安全资讯 第4页
聚合当前分类下的最新内容，按时间顺序查看第 4 页精选文章。
Benn Jordan 转向反监控调查：他怀念的不是旧设备，是用户还能做主
The Verge 的问答写的是 Benn Jordan 的近年转向：从 Flashbulb 音乐人、Benn and Gear 设备评测者，变成更关注科技与网络安全调查的 YouTuber。重点不在他换了兴趣，而在他把合成器评测里的拆解习惯，用到了摄像头、智能屏、机器狗和城市监控系统上。对普通用户来说，买智能设备不能只看功能和价格，还要看能不能本地控制、少追踪、少广告、出问题后厂商怎么回应。
智能电视成住宅代理出口：AI 抓取经济把手伸进了客厅
Include Security 披露，Bright Data 通过嵌入消费级 App 的 consent SDK，把手机、智能电视等设备接入住宅代理网络，用于包括 AI 数据抓取在内的大规模网络访问。 争议不该只停在“用户有没有点同意”。更关键的是，家庭 IP、带宽和含糊授权，正在被包装成可出售的网络基础设施。 对普通用户来说，最现实的动作是少装不必要的免费电视 App，看到“使用设备资源和 IP”这类授权要停一下；对 App 开发者和平台方来说，SDK 披露、带宽预算和退出机制会变成更难绕开的审查点。
GrapheneOS 被年龄验证标记？隐私手机正在变成合规系统的疑点
GrapheneOS 论坛用户转述 Reddit 讨论和 Imgur 截图，称年龄验证服务 Yoti 据称会标记运行 GrapheneOS 的设备，并报告给执法机构和安全团队；目前这仍是用户爆料，不是官方确认。真正刺眼的是：一个安全与隐私强化系统，可能在身份验证流程里被当成风险变量。对技术用户和普通用户来说，问题已经不是换不换系统，而是以后能不能不用“足够普通”的设备过关。
micropython-wasm：Python 插件沙箱摸到正路，但还不能托付生产
Simon Willison 发布 alpha 包 micropython-wasm：把 MicroPython 编译进 WASM，再用 wasmtime 嵌入 Python 应用，已接入 Datasette Agent 插件。它解决的是 Python 插件和 Agent 代码执行里最棘手的一层：怎么让第三方代码能跑，但别拿到完整权限。方向值得看，但现在仍是个人原型，不是经过审计的生产级安全边界。
OpenAI 给 ChatGPT 加了“断网模式”，代理时代的安全补课来了
OpenAI 推出 Lockdown Mode，通过限制联网、外部服务、Agent mode、Deep research 等能力，降低提示注入造成的数据外泄风险。它不是隐私模式，也不是万能防护，而是承认一个现实：AI 越像代理，越要先学会把出口关小。
ChatGPT Lockdown Mode 上线：它关的不是提示注入，而是数据外传口
OpenAI 已开始向符合条件的 Free、Go、Plus、Pro 个人账户，以及自助版 ChatGPT Business 账户推出 Lockdown Mode。它限制的是可能传出敏感数据的出站网络请求，不是清除提示注入本身。真正重要的判断是：这类确定性边界，比让模型自己判断恶意指令更可靠；也反向说明默认模式不能被当成高保证的数据外泄防线。
Creative 这台蓝牙音箱，为什么能被刷成攻击电脑的键盘
研究人员发现，Creative Sound Blaster Katana V2X 可在未配对、未认证的蓝牙范围内被刷入自定义固件，再通过 USB HID 冒充键盘向 Windows 主机输入命令。它不是互联网远程攻击，攻击者必须靠近音箱；但它暴露了一个更现实的问题：主机信任外设，外设自己的更新入口却未必同样受控。Creative 经 CERT Singapore 介入后回应称不认为这是漏洞，这不等于风险已被修复。
702条又卡住了：美国无证监控权力碰上了政治不信任
美国参议院以52比47否决FISA第702条三年续授权方案，距离6月12日到期只剩一周。真正卡住谈判的，不只是隐私改革分歧，还有特朗普让无安全许可的Bill Pulte出任代理国家情报总监人选后，国会对监控权力被政治化使用的担忧。
IBM 被前高管指控隐瞒入侵：安全巨头真正怕的是账本不清
前 IBM 威胁情报副总裁 William Barlow 在一份近期解封的诉讼中指控，IBM 及旗下 Trusteer、Truven 在 2010 年代遭外国黑客入侵后未充分披露。案件尚未被法院认定，司法部也未介入；但诉状提到的 APT 10、五眼警告、5.6 万次潜在入侵和日志缺失，把问题推向了供应商可信度。对政府采购和企业 CISO 来说，重点不是立刻判 IBM 输赢，而是重新审查安全供应商的日志留存、事件披露和合同审计条款。
ICE 想把扫脸工具交给地方警察，边境正在被搬到街头
404 Media 通过 FOIA 文件披露，ICE 计划把 TFM App 开放给 287(g) 项目下的地方执法机构，用人脸识别核验身份和移民状态。文件显示它会比对 DHS、国务院等超过 2.5 亿条记录，潜在覆盖 32 个州、2 个美国属地的 1,220 个参与机构，但尚未证实已全面推出。真正的问题不是多了一个 App，而是联邦移民执法被技术接口下沉到地方警务现场。
美国公民返美手机被扣：边境搜查的风险不只在入境那一刻
明尼苏达劳工组织者、美国公民 Janette Zahia Corcelius 从欧洲返美时被 CBP 问询，政治材料和手机被扣押；截至起诉时，手机仍未归还。争议焦点不是所有旅客都会被查手机，而是边境手机搜查是否正在被“国家安全/反恐”叙事推向政治活动者。对经常出入美国边境的人来说，现实风险是：人能回国，设备和数据可能被留下。
假 IT 人员走进律所：勒索攻击正在把门禁也变成入口
Google Mandiant、Google Threat Intelligence Group 与 FBI 警告，Silent Ransom Group 今年 1 月至 5 月针对数十家机构发动攻击，重点包括律所。它不只发钓鱼邮件、打社工电话，还在部分案例中派人冒充 IT 支持进入办公室，用 USB 或远程访问工具窃取数据。更值得警惕的不是“勒索软件全面线下化”，而是数据泄露勒索正在把电话、屏幕共享、远程工具和现场接触拼成一条链。
GPS 那个 176-bit 字段：公开信号里，藏着一层军事用法
伦敦大学学院安全工程教授 Steven Murdoch 分析公开 GNSS 档案后认为，GPS 的 Subframe 4, Page 17 里，一个长期看似随机的 176-bit 字段，很可能承载了美军 OTAD/OTAR 远程密钥分发的加密流量。现有材料不支持“普通用户被监听”或“民用定位被破解”的说法，真正被照亮的是全球公共基础设施里的军事控制层和信息不对称。接下来该看的不是手机导航，而是 2022 年后新格式是否代表协议或基础设施更新。
404 Media 为什么要重画 Google 内部 AI 梗图
404 Media 在 Behind the Blog 栏目披露，Emanuel Maiberg 报道 Google 员工用内部 Memegen 吐槽 AI 产品时，没有刊发信源提供的原始截图，而是用 imgflip/memegenerator 重制近似梗图。核心问题不是梗图有多尖锐，而是截图这类低信息增量素材，也可能带着可追溯线索。对媒体和爆料者来说，少露一寸，有时比多放一张原图更专业。
New Glenn 静态点火爆炸之后，佛州发射场真正要重算的是安全半径
蓝色起源 New Glenn 在卡纳维拉尔角静态点火测试中爆炸，火箭和大量发射台设施被毁，但无人伤亡。更大的意义不在事故本身，而在它给美国东部靶场提供了罕见的甲烷/液氧大型火箭爆炸实测数据，未来 Starship 在佛州高频运行能否少“清场”，要看这些数据如何进入安全模型。
Anthropic 工程师据称进驻 NSA：Mythos 正被推向情报任务边缘
《金融时报》援引匿名信源称，Anthropic 已派约半打工程师进驻 NSA，协助其在特定情报或网络任务场景中使用 Mythos。 目前没有公开证据表明 Mythos 已参与实际黑客行动，但这件事已经触到一个更硬的问题：联邦禁令和供应链风险认定仍在，NSA 是否正在用例外路径推进实战化。 对 AI 安全、网络安全和国防科技从业者来说，接下来要盯的不是模型多强，而是豁免、边界和采购合规怎么落地。
ISS新泄漏触发Dragon避险：老空间站的安全账，开始压到商业航天身上
NASA称俄罗斯舱段发现新泄漏后，短暂要求5名ISS人员进入已对接的SpaceX Crew Dragon避险，约一小时后解除程序。原文指向的是预防性安全动作，不是太空救援。真正该看的，是ISS老化、俄美协作约束，以及商业载人飞船正在变成低轨安全冗余。
国际空间站俄舱段再漏气：5名乘员进入龙飞船避险，但不是撤离
国际空间站俄罗斯 Zvezda 服务舱转接通道 PrK 出现新的空气泄漏，Roscosmos 启动比以往补丁式处理更大范围的维修。NASA 要求4名 SpaceX Crew-12 成员和宇航员 Chris Williams 暂时进入对接的 Crew Dragon 飞船，这是预防性安全处置，不等于返航或紧急撤离。真正值得关注的是长期裂缝问题是否正在逼近 ISS 运行安全边界。
arXiv 论文把欧洲广域 GNSS 干扰指向太空平台：证据链强，但还不是定论
一篇 2026 年 6 月 2 日提交至 arXiv 的论文称，研究团队用 2019—2026 年地面 GNSS 参考站网络数据，识别出一个覆盖欧洲大陆、格陵兰和加拿大的强瞬态广域 GNSS 干扰源。 论文将来源指向俄罗斯 Molniya 轨道早期预警卫星星座。更重要的判断是：如果这类干扰来自太空平台，GNSS 风险就不再只是“某地有人开干扰器”的局部问题。 但它仍是预印本结论，不是官方定性，也没有证明具体动机或具体事故归因。
马斯克再求撤掉 FTC 审计，X 的隐私问题已经被 AI 放大
马斯克再次请求 FTC 撤销或缩短对 X 的长期隐私监管令，理由是 Twitter 已重组、责任人离职、已有隐私体系、合规成本达 1700 万美元，且 GDPR 已形成重复监管。FTC 尚未决定，目前只是征求公众意见，截止日期为 7 月 2 日。真正的争议不是 X 想省钱，而是一个同时握有社交数据、AI 训练需求和平台控制权的公司，能不能靠自证清白摆脱外部审计。
Dashlane 没被破解，但密码管理器最怕的门缝露出来了
Dashlane 遭遇针对新设备注册 API 的大规模 2FA spraying 攻击，少于 20 个个人用户的加密 vault 被下载。攻击者没有破解 Dashlane 加密系统，也没有拿到明文密码；真正的风险在于新设备注册、验证码风控和用户主密码强度之间的缝。受影响用户应更换主密码和重要凭据，未收到通知的用户不必恐慌式重置一切。