深海白色抹香鯨，幫你打撈每日新聞重點
標籤
暗網平台 Nexus 於 8 月 31 日在俄語黑客論壇開張，兜售超過 1.53 億張美加駕駛執照掃描，另有 1,000 萬張身分證、57 萬張醫療卡與 42 萬張美軍門禁卡。美國聯邦調查局新奧爾良辦事處已就來源展開調查。嚇人的是紀錄有多細：每張證件最多六個檔案，正反面各有普通掃描、紅外線與紫外線版本，連防偽特徵都在內。線索指向新奧爾良身分核實商 IDScan.net，其設備正是以紅外線及紫外線讀取證件，客戶包括 Hertz、FedEx 與 Target。平台運作期間每 24 小時新增約 40 萬筆紀錄，即入侵者很可能仍然接通着來源系統。密碼外洩可以重設，駕駛執照不能。
9 月 1 日晚上，大批 X 用戶收到未經要求的密碼重設電郵，有人三分鐘內收到十一封。收到電郵不等於帳號已被入侵：任何人知道你的用戶名稱就能觸發發信，真正的風險是混在裏面的釣魚信。X 前產品主管 Nikita Bier 建議開啟 Password reset protect，重設時要先確認電郵或電話。平台至今未有說法。
TVB 旗下網購平台鄰住買疑遭黑客入侵，33,054 名用戶的姓名、電話、電郵、送貨地址及訂單資料被未經授權存取。公司強調不涉及密碼及信用卡資料，已隔離系統並報警，私隱專員公署已展開調查，提醒用戶更改密碼、啟用雙重認證，並提防假冒平台或速遞的釣魚訊息。
Google 在 8 月 31 日把 Chrome 商店最後一批 Manifest V2 擴充功能全數下架，1,200 萬用戶的 uBlock Origin 正式消失，頁面只剩一句 This item is not available。真正令它失效的是一年多前的 Chrome 138，這次拿走的只是最後一個安裝入口。同一開發者的 Lite 版仍然在架，有 1,800 萬用戶，但少了動態過濾與自訂清單，想要完整功能就要轉用 Firefox 或 Brave。
研究員逆向工程拆解 Windows 的 Paint 與 Photos，發現兩者在「本地」生成 AI 圖片時，仍會把提示詞送往微軟伺服器審核，再把伺服器發回的 GUID 以隱形浮水印寫進像素。一張 512×512 圖片約 19 萬個像素被改動，重新壓縮也洗不走。介面上從未提示過。
全球首隻 Zcash 現貨 ETF 掛牌，代號 ZCSH，由 Grayscale 把 3.135 億美元信託轉換而成。真正要看的是年費 2.50%，約為主流比特幣 ETF 的十倍，這筆收入會投回 Zcash 生態。
Manus 由 8 月 23 日起刪除用戶在 Meta 持有期內產生的任務數據，今日上午 8 時才重開還原入口。Meta 去年 12 月 29 日以 20 億美元收購，發改委 4 月以外商投資安全審查勒令撤銷交易，騰訊牽頭財團按原價接回。官方只稱是「特定司法管轄區的監管要求」，未公開是哪些地區。
台灣一名男子懷疑妻子外遇，遠端開啟家中掃地機器人的鏡頭取證，拍下妻子與第三者的私密畫面。桃園地院民事庭判兩人賠他 50 萬元新台幣，刑事庭卻認定他違法錄製性影像，判囚 5 個月。法官指私隱權不因婚姻關係而消失。
TikTok 同意支付 4 億美元，了結美國司法部 2024 年提出的兒童私隱訴訟：3 億美元即時支付，餘下 1 億美元要等 2019 年 Musical.ly 禁制令獲法院撤銷才到手。TikTok 毋須承認過失，而這是美國兒童網上私隱法歷來最大的和解之一。
一名用戶發現藍牙耳機不肯把音訊交還手機，源頭竟是開着的 AliExpress 分頁。頁面兩個反濫用腳本各自建立隱藏的 WebAudio 音訊圖做裝置指紋，音量設為零、聽不見，卻仍接到系統音訊輸出，令瀏覽器持續運算。分頁靜音亦無效，因為頁面根本沒有媒體元素。
荷蘭個人資料保護局向 Uber 開出 8.25 億歐元罰單，指公司在 2020 至 2022 年間讓演算法直接停用歐洲司機帳戶，全程沒有人手覆核，評分過低者更被永久封號。這是 GDPR 史上第二高罰款，僅次於 Meta 的 12 億歐元，Uber 稱不成比例並會上訴。
蘋果、亞馬遜、Meta、Nvidia 等九間科技公司在芝加哥聯邦法院面對集體訴訟，被指未經同意抓取數十萬小時人聲，用來訓練 AI 語音模型。原告是七名伊利諾伊州的記者、配音員與有聲書旁白，按伊州 BIPA 索償，每項違規最高 5,000 美元。被告已申請撤案，指未見實際損害。