据《连线》本周报道，Meta最近悄悄地在超过5000万部手机上存储了休眠的人脸识别代码，这些代码隐藏在与其Ray-Ban和Oakley智能眼镜配对的伴随应用程序中。如果启用该功能——内部称为NameTag——佩戴者可以通过将捕捉到的面孔与用户设备上的生物特征图库进行匹配来识别眼前的人。这种技术与Meta在2021年放弃的技术相同，Meta当时为了了结德克萨斯州和伊利诺伊州的生物识别隐私诉讼支付了数十亿美元的赔偿金。与此同时，xAI正在请求一名联邦法官强制四名因Grok生成的深度伪造裸照而起诉该公司的原告放弃化名，用真实姓名进行诉讼——其中一名原告声称，聊天机器人被用来伪造她儿童时期的性图像。原告们表示，他们宁愿放弃诉讼，也不愿意接受来自马斯克在线支持者的骚扰和网络暴力。然而，xAI的律师声称，由于深度伪造材料将保持密封，因此“没有任何固有的污名化”来命名其中的人。谷歌本周推出了一项新的Android功能，旨在应对帮助诈骗者伪装熟悉电话号码并克隆个人声音的AI驱动的冒充骗局。此功能与谷歌拨号器捆绑，并已推送到运行Android 12或更高版本的手机，它会针对来电者的设备进行静默加密握手。如果通话是假的，Android会将其标记并从屏幕上去除联系人照片，但只有在两端都使用谷歌拨号器的情况下，这使得iPhone无法使用。连线本周还报道，曼哈顿研究所——这一右翼智库曾策划1990年代的破窗理论治安和特朗普政府的反DEI推动——现在正在推广一种模型立法，试图将与小型抗议活动相关的轻罪变为重罪，基于一种它们称之为“民事恐怖主义”的新理论。研究人员详细介绍了一种聪明的新浏览器侧通道攻击，称为FROST，该攻击通过测量从SSD上沙盒文件读取所需的时间，指纹识别其他标签——有时甚至是您设备上的应用程序。该攻击完全在JavaScript中运行，并通过经过训练的神经网络将时间跟踪数据传递给常见软件的I/O签名。目前没有证据表明有人在实际使用它。而且这还不是全部。每周，我们都会汇总我们未能深入报道的安全和隐私新闻。点击头条以阅读完整报道，并保持安全。中国的加密资金芬太尼实验室正在转向销售肽类补充剂。肽类补充剂是由氨基酸链组成的，承诺帮助使用它们的人实现从减肥到肌肤复兴的所有目标，已成为一个在很大程度上不受监管的制药子行业。因此，它们的增长受到加密货币的推动也就不足为奇了，这些加密货币通常直接寄往销售这些神秘灵药的中国实验室。加密追踪公司Chainalysis本周发布了一项针对肽类卖家的加密流动性分析，该灰色市场现在估计超过每年1亿美元，并且还在增长。Chainalysis具体发现，一些以前销售芬太尼前体的中国实验室现在转向制造和销售肽。Chainalysis认为，这一转变旨在利用社交媒体上“外貌强化”热潮推动的肽类销售，并避免对类鸦片药物制造商的执法打击风险。Meta的AI支持窃取了自己用户的账户。AI可以做很多事情，只要你请求它：编写一个应用程序，修饰你的照片，甚至入侵总统巴拉克·奥巴马的Instagram账户。自3月份Meta宣布其账户支持将越来越多地自动化，特别是在更新密码等功能方面后，黑客发现他们可以利用该工具重置密码，从而接管甚至是高知名度用户和名人的账户。根据404 Media的报道，受害者包括奥巴马、美国太空部队的首席军士和化妆品连锁店Sephora。Meta表示，该问题现在已修复，受影响账户已被保护。但是，接管的潮流反映了将安全功能外包给AI的风险——特别是在像Meta这样非常公开宣传其全方位采纳AI的公司。Anthropic现在正在帮助NSA进行进攻性黑客攻击。当AI公司Anthropic将其强大的Mythos工具向一小部分组织推出进行测试时，它引发了人们的关注，因为该初始访问列表中包括美国国家安全局。毕竟，据说Mythos能够以惊人的速度找到之前隐藏的可被攻击的软件漏洞，这引发了人们对其可能被用于自动化大规模监视和网络攻击的担忧。但NSA也有防御任务，初步报告表明该工具的具体应用...