隐私中国 Dark Web Inform

号称只看不动”的加密看盘 App 被曝藏木马：可跨应用窃取 iPhone 钱包私钥

一款号称只读取公开链上数据的加密货币看盘应用 FomoPeek，被曝在安装包中植入了针对 iOS 的恶意攻击模块，可绕过系统沙盒并尝试读取其他应用中的私钥、助记词等敏感数据。

慢雾与 OKX 安全团队 9 月 19 日联合分析确认，FomoPeek 1.1 至 1.2 版本包含与正常业务无关的恶意模块，其中集成了一套 iOS 内核漏洞利用框架，包含 8 种攻击方式，可根据设备型号和系统版本自动选择利用路径。调查涉及的系统范围包括 iOS 12.0～18.7 以及 iOS 26.0～26.1。

一旦漏洞利用成功，恶意代码可能突破 iOS 应用沙盒，访问或解密部分 Keychain 数据，并读取其他应用保存的文件，从而导致私钥、助记词、登录凭据等敏感信息泄露。研究人员还发现，FomoPeek 会连接与其公开业务无关的服务器，并支持接收远程配置和指令。

此次事件受到关注的原因在于，FomoPeek 原本只是用于追踪 Solana、以太坊和波场等链上钱包活动的看盘工具，并不需要用户输入私钥或助记词，因此攻击并非传统的钓鱼窃密，而是试图直接突破 iOS 的应用隔离机制，读取同一设备中其他钱包应用的数据。

慢雾建议，曾安装 FomoPeek 1.1～1.2 版本的用户应检查链上资产是否存在异常，并在从未安装过该应用的可信设备上重新生成私钥和助记词，将剩余资产转移至新钱包，同时升级至最新版 iOS 并停止使用 FomoPeek。单纯卸载应用无法让已经可能泄露的私钥失效。(

苹果 iOS 27.2 测试版加入“覆盖存储”：彻底覆写闪存，或为中国市场独占

苹果在 iOS 27.2 Beta 1 中加入了一项名为“覆盖存储”的新选项，可在用户抹除设备数据时，对整个存储空间写入大量空白数据，以进一步降低数据被恢复的可能性。

与普通抹除相比，“覆盖存储”会对包括未使用空间在内的存储区域进行覆写，因此耗时更长，同时可能增加闪存写入量并影响存储芯片寿命。苹果也在相关提示中明确说明，该操作比标准抹除需要更长时间。

从目前发现的代码来看，这项功能未来可能覆盖 iOS、iPadOS、watchOS、visionOS 以及 HomePod 等设备，并可能主要面向中国市场。外界推测，这与即将在 2027 年 1 月 1 日实施的中国强制性国家标准 GB 46864-2025 有关。该标准针对电子设备二手交易、回收等场景提出更完善的数据清除要求，以降低用户隐私泄露风险。

不过，对于采用硬件加密的苹果设备而言，普通抹除本身就会删除用于解密数据的密钥。即使存储芯片中仍残留部分二进制数据，没有密钥也难以恢复出原始内容。因此对大多数普通用户来说，标准抹除已经具备较高安全性，“覆盖存储”更像是面向高安全需求或合规场景提供的额外选项。

目前尚不清楚苹果未来是否会将该功能开放到中国以外市场。

安全研究者揭露 AI 应用潜在“后门”机制，引发隐私争议

2026 年 4 月，专注隐私与网络安全的研究者 Alexander Hanff 发布调查文章，指控 AI 公司 Anthropic 的桌面应用 Claude Desktop 在用户不知情的情况下，向多款基于 Chromium 的浏览器写入配置文件，从而预先启用一种高权限通信机制，引发广泛关注。

根据披露，这些配置文件属于浏览器的 Native Messaging 功能。该机制允许浏览器扩展调用本地程序运行，而这些程序不受浏览器沙箱限制，拥有与用户相同的系统权限。按常规流程，用户需明确授权后才能建立此类连接。但 Hanff 发现，Claude Desktop 在安装或运行过程中已自动写入相关配置文件，并预授权多个扩展 ID，使其可直接调用本地程序。

调查显示，该行为不仅影响已安装的浏览器，还会在未安装的浏览器目录中提前创建配置路径并写入文件，涉及 Chrome、Edge、Brave、Opera 等多个 Chromium 系产品。此外，这些文件在每次应用启动时会自动重建，普通用户难以察觉或彻底移除。

技术文档显示，通过该机制，相关程序可执行包括访问网页内容、操作浏览器会话、自动填写表单及提取数据等功能。安全专家指出，一旦相关扩展或通信链路被滥用，可能带来远程代码执行、账户信息泄露以及浏览器隔离机制失效等风险。

Hanff 在文章中认为，这种“预授权+隐蔽部署”的方式类似于潜伏能力的后门，虽然当前未必被用于恶意行为，但其权限范围及缺乏透明度本身已构成安全隐患。尤其在存在 prompt injection 等已知漏洞的背景下，风险进一步放大。

截至目前，Anthropic 尚未就该指控发布详细回应。事件再次引发关于 AI 应用权限边界、用户知情权以及软件供应链安全的讨论。

https://www.thatprivacyguy.com/blog/anthropic-spyware/

迅雷被曝劫持下载内容：官方 ISO 镜像被替换为捆绑软件的第三方版本

近日，有 B 站网友 @GTX690战术核显卡导弹 发布视频称，在使用 迅雷 下载 Windows 10 等系统 ISO 镜像时，实际获得的文件并非微软官方原版，而是被自动替换为第三方封装镜像，内含大量预装和捆绑软件。

测试显示，迅雷并未校验具体下载源地址，而是仅根据文件名进行识别和替换。即便原始下载链接不存在，迅雷仍可向用户提供所谓的“替代文件”。被替换的镜像中默认捆绑安装 360 浏览器、双核浏览器、WPS、QQ 游戏、夸克等软件，部分浏览器还被锁定广告导航页面。

在下载界面中，这类被替换文件通常被标注为“AI 增强版”，但该提示并不明显，普通用户难以据此判断异常。由于文件并非来自原始发布方，其哈希值与官方镜像必然不一致，只有在用户主动校验校验值时才能发现问题。

安全人士指出，这种行为已不属于简单的“加速优化”，而是对用户下载内容的实质性劫持。在无法确认第三方封装镜像安全性的情况下进行替换，可能带来系统安全、隐私及供应链风险。

事件引发用户对下载工具可信度的担忧，也再次凸显下载系统镜像后进行哈希校验的重要性。截至目前，迅雷方面尚未就相关指控作出公开回应。

微软确认：BitLocker 设备解密密钥可依法向 FBI 提供

微软近日确认，在特定执法请求下，可向 FBI 等执法机构提供存储在微软云端的 BitLocker 设备解密密钥。这一表态引发外界对 Windows 设备加密与用户数据控制权的关注。

据介绍，微软 BitLocker 加密机制允许用户将恢复密钥保存为本地文件，或上传并绑定至微软账户。在 Windows 11 中，设备加密功能默认启用，且在用户登录微软账户的情况下，恢复密钥会自动上传并保存在云端。

美国《福布斯》此前报道称，在一起涉及关岛疫情期间失业补助欺诈案件的调查中，FBI 曾向微软索取目标设备的 BitLocker 恢复密钥。微软在收到合法执法请求后，向 FBI 提供了云端保存的解密密钥，使执法机构得以解密设备并获取相关数据。

微软发言人查尔斯·张伯伦在回应中表示，密钥恢复机制虽然带来便利，但也存在被第三方访问的风险，客户应自行决定如何管理加密密钥。微软同时披露，FBI 每年大约会提出 20 次索取 BitLocker 恢复密钥的请求，但多数请求因密钥未上传至云端而无法满足。

值得注意的是，绝大多数普通 Windows 11 用户并不清楚设备加密功能已默认启用，也未意识到恢复密钥可能以明文形式存储在微软云端。虽然泄露概率较低，但在合法执法请求下，微软具备直接访问并提供密钥的能力。

业内提醒，设备加密在防止设备丢失后数据被直接读取方面具有重要意义，但对于希望完全掌控数据访问权的用户，应谨慎选择密钥存储方式，避免将恢复密钥上传至云端。

海外版小米官方应用商店发现恶意软件，用户需立即自查设备

2026 年 1 月 22 日，安全厂商 Dr.Web 披露，在小米官方应用商店 GetApps 中发现多款携带新型 Android 恶意程序的应用。该恶意软件利用机器学习技术进行隐蔽的广告点击欺诈，即便应用评分较高，也无法保证设备安全。

据介绍，该恶意程序伪装成普通游戏传播，部分应用在最初上架时并未包含恶意代码，而是在后续更新中植入。已确认受感染的应用包括 Theft Auto Mafia、Cute Pet House、Creation Magic World、Amazing Unicorn Party 等，累计下载量达数万次。

该恶意程序使用 Google 开源的 TensorFlow.js 库，通过分析页面视觉内容模拟真实用户操作，而非传统脚本方式，可自动识别并点击广告元素，具备较强隐蔽性。其运行分为“隐身模式”和“监控模式”，后者甚至允许攻击者通过 WebRTC 实时远程操控隐藏浏览器。

除 GetApps 外，恶意 APK 还通过第三方网站及 Telegram、Discord 等平台传播，伪装成 Spotify、YouTube、Netflix 等热门应用的“破解版”。

尽管该类恶意软件并不直接窃取用户隐私数据，但会显著消耗设备性能、电量和流量，且因应用功能看似正常，用户往往难以察觉感染迹象。

安全机构提醒，小米用户应尽快检查已安装应用，谨慎对待非必要更新，避免从第三方渠道下载安装 APK 文件。

来源：https://www.securitylab.ru/news/568493.php

阿尔巴尼亚驻北约使团文电疑遭泄露

2026 年 1 月 22 日，暗网论坛 darkforums.io 出现一则爆料称，阿尔巴尼亚共和国驻希腊大使馆的敏感文件遭黑客泄露。威胁行为者 “HaxChipper” 宣称已获取并公开约 2811 份文件，共 7 个文件夹，总容量约 933MB。

据披露，泄露内容疑似来自邮箱 embassy.athens@mfa.gov.al，包含收件箱、已发送及已删除邮件数据，文件时间主要集中在 2022 年。内容涉及外交人员信息、外交活动记录、国际协议细节及敏感通信等，属于典型政府行政类高敏感数据。

阿尔巴尼亚为北约成员国，该事件被视为高严重等级外交信息泄露事件。相关资料一旦被用于情报分析、社会工程攻击或外交施压，或对其外交安全构成直接威胁。目前阿尔巴尼亚官方尚未对此作出公开回应。攻击者的 Telegram 频道亦同步发布了相关泄露信息。

安全研究人员指出，尽管文件时间较早，但仍具有现实分析价值，建议相关部门立即启动安全审查，加强外交信息系统防护。

腾讯法务出手：多款微信聊天记录导出工具被迫下架

近日，多款开源、免费的微信聊天记录导出工具在 GitHub 平台遭 DMCA 投诉下架，其中包括曾广受好评的 WeChat Clean 等项目。相关开发者披露，投诉方为腾讯。

从投诉摘要来看，腾讯主要提出四项指控：
一是涉嫌违反 DMCA 第1201条，认为工具“绕过技术保护措施”，因其解析了微信本地数据库结构；
二是违反微信服务条款，构成逆向工程行为；
三是可能威胁用户隐私与数据安全；
四是侵犯腾讯知识产权，投诉文件中甚至称聊天记录存储格式归腾讯所有。

更具争议的是，投诉原文将“让用户访问自己设备中的聊天数据”认定为**“非法的未授权访问”**，该表述在技术圈引发广泛争议。

值得注意的是，GitHub 并未对项目技术细节作出实质裁定，而是依据 DMCA 机制先行下架仓库。对个人开发者而言，跨国维权成本极高，几乎缺乏申诉空间。

不少用户质疑：自己的聊天记录为何不能自行导出备份？
腾讯方面则认为，此类工具绕过加密机制，存在隐私泄露风险，并强调官方已提供迁移与备份功能（但功能较为有限）。

回顾历史，从 2014 年封杀微软小冰、2017 年限制网页版微信并起诉插件商，再到 2026 年 1 月的大规模 DMCA 投诉，腾讯对微信生态的控制持续强化。业内认为，微信第三方工具的“灰色空间”正在快速消失，合规化成为唯一出路。

截至目前，腾讯尚未就此事件发布公开说明。

疑似 BF 论坛 1200 名 VIP 用户数据库披露，涉 95 个标注为 CN 的 ID

2026 年 1 月 17 日，暗网监测发现一份自称来自 BreachForums（BF 论坛）的 SQL 数据库文件泄露。该数据库宣称涵盖 11 个国家共约 1200 名“VIP 用户”，其中“国家”字段标注为 CN 的用户数量为 95 个。由于泄露者未披露 VIP 用户的评定标准，其身份真实性尚无法确认。

泄露数据包含用户 ID、用户名、明文密码、等级、在线时长、发帖数量、国家字段及最后登录 IP 等 16 项关键信息。统计显示，CN 标注用户中，短时在线与高活跃用户并存，发帖行为呈现明显的“二八分布”，多数账号发帖极少，少数账号贡献大量回复，部分高发帖账号行为特征异常，不排除账号被入侵或被第三方滥用的可能。

IP 归属分析显示，相关用户登录 IP 主要分布在美国、中国、德国等国家，其中美国 IP 占比超过一半，中国本地 IP 数量较少，国家字段与 IP 归属存在明显不一致，表明“国家”标签并非基于 IP 自动判定。

比对发现，该“VIP 用户库”与 Resecurity 此前披露的 BF 全量用户数据库存在用户重合，但字段结构并不完全一致，疑似从既有泄露数据中二次筛选或重组而来。

业内人士指出，明文密码泄露将显著增加撞库与账号关联风险。无论数据真伪，访问或注册暗网论坛本身即为高风险行为，被标注为 CN 的相关用户需保持高度警惕。

新年快乐！

美国司法部获准远程访问Telegram服务器，引发跨境隐私争议

美国司法部获得法院授权，可远程访问Telegram服务器以获取儿童剥削调查证据。由于Telegram拒绝配合调查，美国当局采取罕见技术手段绕过常规程序，引发全球对隐私与执法边界的热议。

据Court Watch发布的摘要，司法部请求使用“远程访问搜索技术”获取目标账户数据，法院已批准一次性操作。访问过程必须限制在调查员设备内，禁止持续监控和未经授权的进一步操作。

Telegram否认服务器可被访问，强调其端到端加密机制保护用户隐私。尽管平台曾配合提供部分用户元数据，但在严重犯罪调查中，执法部门对其配合度不满。

此次行动标志着美方首次对海外加密平台采取主动干预措施，技术方法类似过去对Tor或暗网的渗透。事件引发关于平台责任、跨境管辖权与用户隐私权的新一轮争论。

加被曝高危漏洞未修复 安全公司怒而公开漏洞细节

安全公司 RAPID7 公开披露一加手机系统中存在 CVE-2025-10184 高危漏洞，攻击者可绕过用户许可读取短信和彩信，威胁严重。一加自5月起被多次联系但始终未回应，RAPID7最终决定公布漏洞细节及部分利用代码，以迫使修复。

该漏洞影响多个 OxygenOS 版本（12至15），源于组件 com.oneplus.provider.telephony 权限控制失当，允许应用在后台访问短信内容并执行 SQL 注入攻击。攻击无需用户操作或提示，用户完全不知情。

RAPID7警告称，黑客可借此窃取验证码、劫持账户，甚至监控用户隐私信息。尽管安全行业通常在厂商修复前不公开漏洞，此次因厂商长时间沉默，被迫打破惯例。

一加目前仍未作出回应，ColorOS 是否受影响也尚不明确。安全专家呼吁用户提高警惕，避免下载来源不明的应用。

有没有一种可能是取证后门？

历史级泄漏：GFW核心供应商超500GB内部资料曝光，揭示中国审查技术的全球输出

中国“防火长城”（Great Firewall, GFW）经历了自建立以来最严重的内部文件泄漏事件。超过600GB的数据，包括源代码、技术文档、工作日志和内部通信记录，被公开上传至互联网。这些文件来自GFW核心技术供应商——积至（海南）信息技术有限公司和中国科学院信息工程研究所MESA实验室，揭示了中国网络审查与监控体系的核心运作机制与全球输出网络。

泄漏内容概况：深入系统底层的全景曝光

泄漏资料包含关键构件：
• 500GB 的 RPM 打包服务器存档
• 技术方案文档与合同
• 源代码存储库与配置文件
• 内部 Jira 工单系统数据
• 中英文项目报告与客户通信记录

泄漏数据的结构揭示了积至公司的旗舰产品体系，如“天狗安全网关（TSG）”、“TSG Galaxy” 数据仓库、“Cyber Narrator” 审查控制台及“Network Zodiac（哪吒）”系统。

这些系统具备深度包检测（DPI）、精准流量限速与注入、针对VPN与翻墙工具的识别与封锁、用户行为归因与实时定位等功能，甚至可远程发起DDoS攻击与植入恶意代码，外媒形容其为中国版“国家级间谍工具包”。

输出海外：为多国打造“防火长城”复制品

泄漏显示，积至已将审查与监控产品输出至至少五个国家：哈萨克斯坦、缅甸、巴基斯坦、埃塞俄比亚，以及一个代号为“A24”的未公开国家。

其核心设备TSG已在多个国家实现本地化部署，并通过与当地运营商合作，深入国家网络骨干设施。在缅甸，积至设备参与封锁 VPN 和社交平台；在巴基斯坦，TSG系统直接替代此前加拿大Sandvine部署的设备，成为该国新一代国家防火墙核心。

与中科院深度联动：科研与企业“灰色合作链”浮出水面

此次泄漏进一步暴露了中国官方科研机构与商业实体在审查技术输出中的合作模式。

积至公司的技术骨干大多来自中科院信息工程研究所MESA实验室，CTO郑超曾是MESA创始成员。泄露文件显示，MESA研究人员可访问海外客户的真实网络数据，用于论文研究与技术迭代，表明国家级科研力量在全球审查技术商品化过程中扮演了关键角色。

国内部署：区域性GFW已成现实

除出口之外，泄漏还揭示了中国在多个省份（包括新疆、江苏、福建）推行“省级防火墙试点”的真实进展。新疆项目被描述为“未来全国分布式审查体系样板”，具备定位、轨迹追踪、群体聚集识别、越界警报等反恐功能，展现出审查系统与安全维稳系统的高度融合。

风险警告与后续追踪

安全专家提醒，由于泄漏文件极为敏感，建议任何尝试下载和分析者在无联网、隔离环境下进行操作，并警惕潜在的溯源、恶意代码或间谍功能。

目前，多个研究团队（如InterSecLab、GFW Report、Net4People）已启动多轮技术分析，预计将在未来几周持续揭示更多细节。

来源：https://gfw.report/blog/geedge_and_mesa_leak/zh/

赞助商广告：182体育： 182707.com
工作机会：公司长期收网贷贷款下还款，短信劫持，内部料，渗透，招技术人员数据日消耗50万起 联系：@LG190688 双向 @kh18808_bot

想了解gfw更深层次的信息和原理的可以仔细阅读
https://gfw.report/blog/geedge_and_mesa_leak/zh/

15个勒索软件团伙宣布“退休”：称将享受赎金生活，向被捕同伙致哀

据多方安全情报来源确认，超过15个活跃的勒索软件团伙近日集体宣布“退休”，表示将终止攻击行动，并利用手中的赎金“享受生活”。与此同时，他们向自2024年4月以来被各国执法部门逮捕的8名成员表示“悼念与歉意”。

这些团伙通过暗网发布声明称，其“行动目的”已达成——即“揭露全球不安全的系统”，而非单纯勒索。部分组织甚至试图将自身行为描述为“促进信息安全研究”，此类说法在业界引发广泛质疑。

据悉，包括LAPSUS$、Scattered Spider、IntelBroker、TOXIQUEROOT等在内的15个以上团体确认参与此次“退场”，其中不乏曾攻击谷歌、美国航空、英国航空、开云集团、捷豹路虎等知名企业的团伙。

尤其引发关注的是，黑客在攻击捷豹路虎期间，疑似通过转移FBI注意力实现对产线系统的完全瘫痪，造成严重经济损失。

声明中，黑客表示将动用积累的“数百万美元”资金享受生活，同时对被捕成员，特别是2024年4月被法国当局逮捕的4人表示慰问，称其为“牺牲者”。黑客并公开向其亲属致歉。

尽管“宣布退休”看似高调退出，但业内普遍认为，这更像是一场策略性公关秀。一位匿名安全专家指出：“FBI并不会因为一句‘退休’声明就放弃全球追捕，后续逮捕行动仍将持续。”

此外，也有分析认为，此举可能是团伙内部重组、洗白或更换身份的前兆，未来不排除继续以相同名称或全新品牌进行攻击。

警惕“退而不休”陷阱

勒索软件仍是全球网络安全的主要威胁。虽然此次“集体告别”令人瞩目，但安全专家提醒各大机构不要放松警惕。“退场”声明可能为障眼法，掩盖新一轮更隐蔽的行动。

目前，各国执法部门尚未对这波声明做出公开回应。网络安全机构建议企业继续强化基础设施防护，提升应急响应能力，以应对未来可能出现的新变种或模仿攻击。

iPhone 17主打安全：苹果推出MIE技术，对抗零点击间谍软件

苹果正式发布iPhone 17系列手机，核心亮点不再是速度和性能，而是安全。面对全球蔓延的间谍软件威胁，苹果推出一项底层安全技术升级——Memory Integrity Enforcement（MIE），将“安全”提升为产品竞争力的核心。

MIE由苹果耗时五年打造，整合芯片、操作系统与开发工具链三大层面，核心是与Arm联合开发的EMTE（增强型内存标记扩展）。该机制为每段内存分配“隐形指纹”，系统每次访问内存时需指纹验证，一旦不匹配立即中止执行，从根本上抵御“缓冲区溢出”“Use-after-free”等内存攻击手段。

这项防御机制主要针对如Pegasus、Predator等零点击攻击间谍软件。过去，这类软件可通过一条消息在用户毫无察觉的情况下渗透系统。苹果表示，MIE的上线将使类似攻击的开发变得“更难、更贵、维护更复杂”，对整个攻击逻辑形成颠覆。

苹果安全专家、DoubleYou CEO Patrick Wardle指出，MIE的软硬件深度融合优势，是目前安卓阵营难以短期复制的“护城河”。

值得关注的是，MIE并未仅限苹果自用，而是已通过Xcode开发工具开放至第三方App，微信、Telegram、WhatsApp等通讯软件均可接入，进一步强化整体生态系统的安全防线。

不过，外界也对MIE的普及范围提出质疑。人权组织Access Now指出，该技术仅适用于最新的iPhone 17和iPhone Air设备，广大仍使用旧款设备的用户，反而可能因无法获得保护而更为脆弱。

长期以来，苹果在安全领域的优势主要得益于其“自研芯片+封闭系统”的架构设计，此次MIE的发布，也是在AI技术加速普及、用户隐私频频被侵的背景下，对安全需求的一次强力回应。

在其他厂商争相强调AI性能之际，苹果则将安全重新推上台前。iPhone 17不只是一次硬件升级，更像是一场从芯片级别开始的安全革命。
参考：https://security.apple.com/blog/memory-integrity-enforcement/

美防部叫停微软中国工程师支持 国防云安全再引关注

美国国防部长皮特·赫格塞斯宣布，五角大楼将全面终止微软中国工程师参与支持其国防云服务的安排，称这一“高风险操作”令人难以置信。

据 ProPublica 报道，微软长年使用所谓“数字护航（digital escorts）”机制，让中国籍工程师远程协助维护 DoD 使用的 Azure 政府云，操作虽受美国公民监督，但这些“护航者”大多缺乏技术背景，仅能“盯屏”。

赫格塞斯表示，这种机制“无论合不合规，基本常识都不应允许其存在”。许多五角大楼内部官员甚至此前并不知情。

国防部随后启动四项紧急措施：
• 向微软发出正式关切函
• 启动独立第三方审计
• 要求全行业排查中国工程师参与情况
• 调查是否已被嵌入后门代码

微软回应称，已“停止中国工程师对 DoD 云服务的所有支持”，但未承诺将类似政策扩展至其他政府客户。

这起事件再次引发外界对微软安全历史的质疑。此前，该公司 Exchange、SharePoint 等产品曾被黑客入侵，影响政府邮箱和数据安全。

前白宫官员甚至直言微软是“国家安全威胁”。如今，谷歌云、AWS 等竞争对手也借机强调其“从未让中国工程师接触国防系统”。

专家认为，此事将成为美国政府重新审视微软在国防与政务数字化中的主导地位的关键节点。

参考：[1]

OpenAI：检测用户危害他人内容，必要时将转交警方

OpenAI 表示，已启动监测机制，对用户与 ChatGPT 的对话进行扫描，若发现存在“伤害他人”的倾向性内容，将交由人工审查，必要时可向执法机关报告。

据介绍，系统将通过分类器标记疑似高风险消息，并交由小型人工团队审核。该团队有权封禁账号，并可在“情况紧急、可能导致严重伤害”的情况下，将对话内容提交给警方处理。

OpenAI 强调，其系统禁止用于伤害他人、自残、自杀、制作武器、破坏财产等用途。目前仅当危害他人的意图明确且紧迫时才会报警，而涉及自残与心理健康危机的内容则暂不通报警方，以尊重用户隐私。

此外，OpenAI 也承认在多轮长对话中，ChatGPT 的安全机制可能失效，出现不恰当回复，未来将提升系统可靠性以减少此类问题。

这一新举措表明 AI 公司在用户安全与隐私之间正在尝试平衡，但也引发关于监控边界与责任归属的进一步讨论。

谷歌宣布收紧APK安装政策 开发者须实名认证

谷歌宣布，自 2026 年起，所有 Android 应用开发者必须完成身份认证，否则其应用将无法在启用 Google Play Protect 的设备上安装，无论是通过 Play 商店、第三方应用商店，还是直接侧载 APK。

这一政策将分阶段推进：
• 2025 年 10 月：首批开发者开始认证流程。
• 2026 年 3 月：所有开发者均可申请身份认证。
• 2027 年起：未经验证的应用在全球范围内被全面禁止安装。

谷歌表示，此举旨在打击恶意软件和金融诈骗。数据显示，侧载渠道的恶意应用数量比 Google Play 高出 50 倍。身份认证将有效阻止攻击者在应用被下架后快速更换马甲重新发布。

此前，谷歌已在 2023 年对 Google Play 商店实施类似措施，如今范围扩大至所有分发渠道。企业开发者需提供经过认证的邓白氏编码。谷歌强调，这一政策类似“机场身份检查”——确认开发者身份，而非审查应用内容。

值得注意的是，该政策 不影响中国用户，因大部分国内 Android 系统未预装 Google Play Protect，除非用户自行安装 GMS 套件，但是中国有自己的反诈中心。

多款密码管理器被曝自动填充安全隐患

捷克安全研究员 Marek Tóth 披露，多款主流密码管理器的自动填充功能存在点击劫持漏洞，黑客可利用 iframe 框架诱导用户触发自动填充，从而窃取账号密码、信用卡信息甚至 2FA 验证码。

研究人员演示的攻击方式表明，用户在网页上点击普通按钮时，隐藏的 iframe 登录表单会被触发，密码管理器扩展随即自动填充凭证，最终泄露敏感数据。此漏洞危害极大，可导致完整账户接管。

目前，Bitwarden、Proton Pass、Roboform、Dashlane 等已完成修复；但 1Password 与 LastPass 仍将其标记为“信息性漏洞”未修补。Bitwarden 已在 2025.8.0 版更新中发布补丁。

研究人员建议用户立即禁用浏览器扩展的自动填充功能，改用快捷键、右键菜单或手动操作填充信息，以换取更高的安全性。

业界指出，这是便利与安全的再次权衡。自动填充极大简化了登录流程，但同时放大了被劫持的风险。ProtonMail 近期推出独立的 2FA 工具 Proton Authenticator，即是通过将双重验证与密码分离，降低自动填充被利用时的整体风险。