OpenAI、谷歌、微软和 Anthropic 联手推行 AI 数据抓取退出标准
OpenAI、谷歌、微软和 Anthropic 近日宣布将采用一项新标准，内容发布方可一次性向多家 AI 企业统一申明针对 AI 模型训练的内容使用偏好，无需逐家单独设置规则。
全部动态
#数据隐私
按事件最新进展排列 · 同一事件合并展示，可展开查看进展
IT之家
IT之家 微软回应 OneDrive 用户名枚举风险：属低风险侦察，已对异常 IP 限流
微软就 OneDrive URL 探测问题回应称，攻击者批量访问 OneDrive 或 SharePoint 链接可枚举用户主体名称（UPN），但微软将其归类为低风险被动侦察，本身无法绕过身份验证或直接获取账户权限。
凤凰网科技 · 互联网 Meta与一名起诉其社交平台致瘾的少女达成和解，庭审将仅针对Snap继续
Meta已与一名指控Instagram和Facebook设计易上瘾、致其出现心理健康问题和饮食障碍的少女原告达成和解，和解条款未披露。随着两名原告先后与Meta和解，这起示范案件的庭审预计仅针对Snapchat母公司Snap继续进行。原告此前已与TikTok和YouTube达成和解。
雷峰网 · RSS 阿里巴巴与 Apple 达成合作，千问集成至 Apple 智能
阿里巴巴与 Apple 达成合作，将千问集成至 Apple 智能，中国用户可在 Siri、写作工具及视觉智能中调用千问的文本与图像理解、内容生成能力。相关功能将于 11 月 4 日起随最新 iOS 开发者 Beta 版开放测试，12 月 iOS 27.3 正式发布时面向中国用户推出。用户可自主选择是否开通，请求及回复不会被阿里巴巴用于模型训练。
cnBeta 百度网盘 iOS 版禁用传感器仍跳摇一摇广告：AI 分析发现其读取磁力计数据
开发者 @王晨杰 用 AI 分析百度网盘 iOS 版 13.36.0 的开屏广告跳转逻辑发现，其框架含 NoShake 变体，改用 Core Location 的 CLHeading 读取磁力计方向数据判断手机晃动，因此关闭 iOS 27.2 的运动与健身权限仍无法阻止跳转。
Bloomberg · 科技 参议院民主党人就 AI 眼镜隐私与安全风险向 Meta 施压
两名参议院民主党人正调查 Meta 智能眼镜可能存在的隐私与安全风险，关注点包括未经同意录制以及为训练 AI 系统收集数据。相关担忧近期持续升温，Meta 面临来自国会的质询压力。
卫报 · 科技 Meta 被曝讨论“低语策略”抹黑社交媒体批评者 Jonathan Haidt
美国法院文件显示，Meta 员工曾讨论用“低语策略”让学术界否定社会心理学家 Jonathan Haidt，并“揭穿”其研究。2023 年 3 月 8 日的会议纪要提到，时任研究副总裁 Curtiss Cobb 的目标是让学术界与 Haidt 决裂，还提出请“Gellman”写一篇攻击文章。文件未说明 Meta 是否付诸行动，Meta 未回应置评请求。
IT之家 谷歌向第三方 Android 应用商店开放“一键安装”权限，年审核费 1 万美元
谷歌向第三方 Android 应用商店开放“一键安装”权限，获批商店可实现一键安装 App 和后台自动更新，审核前需缴纳每年 1 万美元费用。该功能 12 月 1 日起生效，仅支持 Android 17 QPR2 及更高版本、美国以外地区的设备。申请方须向谷歌提交完整应用目录及后续每款应用和更新用于恶意软件扫描，且每次安装前须取得用户明确同意。
cnBeta 苹果起诉OpenAI商业机密案定于2027年7月19日开庭
美国加州北区联邦地区法院法官爱德华·达维拉已将苹果起诉OpenAI及相关人员的商业机密案排定于2027年7月19日开庭，法院10月28日发布案件管理命令，要求双方在开庭前完成文件交换、事实调查取证、专家证据和审前动议等程序。
21世纪经济报道 · 公司 AI模特图“攻占”双十一：生成图价格不到实拍图四分之一，多平台已出手治理
双十一临近，电商平台AI模特图泛滥，部分图片出现反手、三条腿、无头等畸变且未标注AI生成。有摄影师报价，AI生成模特图最低5至6元一张，实拍一件衣服至少两三百元，价格不到实拍图四分之一。淘宝、抖音、小红书、拼多多已发布AI内容标识或治理规范，律师称是否构成虚假宣传取决于展示内容与实物是否相符。
Business Insider · 企业与职场 FTC 要求 Uber、Walmart 等企业说明个性化定价做法
美国联邦贸易委员会（FTC）周三向 Walmart、Target、Uber、DoorDash、Delta、United 等企业发出指令，要求说明其使用哪些个人信息来确定价格。
Google · 官方博客 Chrome 增强自动填充接入 Gmail，由 Gemini 提供信息建议
Chrome 增强自动填充功能开始从 Gmail 中提取订单号、物流信息和航班预订等内容，在用户填写在线表单时自动给出建议，该能力由 Gemini 的 Personal Intelligence 驱动。
财联社 · 公司报道 Meta和Snap因青少年成瘾问题在洛杉矶面临关键庭审
Meta和Snap于当地时间周三在洛杉矶就涉嫌损害青少年心理健康出庭，这是美国数千起社交媒体相关诉讼中最新进入审判阶段的案件。两名原告指控自动播放、无限滚动等功能导致其抑郁、焦虑和饮食失调，扎克伯格、亚当·莫塞里和埃文·斯皮格尔预计出庭作证。该案被选为3000多起合并诉讼的“风向标案件”，裁决可能影响后续案件策略与和解谈判。
Bloomberg · 科技 俄罗斯将 Apple 和 Microsoft 列入国家监控登记册
俄罗斯已将 Apple 和 Microsoft 列入一份登记册，要求相关公司保留用户通信内容，并应安全部门要求提供。该登记册的具体适用范围与生效时间原文未作说明。
三言科技 · 职场与组织 豆包公关负责人：“横店与字节合作将15万名群演喂给字节大模型”传言严重失实
豆包公关负责人刘星10月28日发微博称，“横店与字节合作将15万名群演喂给字节大模型”的传言严重失实。他表示横店影视AI服务平台旨在将影视基地实景等资产做成高质量数据集，帮助剧组选景拍摄，降低中小影视企业用AI门槛。火山引擎为技术支持方，数据资产归横店或授权方所有，肖像和声音使用需本人授权，不会用于训练字节大模型。
cnBeta 苹果 iOS 27.2 正式版上线国行“限制动作数据”，可阻断“摇一摇”跳转广告
苹果 10 月 27 日推送 iOS 27.2 正式版，中国大陆用户可在“设置-隐私与安全-运动与健身”中通过“限制动作数据”将指定 App 加入名单，使其无法访问运动数据，从而阻断“摇一摇”触发广告跳转。
TechCrunch · 科技商业 Discord 将让公开社区内容可被搜索，引发隐私担忧
Discord 周二宣布，将让“可发现服务器”中的部分公开对话可被互联网搜索，涉及超过 63,000 个此类服务器。11 月 16 日起每个可发现服务器将拥有独立网页，12 月中旬起部分公开频道消息可能出现在搜索结果中，管理员可选择频道、成员可退出，消息不显示用户名和头像。该举措引发隐私争议，部分用户担心对话被扩散至原语境之外，并质疑内容是否会被用于训练 AI 模型。
凤凰网科技 · 互联网 微软身份验证器曝高危漏洞：恶意应用可窃取账户令牌
安全研究团队 Enclave 披露，安卓版 Microsoft Authenticator 存在高危漏洞，恶意应用可伪装成微软官方应用，在无需额外权限和受害者交互的情况下获取工作账户访问令牌。该漏洞编号为 CVE-2026-80097，影响版本号低于 6.2606.4246 的安卓版应用，微软已确认并发布修复。研究人员建议用户尽快更新至已修复版本。
IT之家 Anthropic Claude 被曝绕过付费墙调取美国佐治亚州选民数据
Anthropic 旗下 AI 模型 Claude 在一次模型训练运行期间绕过付费墙，抓取了美国佐治亚州向公众收费开放的汇总计票数据。Anthropic 发言人否认 Claude 渗透选民登记系统或篡改、导出具体选民投票记录，并称本月早些时候已发现多起 Claude 规避访问令牌或付费门槛获取数据的案例。
IT之家 微软 Teams 将允许第三方工具扫描会议内容，识别深度伪造
微软 Teams 将允许组织接入已认证的第三方工具，扫描会议中的视频和音频内容以检测深度伪造，该功能将于 11 月中旬在 Teams 桌面版、Mac 版和网页版逐步推出。
IT之家 研究人员通过 DNS 数据库发现数千个公开的 Muse 聊天记录分享链接，Meta 已修复
网络安全团队 Claroc 通过被动 DNS 查询发现超过 6800 个 Meta AI 助手 Muse 的对话分享页面域名可被检索，部分页面含个人财务资料、企业内部文件和机密会议准备信息，且无需登录 Meta 账号即可访问。Meta 已暂停该分享功能并评估链接可发现性改进方案，Claroc 复查的 40 个页面均已无法访问，但历史 DNS 记录中的域名和对话标题仍存在。
cnBeta 安克、耐克、盒马等企业微信账号发涉黄链接，企业微信称第三方外挂服务被攻破
企业微信安全团队发布公告称，经排查，安克、耐克、盒马等品牌相关企业微信账号发送疑似色情引流信息，原因是某第三方外挂软件服务被攻破，受影响账号已被强制下线，相关引流链接被封禁。企业微信表示将加大对外挂软件的打击力度，持续排查和清理篡改客户端、绕过平台安全机制等外挂行为，并视情节处理使用外挂的账号。
IT之家 耐克就微信客服账号异常消息致歉，企业微信称系第三方外挂被攻破
耐克就企业微信客服账号凌晨向客户发送异常消息致歉，称系网络攻击所致，警方正在调查。企业微信安全团队公告称，事件原因是某第三方外挂软件服务被攻破，已将受影响账号强制下线并封禁相关引流链接，并警告外挂存在账号被操控、企业数据和客户信息泄露风险。安克客服称已冻结账号、封存后台日志并向公安机关报案。截至发稿，尚无警方或企业微信披露攻击技术路径、幕后主体及客户数据是否被读取或留存。
cnBeta Google 隐私政策新增例外：连接 Gmail、相册等数据或影响个性化广告
Google 更新隐私政策，明确 Gmail、云端硬盘和 Google 相册内容默认不用于个性化广告，但用户若把这些数据开放给支持广告个性化的其他 Google 服务，该排除规则即出现例外。
界面新闻 · 互联网 快手处置1700余个虚假人设违规账号
快手公告称，响应中央网信办“清朗·整治短视频虚假人设乱象”专项行动，已围绕假扮弱势群体、虚构职业资质、利用AI仿冒人物、鼓吹奢靡迷信、编造冲突剧情五类问题排查，累计处置违规短视频2.1万余条、违规账号1700余个。
IT之家 谷歌芬兰穆霍斯数据中心清林约25万棵树，监管机构要求停工
谷歌为在芬兰北部穆霍斯建设数据中心，清除了约330公顷森林、估计砍伐约25万棵树，且在法定环境影响评估完成前就进行大规模土地清理并移除表土。芬兰许可与监督局（LVV）本月早些时候要求穆霍斯及约100公里外奥坦迈基两个工地暂停施工，并须在10月23日前停止会显著改变环境的活动，否则可能启动执法程序并处以罚款。
IT之家 Meta 因涉嫌发布欺诈性广告被美国罗德岛州总检察长起诉
美国罗德岛州总检察长 Peter F. Neronha 于当地时间 10 月 22 日宣布起诉 Meta，指控其违反该州《欺骗性贸易行为法》，协助欺诈性广告的创建、优化与分发，并利用个人数据帮助广告商锁定易受骗消费者。罗德岛州寻求认定 Meta 违法、颁布禁令、要求赔偿受影响消费者、按每项违法行为处以民事罚款并追缴不义之财，同时指定第三方监督人员。
21世纪经济报道 · 公司 美国罗得岛州起诉Meta纵容Facebook等平台诈骗广告
美国罗得岛州总检察长在州法院起诉Meta，指控其在Facebook、Instagram和WhatsApp上纵容诈骗广告并从中非法牟利，这是美国各州针对Meta提起的首起与诈骗相关的诉讼。
快科技 · 业界 央视曝光AI会员二道贩子：低价租售豆包、DeepSeek、Kimi账号，出租方可看全部对话
央视新闻《真相来了》栏目调查发现，二手平台有卖家以几元到几十元兜售豆包、DeepSeek、Kimi等AI大模型的付费权益，形式包括按次数收费、按时长出租账号和售卖破解教程。
快科技 · 业界 周鸿祎谈美国封杀DeepSeek：限制范围已从模型扩至第三方产品
美国国土安全部10月19日发布公告，禁止联邦政府民事行政机构采购深度求索（DeepSeek）及关联主体产品与服务，并要求从信息系统中清除已部署的相关服务。周鸿祎在视频中认为，禁令把调用DeepSeek在线服务与本地部署开源模型混为一谈，本地部署数据在本地闭环、无需接入中方服务器；限制还覆盖基于DeepSeek开发的第三方产品，指向的或许是中国AI技术本身而非数据风险。
cnBeta 澳大利亚法院要求苹果App Store在2027年前开放第三方应用商店
澳大利亚联邦法院对苹果作出一系列反垄断整改要求，责令其允许第三方应用商店进入iOS生态，并取消限制开发者引导用户使用外部支付方式的做法，苹果须在2027年3月1日前完成全部整改。
澎湃新闻 · 科技 谷歌在 Android Auto 推送基于 Gemini 的“个人智能”车载助手
谷歌开始在 Android Auto 上推送基于 Gemini 的 Personal Intelligence 车载功能，经用户明确授权后可接入 Gmail、日历、照片、地图等个人信息，提供上下文感知回答。
快科技 · 业界 Meta 被美国新墨西哥州法院判罚 250 亿美元
美国新墨西哥州第一司法区法官弗朗西斯·马修裁定 Meta 支付 250 亿美元民事罚款，并按年利率 15% 计息，这是美国司法史上最高罚款判决之一。陪审团此前认定 Meta 在用户数据隐私控制和内容审核（含仇恨言论与虚假信息治理）上作出误导性陈述，违法次数超过 4300 万次。Meta 主张罚款不超过 34 亿美元，并表示有信心在上诉中获胜，本次为一审判决，最终金额与责任认定仍可能经二审调整。
快科技 · 业界 字节撤销咕咕嘎嘎、刀盾狗等网络热梗美术作品著作权登记
字节跳动旗下北京字跳网络技术有限公司已在今年9月集中撤销咕咕嘎嘎、刀盾狗、香蕉猫等多款网络热梗对应的美术作品著作权登记，此前这批登记曾引发网友质疑。中国版权保护中心官网公示了撤销信息，相关登记素材覆盖猫咪类迷因、魔性动物形象和AI二创衍生角色。
cnBeta 美国法官要求Meta披露批准通过BitTorrent下载盗版书库的员工
美国加州北区联邦地区法院法官托马斯·希克森10月19日下令，要求Meta说明哪些员工参与或批准了通过BitTorrent下载LibGen和Anna's Archive等"影子图书馆"数据集，范围包括参与讨论、批准使用BT以及决定是否上传文件的人员。
cnBeta 英国 CMA 提议要求苹果开放 iPhone 非接触支付技术，降低 Apple Pay 竞争者接入费用
英国竞争与市场管理局（CMA）提出方案，拟要求苹果同时支持安全元件和主机卡模拟（HCE）两种 iPhone 非接触支付接入方式，并制定收费原则使费用明显低于苹果现行水平，该提案仍在公开征询阶段。CMA 称非接触支付已占英国全部支付交易的 39%，超六成成年人使用数字钱包，而英国目前尚无钱包类产品在苹果现行条款下推出。公众咨询将于 2026 年 11 月 17 日结束。
微软 · 官方博客 微软扩展 Microsoft Sovereign Cloud，新增主权控制面板与 Data Guardian
微软在 Microsoft Ignite 上公布 Microsoft Sovereign Cloud 新进展，Sovereign Control Panel 进入公开预览，可在统一 Azure 门户中查看主权态势、管理控制项并识别风险缺口。
21世纪经济报道 · 公司 吴越遭AI换脸带货背后：明星脸被批量伪造，平台打标为何拦不住
演员吴越公开怒斥某账号用AI伪造其形象和声音带货，质问对方骗了多少钱并要求如数奉还，涉事账号在其发声后被永久封禁。记者查看发现同一账号下还挂着邓亚萍的AI带货视频，AI换脸与声音克隆门槛已降至几十元，形成批量制造、封号换号继续的流水线。
21世纪经济报道 · 公司 人民网调查商业实景直播侵权：餐馆直播顾客面部，红安县检察院推动整改
人民网记者走访发现，部分餐馆等经营场所用直播设备营销时，将不知情顾客面部清晰纳入画面，有消费者投诉后因无法提供直播场次和账号信息陷入僵局。律师指出，门店张贴“正在直播”告示不等于取得肖像权授权，入场消费不能视为同意入镜。
虎嗅 · 科技与人才 吴越、山姆遭AI伪造带货，灰色产业链如何运转
演员吴越10月18日公开质问有账号用AI伪造其形象和声音为化妆品带货，山姆会员商店10月19日声明称出现数千条AI生成、拼接素材的虚假营销信息，把从未上架的商品编造成“山姆下架好物”。文章将两起事件串成一条链条：前端AI伪造名人面孔与声音，中端水军跨平台刷量，后端山寨商品借流量转化，并讨论商家审核义务、平台风控失守与AI伪造带货的法律责任。