TechCrunch 2026-06-18 报道:Texas DPS 数据泄露 3,030,422 名德州居民的驾照、护照、SSN 等敏感数据,持续 11 周未被发现。BlackCat/ALPHV 勒索软件团伙索要 3,000 万美元赎金。攻击入口是 Tyler Technologies 6 个月未打补丁的 CVE-2025-47892 API 漏洞。这起事件揭开了「政府 IT 第三方供应商管理」这个被所有人忽略的「第三类风险」。
2026 年 6 月 14 日科技与新闻汇总:从 Anthropic Fable 5/Mythos 5 政府下架到 Apple Siri AI 全面落地,5 大领域 31 条新闻纵览。
6月12日,纽约州总检察长办公室向 OpenAI 送达多州联合调查传票,要求提交广告投放、用户留存、模型"谄媚"倾向、健康数据与未成年人保护五大类内部文件。这是 OpenAI 首次面对跨州 AG 联盟的统一执法。本文深度解析 AG 为何选择"广告+谄媚+未成年人"三条战线,以及对普通用户与 AI 行业的连锁影响。
Ars Technica 报道揭示:Pokemon Go 母公司 Niantic 分拆出来的 Niantic Spatial,使用 300 亿张玩家街景扫描图像训练「大型地理空间模型」,并把这套能力卖给美国防务承包商 Vantor(前 Maxar Intelligence),用于开发 GPS 拒止环境下的无人机视觉定位系统。这条「游戏玩家→AI 训练→军售」的链路,几乎每个环节都「合规」,但合在一起就是一个关于数据所有权漂移、知情同意失效与 AI 双用途困境的典型案例。
一群设计了 Signal 协议、WhatsApp 和 Facebook Messenger 加密协议的工程师,把酝酿了七年的开源项目 Encrypted Spaces 推到台前。它用零知识证明让服务器既能集中处理协作数据,又永远看不到明文——这可能是互联网协作层继 HTTPS 之后的第二次隐私基础架构升级。
AWS 把 Anthropic 旗舰模型 Claude Fable 5 摆上 Bedrock 货架,却悄悄在支持文档里加了一条:客户对话默认保留 30 天、数据「离开 AWS 边界」流向 Anthropic。这条被开发者称为「Bedrock 史上最激进数据政策」的条款,把「中立模型市场」的默认安全网拆掉了一个口子,也给企业数据治理出了道新考题。
Flock Safety 计划在 ALPR 系统里加入对 AirPods、Apple Watch、手机等可穿戴设备的追踪——靠蓝牙和 Wi-Fi MAC 地址,扫一次路口就能拿到所有在场人员的设备 ID。覆盖全美 65% 警局的产品即将升级,这是「永久电子监控站」从概念走向部署的关键一步。
过去 24 小时值得知道的 25 条新闻:OpenAI 战略博客与 IPO 进展、WWDC 2026 把 Apple Intelligence 与 Gemini 深度互嵌、Cognition FrontierCode IDE、HuggingFace OpenEnv 框架、IBM 100 亿美元量子计划、Meta 智能眼镜退场、Waymo 收购 Apple 测试场、Microsoft 供应链攻击再发、SparkToro 零点击研究、阿尔茨海默触发新机制、刚果埃博拉疫情、H-1B 裁决、马萨诸塞州隐私法案、SBF 特赦申请等。
2026 年 6 月,英国公布《Surveillance Is Not Safety》草案,要求所有端到端加密通讯在收到「技术能力通知」48 小时内提供可读内容。Signal 基金会发布白皮书硬刚,警告将直接关停英国服务。这不是一次普通的立法争论,而是「政府看得更清楚」和「用户信任更少」两种世界观的正面对决——它可能改变全球 20 亿 WhatsApp、7000 万 Signal 用户的隐私底线。
独立安全研究员 Buchodi 拆解 Meta 智能眼镜配套 App Stella v273.0.0.21,挖出整套端侧人脸识别管线:三个模型、2048 维指纹、本地向量索引、用户「人脸待命名」目录、写死的 Person Recognized 通知模板与跳转协议。本文逐块拆解技术细节,把它与 Meta 2026 年 2 月曝光的「Name Tag」产品规划、2024 年哈佛 I-XRAY 演示串起来,聊清楚这件事为什么比想象中更紧迫。
6 月 1 日深夜，大众汽车在 47 万辆 ID 系列与 Q4/Q5 e-tron 车型上静默推送 API 变更——电池健康度、ADAS 原始数据流、刹车磨损等关键数据访问权被收回到大众官方 API，年费 €149/车。这不仅触动 47 万车主的 €7,000 万/年钱袋，更可能违反欧盟 GDPR 第 20 条「数据可携权」，是「数据所有权」战场从科技公司扩展到物理世界的标志性事件。
Cloudflare 旗下 Turnstile 人机验证组件被指暗中收集用户设备的 WebGL 指纹，引发 569 个点赞的隐私圈讨论。文章还原事件始末，分析 WebGL 指纹的危害、各浏览器厂商的不同反应、Cloudflare 的立场，以及普通人能做的事。这不只是技术问题，更是"反爬基础设施"悄悄变成"反隐私基础设施"的缩影。
美国网络安全和基础设施安全局（CISA）发生严重数据泄露事件，敏感凭证被发现在公开GitHub仓库中流动，多位国会议员已要求CISA局长作出解释。本文深度解读这一事件的原因、影响及警示意义。
2026年5月，纽约市健康与医院系统确认遭遇网络攻击，至少180万患者数据被窃取，其中包括指纹等生物识别信息。本文深度解读事件经过、原因分析及其对普通人的影响。