👽https://xitter.cf/t.co/tK4T9Qjk3E - 智连VPN，无须注册，高速智能路由VPN 🤝点击邀请链接，获得6小时免费体验：https://xitter.cf/t.co/HZmZnAeXHG 👥 社区: https://xitter.cf/t.co/m4cmGRFx9I
The Network State
Joined September 2024
- Tweets1.9K
- Following318
- Followers545
- Likes2.7K
Pinned Tweet
iPoW.ai - 智连VPN，四端连接全球！🌍
无需注册，即刻拥有。
一键点击，连通世界。
App 下载：
📱 Android：ipow.ai/iPoW.apk
💻 Windows：ipow.ai/iPoW.exe
🍎 iOS：testflight.apple.com/join/HE…
🖥️ macOS：ipow.ai/iPoW.dmg
🎁 通过邀请链接加入，领取 6 小时免费体验。↓
ipow.ai/invite?ref=688052
打开 · 点击 · 连接
#iPoW #VPN #AI #全球连接 #一键连接
🤖 Made with AI
用户把邮箱、网盘等服务连接到谷歌的 AI 功能之后，这些内容可能被用于个性化广告。
谷歌的隐私政策从 2026 年 10 月 16 日起写明，它不会根据 Drive、Gmail 或 Google 相册中的内容展示个性化广告，除非用户选择把这些服务的数据提供给支持个性化广告的其他谷歌服务。
触发这一例外的，是用户把这些服务连接到谷歌的 AI 功能 Personal Intelligence。这是一个需要用户主动选择的条件，而不是默认设置。
政策同时写明，谷歌不会把用户的姓名或邮箱地址分享给广告主，也不会根据敏感类别的信息投放广告。
下面是我们对两个词的解释。
个性化广告：根据用户的数据和活动推测其兴趣，再据此投放的广告。
敏感类别：比如健康、宗教信仰、性取向等较为私密的个人信息类别。
一家游戏公司的账户系统遭到未经授权的访问，约 1177 万条记录涉及邮箱和最近一次登录的 IP 地址。
CAPCOM 在 10 月 22 日发布的公告中说，其 CAPCOM ID 账户系统遭到未经授权的访问，涉及全球约 1177 万条记录。
受影响的信息包括邮箱地址、账户创建时间、最近一次登录时间、登录次数，以及最近一次登录所使用的 IP 地址。其中 43 条记录还包含出生日期、性别、国家或地区、昵称。
公告还说，有 196 个账户的密码被未经授权更改。CAPCOM 表示尚未确认客户自己设置的密码遭到泄露。CAPCOM 在 10 月 19 日发现问题，当天就阻断了访问，并在 10 月 21 日向警方和个人信息保护监管机构报告。公司表示不涉及信用卡信息，并提醒用户警惕钓鱼信息。
CAPCOM 在 10 月 23 日的更新中说，在这 196 个账户中，有 19 个账户在 e-Capcom 上的页面被外部人员访问，涉及姓名、电话、地址、出生日期、性别、购买和咨询记录以及地址簿。公司表示调查已经结束，但没有说明这些密码是如何被更改的。
下面是我们对两个词的解释。
IP 地址：设备连上网络时被分配的一串编号，网站和服务通过它识别连接来自哪里。
钓鱼信息：冒充可信的公司或服务发出的假邮件或假链接，目的是骗取账号、密码等个人信息。
一家云平台公司表示，将逐步淘汰长期有效的静态密钥。
这家公司在 10 月 22 日发布的文章中说，在它调查的 1000 多家 SaaS 服务商中，只有 8.4% 支持用短期令牌登录。这是该公司自己的调查，调查方法没有公开。
按照计划，在它自己的应用市场里，仍然依赖静态密钥的服务商会在 11 月 30 日前被标注为“不安全”，并在 2027 年 1 月被移除。这些规则只适用于该公司自己的应用市场。
该公司认为，随着 AI 智能体被用来处理代码和配置，长期有效的密钥更容易泄露。这是该公司的观点，并不针对某一起具体事件。
短期令牌能限制被盗密钥的有效时间，但并不能阻止密钥被盗。
下面是我们对两个词的解释。
静态密钥：长期有效、不会自动过期的访问密钥，一旦泄露，在被手动更换之前都可以被使用。
短期令牌：只在很短时间内有效的访问凭证，过期后需要重新获取。
It's time to retire long-lived static credentials.
We surveyed 1,000+ SaaS vendors and found only 8.4% support secure auth. This is our call to action and how we're doing our part.
vercel.com/blog/death-to-lon…
一名技术水平不高的攻击者借助 AI，拿走了 5200 多条大学记录。
据安全研究团队 Unit 42 的报告，这名攻击者使用了一套被越狱的 AI 智能体工具，通过一个强度很弱的管理员密码进入系统，拿走了 5200 多条大学记录。
报告显示，AI 在这次攻击中起到的是辅助作用。
下面是我们对两个词的解释。
越狱：绕过 AI 模型内置的安全限制，让它去做原本会被拒绝的事情。
AI 智能体：能够根据目标自主执行一连串操作的 AI 程序，比如替用户登录网站、查询信息。
全球网络自由连续第 16 年下降。
Freedom House 发布的《Freedom on the Net 2026》报告显示，全球网络自由已经连续 16 年下降。
在报告评估的 38 个国家中，16 个国家的情况变差，8 个国家有所改善。
其中 10 个国家已经提出、通过或正在实施与社交媒体年龄验证相关的法律。这类验证会收集人脸扫描和证件照片，报告认为这会给隐私和匿名带来风险。
下面是我们对两个词的解释。
网络自由：人们在网上获取信息、表达观点和保护隐私的自由程度。
匿名：在网上活动时，不暴露自己真实身份的状态。
一个团伙攻破企业防火墙和 VPN 网关，暴露了 7 万多条登录凭证。
据 Group-IB 在 10 月 21 日发布的报告，一个专门倒卖访问权限的团伙入侵了多家企业的防火墙和 VPN 网关，暴露的登录凭证超过 7 万条。这个数字统计的是凭证数量，不是受害企业的数量。
报告称，这些入侵利用的是已经有补丁的漏洞，以及弱密码或默认密码。打上补丁并不能让已经被窃取的凭证失效。
这个团伙被怀疑与勒索软件活动有关。涉及的是企业使用的网关，而不是面向个人用户的应用。
下面是我们对两个词的解释。
VPN 网关：企业网络的入口设备，员工从外部远程接入公司内网时，要先经过它的验证。
登录凭证：用来证明身份、登录系统的信息，比如用户名和密码。
🚨 Hackers breached enterprise firewalls and VPNs worldwide in a campaign linked to k0t.
Over 70,000 exposed credentials identified.
Fortinet and Palo Alto devices targeted. Persistent access established. Data exfiltrated.
Inside the attack chain and suspected ransomware links: thehackernews.com/2026/10/ha…
欧盟成员国支持一项立场，企业用个人数据开发 AI 可能不再需要用户同意。
欧盟理事会在 10 月 21 日发布公告，成员国大使就“数字综合方案”（Digital Omnibus）确定了理事会的谈判立场。这还不是法律，欧洲议会还需要确定自己的立场，之后各方再进行三方谈判。
按照这一立场，企业可以依据 GDPR 中的正当利益来处理个人数据，用于开发和运行 AI 系统，而不必以用户同意为依据。每种情况都要单独评估，仅仅是开发 AI 本身不算正当利益，涉及儿童权利时权重更高。
这一立场还删去了欧盟委员会草案中的“无条件反对权”。用户依据第 21 条提出反对的权利仍然存在，但被削弱了。
敏感数据只有在“附带且残余地”进入训练数据时才被涵盖，一旦发现必须删除。
下面是我们对两个词的解释。
正当利益：GDPR 中处理个人数据的一种依据，指企业有合理理由处理数据，但必须和用户的权利放在一起权衡。
反对权：用户要求企业停止以某种方式处理自己个人数据的权利。
iPoW.ai - 智连VPN retweeted
🚨 医学界刚刚扔下一枚核弹：科学家找到了“一键清洗”大脑毒素的物理开关！
只需 10 分钟。不吃药，不动刀。阿尔茨海默病的毒性斑块直接被“冲刷”干净。
你的大脑里有一个专属的废物清理网络（类淋巴系统），负责清扫有毒蛋白和死细胞。
但它极其苛刻：只有在深度睡眠（慢波睡眠）时才会启动。
如果你长期熬夜、睡眠不足，垃圾就会在脑子里发臭、堆积，最终演变成不可逆的认知衰退和阿尔茨海默病。
直到今天，这个死局被打破了。
《Science Advances》最新发表的研究证实：科学家现在可以手动触发这个“深度清洁”程序，完全不需要你睡着。
他们使用 40.68 MHz 的超短波（USW），以非侵入式的方法照射大脑。
短短 10 分钟内，大脑的液体流动开始狂飙。
这些超短波强行将神经元同步到 Delta 状态——这正是深度睡眠时的脑波频率。大脑被瞬间“欺骗”，水通道全开，如同开启了高压水枪，疯狂清洗毒素。
在患有创伤性脑损伤和阿尔茨海默病的小鼠身上，测试结果极其震撼：
🧠 脑水肿迅速消退
🧹 有毒蛋白质被大量清除
📈 认知缺陷实质性逆转
没有开颅手术。没有昂贵的化学药物干预。
仅仅依靠一个特定的物理频率。
人类对抗脑部绝症和衰老的武器库里，多了一把降维打击的重狙。
Readers added context they thought people might want to know
该帖子对Science Advances研究存在夸大渲染。该研究仅在小鼠TBI和阿尔茨海默病模型中显示40.68 MHz超短波可增强类淋巴清除并改善部分症状，尚无人类临床试验数据支持其疗效或“一键清洗”作用。
science.org/doi/10.1126/sc…
很多软件内置的一个压缩库存在严重漏洞，服务器和用户设备都可能受到攻击。
Brotli 是一个数据压缩库，内置在 Node.js 等常用软件中。根据漏洞记录 CVE-2026-111497，这个漏洞被评为 9.2 分，属于严重级别。
问题在于，恶意构造的压缩数据可能让攻击者在无需登录的情况下远程执行代码。而且方向是双向的：攻击者可能借此攻击服务器，恶意服务器也可能借此攻击用户的设备。
据路透社报道，这个漏洞是 OpenAI 在进行 AI 安全测试时发现的，当时它在让 AI 智能体尝试突破封闭测试环境。
下面是我们对两个词的解释。
压缩库：把数据压缩变小以便传输和存储，再还原回来的一组程序代码。
封闭测试环境：与外部网络和真实系统隔离开的测试空间，用来观察程序在受限条件下会做什么。
BREAKING: OpenAI says it found a critical flaw in Brotli, a widely used compression library built into software like Node.js, Bun and Envoy.
The bug could let an attacker take over a system just by sending it malicious compressed data, with no login needed. That works both ways: a hacker could hijack an unpatched server, or a malicious server could hijack an unpatched user’s device.
一家大型检测机构称，其供客户下单和查询结果的系统遭到了未经授权访问。
Quest Diagnostics 在向监管机构提交的文件中说，10 月 21 日，公司发现部分客户用来下检测订单、查询检测结果的系统被人未经授权访问。
Quest 称已经控制住相关活动，通知了执法部门，并请了外部安全专家。目前影响范围仍在调查中，但公司认为有未经授权的人访问了部分患者记录。
Quest 还表示，公司的业务运营没有受到实质性中断。
下面是我们对两个词的解释。
患者记录：医疗机构或检测机构保存的、与患者有关的信息，比如检测订单和检测结果。
未经授权访问：没有得到允许的人进入系统，或查看系统里的数据。
📢 iPoW 更新公告
⚠️ 更新前，请务必备份并妥善保管钱包助记词，切勿向任何人透露。
最新版本
• Android：4.4.1
• iOS：4.3.0 (40329)
• Windows / macOS：4.3.8
本次更新
💳 USDT 支付
新增 BSC、TRON 网络支付选项。
🔑 机器人绑定密钥（Ubuntu）。
💬 支付客服
支付页面新增微信及 Telegram 客服联系方式。
🌐 路由模式
• 智能分流（默认）：按规则自动分流，仅 VPN 流量计入配额，其余直连，更省流量。
• 全局模式：所有流量均通过 VPN，并计入配额。
立即更新，体验全新功能！
年龄验证需要用户把证件或人脸数据交给平台。
Ofcom 在 10 月 22 日发布的报告显示，《在线安全法》实施后的前 9 个月里，11 至 17 岁青少年接触有害内容的情况总体上没有明显变化。Ofcom 称这一结果令人担忧，并表示还需要更多进展。
报告中的数据显示，四周内至少看到一类有害内容的青少年约占 73%，此前为 70%。看到令人不安或害怕内容的比例，则从 29% 降到了 24%。
Ofcom 建议把身体污名化和抑郁相关内容列为有害内容的优先类别，并将很快发布对如何确认用户是否年满 16 岁的评估。
下面是我们对两个词的解释。
年龄验证：平台要求用户通过证件或人脸扫描等方式，证明自己达到了规定的年龄。
人脸数据：通过摄像头采集的面部图像，或由此提取的特征信息，可以用来识别或估计一个人的身份和年龄。
据报道，登录信息交给 AI 智能体之后，银行可能分不清操作的是你还是程序。
据 Axios 10 月 22 日报道，多家银行发现有未经授权的 AI 智能体在访问客户账户，报道援引的是匿名消息来源。路透社随后表示，暂时无法立即核实这一说法。
据报道，大多数情况下，是客户自己把用户名和密码交给了智能体。也有银行记录到，一些智能体的操作看起来与用户指令无关。目前没有报道称出现了资金损失。
据报道，多数银行已经允许或正在转向允许只读访问，而不是转账。有一家银行表示没有发现失控的智能体，不过也在拦截第三方智能体。
下面是我们对两个词的解释。
AI 智能体：能够根据目标自主执行一连串操作的 AI 程序，比如替用户登录网站、查询信息。
只读访问：只能查看信息、不能修改数据或转账的访问权限。
即使关掉了追踪选项，电视仍可能在向外发送数据。
东北大学的一项研究“Watching the Watchers”测试了 12 台电视，涉及 8 种操作系统，Ars Technica 在 10 月 21 日对此做了报道。
研究人员发现，完全选择退出之后，只有 4 种操作系统停止了与内容追踪相关的流量。在某品牌电视自带的流媒体应用上，30 次测试中有 30 次，选择退出后仍然出现了与自动内容识别一致的流量。
研究人员无法读取这些加密的数据，只能根据流量的行为来推断，所以这并不等于确认电视在识别用户看了什么。
研究还发现，一台开放的服务器曾暴露 5700 万条以上的观看识别结果，来自超过 100 万台电视，目前该服务器需要登录才能访问。
下面是我们对两个词的解释。
自动内容识别：电视对屏幕上正在播放的内容进行识别，并把识别结果发回服务器，用来了解用户看了什么。
选择退出：用户在设置里关闭某项数据收集功能，不再允许设备为此收集和发送数据。
隐私承诺，并不等于真正的隐私。
新墨西哥州法院的陪审团此前认定，Facebook 存在 4390 万项违反当地消费者保护法的行为，涉及其对用户数据及外部第三方访问的误导性说法，相关问题可以追溯到剑桥分析事件。
10 月 21 日，法官确定了民事处罚，并认定这些行为在 2010 年到 2021 年间属于故意。
Meta 表示将提出上诉，因此这一裁决目前还不是最终结果。
下面是我们对两个词的解释。
第三方访问：平台以外的公司或开发者，通过接口等方式获取平台上用户数据的情况。
民事处罚：法院在民事案件中对违法行为施加的处罚，不同于刑事定罪。
承诺匿名的举报，也可能因为第三方平台被入侵而泄露。
据 CBC Investigates 10 月 21 日报道和 CP24 的后续报道，Navigate360 旗下的举报平台 P3 今年 3 月遭到入侵。这个平台被许多犯罪举报热线机构用来接收线索。
报道称，泄露的数据涉及 25 年间的 150 多万条举报，其中约 85 万条包含个人信息。
多伦多犯罪举报热线（Toronto Crime Stoppers）表示，其 176,859 条举报被窃取，目前已暂停接收举报。
下面是我们对两个词的解释。
匿名举报：举报人不公开身份、向相关机构提供线索的方式，机构通常承诺不会透露举报人信息。
第三方平台：由外部公司提供、替机构收集和存放数据的系统，机构自己并不直接掌控它的安全。