标签
本文对英语来源多语言RAG在五种查询语言下的隐私风险进行了审计，检验非英语查询是否会加剧PII泄漏。通过使用Qwen2.5-7B流水线和两阶段防御，研究发现，在仅进行输出过滤时，英语的点估计泄漏率最高；而在加入输入判别器后，阿拉伯语和斯瓦希里语仍存在残余泄漏。
据Wired报道，自动车牌识别公司Flock在其YouTube视频中宣传了多个警察局，这些警察局随后面临滥用该技术的指控，凸显了ALPR系统性的滥用问题。
一名安全研究人员披露，AI 会议录制平台 tl;dv 的 Firestore 数据库暴露了数月，导致任何经过身份验证的用户都能访问超过 181,000 条会议记录，以及数千场正在进行中的通话的实时会议 ID，其中包括政府和大专院校的会议。
Voicebox 是一个本地运行的开源AI语音工作室，支持7种TTS引擎、23种语言和声音克隆，所有处理在本地完成以保护隐私。项目在GitHub已获33.8k星标。
Olares 是一个来自 beclab 团队的开源个人云操作系统，基于 Kubernetes，专为全天候 7x24 小时在线的 AI Agent 设计，可将旧电脑或 NAS 改装成自托管 AI 平台，支持本地数据存储和自然语言操作。
Universal Android Debloater Next Generation 是一款开源工具，用于从Android设备中移除不必要的系统应用，以提升隐私、效率和安全性。该项目指出，在非root的Android 17上，通过ADB卸载系统应用会失败。
NativeMind 是一款私密、开源的浏览器扩展，通过 Ollama 或 WebLLM 运行本地 AI 模型，为注重隐私的用户提供离线 AI 功能。
一条推文警告开发者，在AI模型发现并利用它们之前，从公共仓库中移除暴露的API密钥、钱包密钥和凭据。
在一场诉讼中，DHS 试图获取抗议者的 Signal 群聊记录，引发了对政府监控加密通信的涉及第一修正案及隐私权的担忧。
威斯康星州警方利用Flock车牌摄像头追踪一名男子跨州前往密歇根州——一个大麻合法的州，以此制造搜查其车辆寻找大麻的合理依据，引发对监控滥用的担忧。
WIRED报道称，像Mugshawtys这样的病毒式传播的嫌犯照片账号在女性被捕多年后仍对其进行羞辱，促使Meta和TikTok关闭这些账号，同时也引发了对隐私和社交媒体审核的担忧。
本文介绍了SynEnergy，一个两阶段基于扩散的框架，通过基于异构图的异常语义学习和异常语义引导扩散，在生成合成能源消耗数据的同时保留稀有异常事件。
本文首次对OpenAI隐私过滤器（OPF）——一个15亿参数的个人身份信息（PII）检测器——进行了独立的系统性评估，涵盖22种语言、5个领域的42个基准，并与Presidio、GLiNER、GPT-4o和XLM-RoBERTa进行了比较。主要发现包括：OPF在结构化合成PII上表现强劲，但在非拉丁文字和叙事性散文中性能严重下降。
This paper evaluates whether structure-preserving de-identification via surrogate substitution maintains PHI detectability across multiple detectors, using equivalence testing on 57k paired spans across 7 languages and 11 detectors.
Mysk researchers discovered three WebKit features that bypass proxy configurations, causing IP and DNS leaks in WebKit-based browsers and Apple's iCloud Private Relay, affecting proxy browsers like Tor and Psylo. The issues are fixed in Psylo 1.3.1.
Signal 现在允许用户将多部 Android 手机和 iPhone 链接到同一个账户，并可选传输加密消息历史记录。该功能已在 Android 版 8.20 和 iOS 版 8.22 中推出。
DeepSeek V4 flash 0731 在 Agent Arena 中排名第21位，低于 Sonnet 4.6 和 Luna，但用户欣赏其开源性，以获得隐私和控制。
作者认为，AI智能体的记忆召回在很大程度上已得到解决，但缺失的一层是对所检索记忆的权限/授权，因此介绍了Provem——一个位于智能体与记忆存储之间的开源治理层，基准测试表明它能消除合规违规。
Picburn 是一个用 Golang 构建的自毁图片托管服务。用户上传图片后，可获得一个在设定时间或查看次数后失效的私密链接，无需注册或登录。