关，但仅控制索引或训练授权，无法阻止数据捕获与上传。该行为未在隐私政策中披露，引发对闭源AI工具信任危机的讨论。
黑客破解Flock监控摄像机，揭示行人检测功能
黑客团体破解Flock监控摄像机，恢复数千条加密视频。分析显示设备除识别车牌外，还具备行人检测功能，21天内拍摄约5万辆车并生成160万张图像，揭示了此前被忽视的隐私风险细节。