实测报告:申请删除个人数据竟成“空头支票”,GDPR执法体系为何失效?
作者在过去一年向20家公司发出GDPR数据删除请求,结果显示仅有2家立即响应,6家在投诉后配合,仍有12家完全无视。文章揭露了当前数据保护机制的严重漏洞:执法机构推诿塞责、跨境维权无门,甚至出现“垃圾邮件过滤漏洞”——公司可借口系统自动过滤...
作者在过去一年向20家公司发出GDPR数据删除请求,结果显示仅有2家立即响应,6家在投诉后配合,仍有12家完全无视。文章揭露了当前数据保护机制的严重漏洞:执法机构推诿塞责、跨境维权无门,甚至出现“垃圾邮件过滤漏洞”——公司可借口系统自动过滤...
近日,Hacker News上的一则讨论引发了关于AI编程插件安全性的担忧。一款名为“MaliciousCorgi”的恶意AI扩展程序被曝光,它会在用户不知情的情况下,将编写的代码发送至位于中国的服务器。这一事件不仅暴露了第三方AI插件的安...

ECS / OSS / CDN / 云数据库一站采购,常用云资源集中选配;新用户与续费均有专场优惠,适合个人开发者与小团队长期使用。
本文详细介绍了作者如何构建一个安全版本的AI工具Clawdbot。在Hacker News的讨论中,焦点从技术实现转向了数据隐私与归属权。评论者犀利指出,相比于Meta拥有WhatsApp这类通讯平台,将底层敏感数据直接开放给OpenAI或...
经分析Kimi《用户服务协议》与《隐私政策》发现,Kimi会在法律允许范围内,对用户输入输出的交互数据(包含API调用数据)进行安全加密及去标识化处理,并将其用于模型优化与训练。这证实了Kimi并非采用“零数据保留”模式,而是通过匿名化用户...
Hacker News 讨论了一款名为 Agent-shell 的 Emacs 插件,允许用户在原生 buffer 中与 LLM agents 交互。评论对比了该工具与 Claude 专用插件的差异。有资深用户分享了在 Org-mode 中...
LLMNet 是一款完全本地化的 AI 搜索引擎,致力于构建“离线互联网”。它利用本地大语言模型结合 RAG 技术和 Postgres 向量数据库,允许用户索引网站或维基内容,并在无网络环境下进行秒级语义搜索。由于所有数据处理均在本地完成,...
作者开发了一款无头扫描工具,旨在解决Google Ads转化数据丢失或不一致的问题。该工具通过模拟真实新用户访问,深度检测追踪脚本和Cookie在用户同意前的执行情况,验证Consent Mode v2配置是否正确。它能生成包含问题诊断和修...
研究发现Steam的“离线”或“隐身”状态仅为UI假象,其后端连接管理器仍会实时向好友广播用户的精确登录和登出时间戳。这意味着即便用户隐身或设置了私密资料,好友仍可通过后台数据重构其作息规律。Valve已获悉该漏洞,但以“好友间存在信任关系...
一项针对X平台“点赞”功能改为私密后的研究显示,尽管用户自述更有意愿为高风险内容点赞,但平台整体数据并未显示出争议内容的点赞量显著增加。这一结论出乎意料,引发了社区的广泛讨论。评论者指出,研究方法可能存在缺陷,忽略了机器人流量和账号匿名性的...
文章指控Meta法律团队背弃职业道德,效仿“大烟草”公司策略,通过滥用律师-客户特权掩盖平台对青少年心理健康的危害及VR生态中的儿童剥削行为。内部证词显示,律师曾下令销毁证据并篡改研究报告。近期法院裁决已刺破特权保护,认定Meta律师存在欺...