1
规范互联网渠道售卡管理，移动联通电信三大运营商停止第三方互联网渠道号卡办理
三大运营商联合收紧号卡办理渠道，官方渠道成唯一入口，谨防个人信息被冒名收集。
IT之家 7 月 31 日消息，据央视新闻报道，中国电信、中国移动和中国联通 7 月 31 日晚发布“关于规范互联网渠道售卡管理的公告”。 《公告》称：为保障用户权益和数据信息安全，对互联网渠道号卡订购业务进行统一规范。自 2026 年 8 月 1 日起，用户如需在互联网渠道订购号卡， 只能通过电信…
2
Government orders GitHub to remove Bluetooth-based chat app Bitchat: Jack Dorsey
印度政府以安全为由要求GitHub下架基于蓝牙的聊天应用Bitchat，引发开源社区热议。
Article URL: https://www.thehindu.com/news/national/government-orders-github-to-remove-bluetooth-based-chat-app-bitchat-over-security-concerns-jack-do…
3
Ask HN: If OpenAI hacked HuggingFace, why aren't OpenAI prosecuted?
HuggingFace遭黑客攻击后指控OpenAI，为何未遭起诉？引发AI安全与法律追责的激烈讨论。
Hugging Face put up a blogpost saying that they reported the hacking to the authorities: https://huggingface.co/blog/security-incident-july-2026 It's …
4
谷歌现在允许用户通过自拍视频登录账号
谷歌用动态自拍视频替代传统密码验证，提升账号恢复安全性
IT之家 7 月 23 日消息，谷歌正在推出一种新的账号登录和恢复方式，当用户无法使用传统找回方式时，可以通过自拍视频验证身份重新登录账号。这项名为“自拍视频（Selfie Video）”的新功能允许用户提前录制一段简短的视频，在之后需要恢复账号访问权限时，用于身份验证。 谷歌表示，这项功能是一种备…
5
新 AI 漏洞披露：可从 Claude 记忆中泄露姓名与工作单位等信息
Claude记忆功能曝安全漏洞，研究员仅凭常规对话即可泄露姓名、公司等隐私信息，AI隐私保护再引担忧。
IT之家 7 月 17 日消息，安全研究员阿尤什 · 保罗（Ayush Paul）于 7 月 9 日发布博文，披露针对 Claude 的攻击方法， 让用户不知情的情况下将存储的个人信息（例如姓名和工作单位）发送到外部网站。 保罗指出 Claude 具备总结过往对话并在新对话中调用的能力，目前共有 2…
6
IDP-Bench: Benchmarking ability of LLMs to protect personal information in interdependent privacy contexts
首个针对大语言模型在相互依赖隐私场景下的保护能力基准测试，揭示AI助手处理敏感数据时的隐私漏洞。
arXiv:2606.09908v1 Announce Type: cross Abstract: Large language models (LLMs) are becoming widely deployed as personal AI assistants with access to s…
7
10 Hacks Every Google Gemini User Should Know
巧用Gemini的10个实用技巧，提升AI助手效率并避免常见陷阱
Gemini is seemingly everywhere in Google's services, so it's worth knowing how to really make it work for you.
8
AI Propaganda factories with language models
arXiv新论文揭示语言模型被用于构建AI宣传工厂的安全隐患，值得关注。
Article URL: https://arxiv.org/abs/2508.20186 Comments URL: https://news.ycombinator.com/item?id=48323405 Points: 4 # Comments: 1
9
Is there any offline meeting apps?
寻求离线会议记录工具，解决公司敏感信息的安全记录痛点。
I am facing a problem in remembering contexts and exact details from offline meetings. just after coming from room i forgot 30 percent of important de…
10
Lawmakers Demand Answers as CISA Tries to Contain Data Leak
CISA承包商因管理员权限访问代码平台引发数据泄露，立法者紧急要求解释——政府数据安全再亮红灯。
Lawmakers in both houses of Congress are demanding answers from the U.S. Cybersecurity & Infrastructure Security Agency (CISA) after KrebsOnSecur…
11
OpenAI Adopts Google's SynthID Watermark for AI Images with Verification Tool
OpenAI联手Google推出SynthID水印，让AI生成图片可追溯验证，隐私安全再升级
Article URL: https://openai.com/index/advancing-content-provenance/ Comments URL: https://news.ycombinator.com/item?id=48198291 Points: 323 # Comments…
12
How Strong Is "Strong"? Password Entropy in Plain English
用通俗语言解释密码熵，让你真正理解“强密码”到底有多强
Every password generator tells you the password is "strong." Very few tell you how strong, or what that actually means in practice. The answer is entr…