深海白色抹香鯨，幫你打撈每日新聞重點
標籤
有人把成都數百個鏡頭拍到的片段交給 Kimi，要它判斷畫面中的人是否行為異常。答覆來自 Claude。 Anthropic 香港時間周五（11 日）凌晨發表 154 頁報告，指 Moonshot AI 把客戶請求暗中轉送 Claude，再把回覆當成自家 Kimi 的輸出交給用戶。單是其中 10 天就有近 30 萬個請求送往 Opus，靠 5,380 個虛假帳戶繞過中國封鎖。報告點名五間中國實驗室，合共近 2 億次對話。 翻查資料，美國三個機構 9 月 8 日才就同類指控發出警示，北京回應指控告無根據。
AdaptHealth 說它服務 410 萬名病人。今次外洩的是 411 萬人。這間美國家用醫療器材商向美國衞生及公眾服務部申報，一宗網絡入侵涉及 4,115,802 人的姓名、聯絡方法、醫療保險及健康狀況資料。入侵由 6 月 5 日開始，入口是一名第三方外判商被話術騙走的登入帳號，攻擊者憑它進入病人管理系統及電子病歷入口。公司表示不收集社會安全號碼，銀行及信用卡資料亦不在受影響系統內。勒索組織 ShinyHunters 在 6 月下旬把 AdaptHealth 加進資料外洩網站，公司由始至終沒有確認過，該條紀錄其後又消失。
LG 開口否認電視偷聽，卻在同一份聲明裏承認了另一半。Gamers Nexus 於 9 月 7 日發布調查影片後，LG 周三（9 日）回覆傳媒查詢表示，影片的指控並非事實，指電視只在用戶按住遙控器語音鍵、或啟用遠場語音識別後說出喚醒詞時，才會處理語音資料。不過同一份回應承認，電視確實會掃描家用網絡上的其他裝置，並形容這是現代智能電視的標準行為。翻查影片內容，那段熒幕關閉仍在收音的示範，是研究團隊先取得一部 LG G5 的遠端控制權後做的概念驗證，webOS 的相關漏洞仍在責任披露程序之中。
澳洲要給演算法一個關掉的按鈕，只是沒說按鈕預設在哪一邊。通訊部長 Anika Wells 本周發布《Digital Duty of Care》諮詢草案，要求社交平台定期彈出通知，讓 16 歲以上用戶自行選擇 feed；關掉之後只看到自己明確追蹤的帳戶，排序不再按行為與位置資料調整，違規最高罰 1.092 億澳元。草案沒有訂下單一預設值，綠黨參議員 Sarah Hanson-Young 另提私人法案，主張預設給非個人化的 feed。翻查資料，澳洲去年已禁止 16 歲以下人士使用社交平台，同樣由 Anika Wells 推動。
同一個星期兩單「ChatGPT 學你文風」的消息，只有一單真的上線。ChatGPT 官方帳號周二（8 日）公布，ChatGPT Work 新增 Writing Style，連接 Gmail、Slack 等應用程式後，會讀取當中的電郵、訊息與檔案，學會用戶的用字再套用到草稿。消費者版 ChatGPT 的同名功能，BleepingComputer 周一（7 日）報道指仍在測試，未有推出時間。翻查資料，ChatGPT Work 是 OpenAI 今年 7 月發布的付費 AI 代理工具，與 ChatGPT Business 並非同一回事。
熒幕黑了，機也待機了，咪高峰卻還在錄。LG 智能電視被指在待機時仍然收音。科技媒體 Gamers Nexus 於 9 月 7 日發布逾 135 分鐘調查影片，指零售通路買回來的 webOS 機款會掃描家中網絡、辨識用戶正在觀看的畫面，熒幕關閉後仍以內置咪高峰錄得清晰音訊，並在裝置重新連上互聯網後上傳。團隊亦在 webOS 發現可讓攻擊者遠端執行程式碼的漏洞，現正循責任披露程序處理。翻查資料，LG 稱旗下智能電視全球累計售出約 2.16 億部，該數字是自行公布的總銷量，並非今次認定受影響的機款數目；LG 暫未回應。
以後遊戲問的不再是出生日期，而是你在哪一格。微軟正在 Windows 11 測試 Age Signals API，系統只回傳五段年齡區間之一：未滿 10 歲、10 至 12、13 至 15、16 至 17、18 歲以上，不會交出實際年齡或出生日期。應用程式要先在 Digital Safety 平台登記身分才問得到，用戶亦可以選擇不參與。推這件事的是法規：微軟要在 9 月 9 日前符合澳洲規定，而加州新法在要求系統交出年齡訊號的同時，也寫明非依法不得索取。
北歐 IT 供應商 Dustin 發現內部系統遭未授權存取，關閉部分系統，瑞典、荷蘭與比利時網店同時停止接單，出貨亦停下，股價一度跌 6%。公司說暫未知有沒有個人資料外洩。網上流傳政府機密網絡同遭波及，Dustin 與當局都沒有這樣說過。
Trezor 的物流商 ShipMonk 再有 67,000 名美國客戶資料外洩，總數由 13,689 人增至 80,689 人。這批 2019 至 2021 年的舊訂單，ShipMonk 曾多次書面確認已經刪除。錢包沒有被入侵，但買家姓名、電話與住址已經流出。
挪威數碼化部長 Karianne Tung 宣布將收緊智能眼鏡規管，考慮禁止在公共場所使用人臉辨識，稱「必須防止這些設備被用來監視他人」。當地消費者委員會更進一步，促請零售商先把 Meta 眼鏡落架，直至法律釐清為止。
暗網平台 Nexus 於 8 月 31 日在俄語黑客論壇開張，兜售超過 1.53 億張美加駕駛執照掃描，另有 1,000 萬張身分證、57 萬張醫療卡與 42 萬張美軍門禁卡。美國聯邦調查局新奧爾良辦事處已就來源展開調查。嚇人的是紀錄有多細：每張證件最多六個檔案，正反面各有普通掃描、紅外線與紫外線版本，連防偽特徵都在內。線索指向新奧爾良身分核實商 IDScan.net，其設備正是以紅外線及紫外線讀取證件，客戶包括 Hertz、FedEx 與 Target。平台運作期間每 24 小時新增約 40 萬筆紀錄，即入侵者很可能仍然接通着來源系統。密碼外洩可以重設，駕駛執照不能。
9 月 1 日晚上，大批 X 用戶收到未經要求的密碼重設電郵，有人三分鐘內收到十一封。收到電郵不等於帳號已被入侵：任何人知道你的用戶名稱就能觸發發信，真正的風險是混在裏面的釣魚信。X 前產品主管 Nikita Bier 建議開啟 Password reset protect，重設時要先確認電郵或電話。平台至今未有說法。