旧金山警察局的无人机视频资料公开在网络上，展示了一个新纪元的城市监视，这种监视可细致到令人震惊，并且具有重要后果。与此同时，旧金山市检察官办公室本周向苹果和谷歌发出了停止与停止通知，要求这两家科技巨头从其应用商店中删除 13 款几乎专门针对女性和女孩的 AI 揭露“换脸”应用。自从《连线》在六月首次报道 Meta 的 NameTag 面部识别系统以来，该公司的高管对这项功能是否确实存在发表了模糊且相互矛盾的评论。我们主动回顾了有关这套真实系统的各种声明和事实。在周四的一篇演讲中，唐纳德·特朗普总统继续推销关于 2020 年美国大选干预的无根据和彻底被驳斥的说法。他甚至承诺将在白宫网站上公布的大量文件中揭示重大的信息，但这些文件并未证实他的主张——在某些情况下，甚至实际反驳了特朗普的说法。随着 AI 工具的快速普及和其能力的提高，科技巨头 Anthropic 继续推动美国各州对 AI 进行监管。谈到去年加利福尼亚州和纽约州对 AI 透明度的要求时，Anthropic 美国州及地方政府关系负责人塞萨尔·费尔南德斯本周告诉《连线》，“2025 年以透明度为重点的安全法案是一个非常重要的开端，但随着 AI 系统能力的迅速进步，政策反应也需要匹配。”还有更多。每周，我们都会汇总那些没有深入报道的安全和隐私新闻。点击标题阅读完整故事。请注意安全。Mozilla 对生理期追踪器的隐私进行了评级，只有一款得了满分。以占星术为主题的生理期追踪器 Stardust 将用户的生殖健康细节（避孕药类型、怀孕状态、情绪和症状等，具体到敏感乳房和腹部痉挛）传送给没有在隐私政策中列出的数据公司，根据 BBC 报导，而该媒体首次报道了 Mozilla 基金会与哈佛大学贝克曼·克莱因中心合作审计的六款流行追踪器。Stardust 得分为 2 分（满分 10 分），是该组中最差的一款。Mozilla 研究员 Shoshana Wodinsky 发现该应用程序在打开的瞬间即开始向第三方跟踪器发送数据，用户尚未输入任何信息；她一记录症状，相关详情便与一个持久用户 ID 一同发送到分析公司 RudderStack，并没有应用内的方式关闭共享。RudderStack 被设计用于将数据路由到 Mozilla 无法观察到的目的地。Stardust 还向 Facebook 提供了一个广告标识符，将应用内行为与该平台现有用户资料关联。该公司对 TechCrunch 表示，其从未收到过用户数据的法律请求。由非营利组织运营的追踪器 Euki 得到了满分 10 分：无需注册账户，健康数据从不离开手机，用户可以设置 PIN，安排自动删除，或者在有人强行打开手机时调出假屏幕。唯一的软肋是一个用于教育页面的应用内浏览器，会加载常规网络跟踪器，但它也会在访问之间重置标识符。俄罗斯 FSB 因对波兰基础设施的网络攻击被制裁 俄罗斯联邦安全局（FSB）长期以来以高度复杂的网络间谍活动而闻名，将破坏性网络攻击留给其在该国军事情报机构 GRU 的同事。但本周，欧盟和英国的制裁，以及美国网络安全和基础设施安全局、联邦调查局和国家安全局的通知，将对波兰电网的网络攻击归咎于 FSB 第 16 中心，这是克里姆林宫机构实施网络攻击的罕见例子，几乎导致该国电力和水务的停摆。波兰政府表示，这次攻击“非常接近”造成停电。网络安全公司 Dragos 和 ESET 起初将此事件归因于 Sandworm，即 GRU 的 74455 单位，后者因在俄罗斯与乌克兰的长期网络战争中积极参与基础设施黑客而较为知名。但当时波兰计算机紧急响应小组对此发现提出质疑，并将攻击与 FSB 联系起来，现已获得广泛的西方政府的支持。该事件表明，FSB 可能正在承接其 GRU 同事一些鲁莽且高度激进的趋势——包括针对行为。 一名涉嫌俄罗斯国家资助的黑客曾在 Kaspersky 工作 多年来，俄罗斯网络安全公司 Kaspersky 被指与俄罗斯政府有联系，包括美国官员对其产品在美国政府内部禁用，最终被所有美国客户禁止使用。然而，关于这些关系的明确证据一直稀少。现在路透社报道，面临波士顿黑客指控的俄罗斯人 Denis Obrezko，及一名名为 Void Blizzard 或 Laundry Bear 黑客组织的成员，据称在此组织中存在。