1
微软谈老 Windows 自带游戏《三维弹球》为何删了：我们没法花好几天研究代码
微软Win11时光机自动备份，24小时无感守护电脑数据，轻松防丢失。
IT之家 8 月 22 日消息，据科技媒体 Windows Latest 今天报道，微软曾经在 Win2K、WinXP 等经典系统中预装《三维弹球》游戏。但随着 Windows Vista 发布，这款游戏最终被删除。 多年来，人们一直以为这款游戏被删与法律问题有关。但根据微软资深工程师 Raymon…
2
Privacy-Preserving RAG by Concealing Sensitive Information from External LLMs
当RAG遇上敏感数据，这篇论文直击“外部LLM偷看隐私”的盲区，提出隐藏敏感信息的新方案。
arXiv:2608.12675v1 Announce Type: new Abstract: Retrieval-Augmented Generation (RAG) is widely used to improve the performance of Large Language Model…
3
Classifying AI Crawlers and AI Chat User Fetches from Server Logs
只要分析服务器日志，就能精准区分 AI 爬虫与 AI 聊天用户的抓取行为，告别传统 JS 统计盲区，让流量来源一清二楚。
Article URL: https://canonry.ai/blog/classifying-ai-crawlers-user-fetches-server-logs Comments URL: https://news.ycombinator.com/item?id=49294267 Poin…
4
A JSON Schema Safety Harness for Choosing a Text-to-Image API
用 JSON Schema 校验文生图 API 返回结构，快速对比选型，避免字段缺失坑。
TL;DR Short answer: choose an image generation API only after your own prompt-safety eval passes, and use a chat model with a strict JSON Schema when …
5
Apple says more ex-employees may have taken confidential data to OpenAI
苹果指控前员工外泄机密给OpenAI，双方各执一词，科技巨头的信任危机再添新案。
Apple says its trade secrets investigation into OpenAI has widened. In a new court filing, Apple claims additional former staff may have retained or a…
6
GitHub 被盗内部源代码现身暗网，标价 6.5 万美元售卖
GitHub 内部源码遭窃后现身暗网，6.5 万美元标价背后藏着多少安全警示？
IT之家 8 月 5 日消息，据外媒 Cyber Kendra 报道，今年 5 月从 GitHub 被盗的内部源代码再次出现在暗网地下市场，销售者定价为 6.5 万美元 （IT之家注：现汇率约合 44 万元人民币） ，同时公开提供了部分样本，试图证明数据真实性。 外媒对这些样本进行了初步检查，其中主…
7
苹果曝出数据管理漏洞：部分员工离职后仍可通过个人 iCloud 访问公司机密文件
企业级在线文档工具，统一管理共享文件，支持细粒度权限设置，员工离职后自动移除访问权。
IT之家 8 月 3 日消息，苹果公司起诉 OpenAI 窃取商业机密一案持续发酵。据 The Information 报道，多名前苹果员工透露，即便苹果已切断他们的企业内网权限，他们仍能访问在职期间的共享文档。部分员工甚至在文件更新时，还能继续收到通知。 这些文档包含产品发布会计划等机密资料。前员…
8
PISIGuard: Protect your personal and sensitive info when you chat with AI
聊天时自动守护隐私，敏感信息一键屏蔽，从此放心畅聊AI助手
Article URL: https://github.com/mohamed--abdel-maksoud/pisiguard Comments URL: https://news.ycombinator.com/item?id=49153029 Points: 7 # Comments: 6
9
How to Make Sure Your Claude Chats Don't Get Shared Publicly (Again)
AI聊天隐私保护指南，教你防止Claude对话被意外公开分享。
Claude might've shared your chats on Google, but you can avoid that in the future.
10
儿童护肤品“假货配真码”黑色产业链曝光，多名犯罪嫌疑人落网
假货贴上真防伪码？揭秘儿童护肤品造假黑色产业链，提醒消费者扫码验证并非万无一失。
IT之家 7 月 26 日消息，据中央广播电视总台中国之声今日报道，随着越来越多的消费者选择网上购物，“扫码验真”也成为消费者收货后的习惯动作。不少人看到“正品验证通过”的提示便信以为真，却可能已经落入了犯罪分子的圈套。 近期，上海市普陀区人民检察院办理了一起新型防伪码造假案 —— 明明是冒牌儿童护…
11
Build a Local Health Export Redaction Validator CLI
用Python快速打造本地健康数据导出验证CLI，自动拦截未授权字段，保护隐私。
The small-tool goal is simple: inspect a JSON health export locally and fail closed if it contains fields the recipient did not request. This is not a…
12
Threat-Model a Connected Health Dashboard With Consent-Boundary Tests
用同意边界测试对健康仪表盘进行威胁建模，防范合法请求越过安全边界。
A health connector can be “read only” and still cross the wrong boundary. The dangerous request is not necessarily an attacker’s exploit; it can be a …
13
Shadow AI: What Your Team Is Already Pasting Into ChatGPT
警示：你的团队可能在ChatGPT中输入敏感数据，先了解什么正在外泄，再考虑禁止。
Right now, somewhere in your org, someone is pasting a stack trace, a customer record, or a chunk of the codebase into ChatGPT to get unstuck. You kno…
14
Satya Nadella has issued a shocking warning to companies using AI
微软CEO警告企业AI使用风险：你的核心数据可能正被模型制造商学习利用。
In a surprising blog post on Monday, Microsoft CEO is warning enterprises of the dangers of using proprietary models like Anthropic's and OpenAI's.
15
“网络身份证”新规实施一周年：4000 万人申领，接入应用网站超 530 个，累计认证 2.8 亿次
“网络身份证”新规一周年成绩单：4000万人申领，530+应用接入，累计认证2.8亿次，便民与隐私并重
IT之家 7 月 10 日消息，2025 年 7 月 15 日，公安部、国家网信办、民政部、文化和旅游部、国家卫健委、广电总局等六部门联合发布的《国家网络身份认证公共服务管理办法》正式施行。 该办法共 16 条，明确了国家网络身份认证公共服务及网号、网证的概念与申领方式，规定了服务的使用效力与应用场…
16
On-Device Field Extraction by Verify
在离线状态下安全地从文档中提取关键字段，所有处理都在本地设备完成，不泄露数据隐私。
Secure on-device extraction even if you're offline Discussion | Link
17
If you use Google, you’re training its AI. Here’s how to opt out.
谷歌悄悄更新隐私设置，用你的数据训练AI，手把手教你一键退出。
PSA: A change to Google's privacy settings let it train its AI on more of your data. Here's how to opt out.
18
日本 KDDI：信息泄露事件涉及超 1200 万电子邮件地址、超 700 万密码
日本电信巨头KDDI遭遇大规模数据泄露，超1200万邮箱和700万密码遭黑客窃取，影响持续一个月
IT之家 7 月 7 日消息，日本电信运营商 KDDI 今日表示，今年 5~6 月发生的其面向 ISP （IT之家注：互联网服务提供商） 运营商的电子邮件平台遭遇未经授权访问致使数据泄露事件 影响了超 1233 万用户的电子邮件地址和近 762 万用户的密码 。 IT之家了解到，KDDI 为一些日本…
19
Zero Trace AI – private AI chat with nothing to subpoena
私密AI聊天工具，对话不留任何痕迹，保护你的隐私免受传讯威胁。
Article URL: https://zerotraceai.org Comments URL: https://news.ycombinator.com/item?id=48728758 Points: 2 # Comments: 0
20
曝某知名 AR 手游数据竟被用于军事目的，国安部门重点提示三种风险
AR手游采集海量环境数据竟暗藏军事用途，国安部门紧急提示三大风险，敲响数据安全警钟
IT之家 6 月 29 日消息，国家安全部今天发布安全提示文章，近期，有外媒披露， 某知名 AR 手游旗下人工智能公司获取了游戏用户上传的近 300 亿份环境扫描数据 ，可能将这些数据用于训练能识别和理解物理空间的人工智能模型。由于该人工智能公司与某国军工有合作关系， 相关模型可能被用于军事目的 。…