加密邮箱服务 ProtonMail 在他们的宣传中大言不惭地渲染他们是如何地尊重用户隐私,不会记录与用户挂钩的IP。

加密邮箱服务 ProtonMail 在他们的宣传中大言不惭地渲染他们是如何地尊重用户隐私,不会记录与用户挂钩的IP。 然而事实却证明并非如此,这只是宣传的噱头罢了。最近引发关注的一个事件围绕着“青年为气候”(Youth For Climate)活动成员,他们被指控在 2020-2021 年间建立了“气候营”(climate camp)占领活动。 虽然这些事件发生在巴黎,但调查显示一些活动家使用 ProtonMail 来沟通他们的活动。这导致瑞士政府命令该电子邮件服务交出上述用户的 IP 地址,最终导致他们被捕。

相关推荐

封面图片

由 360 集团“荣誉出品”的无追搜索引擎声称尊重用户隐私权,不追踪用户。但是在它的隐私政策中却写着:

由 360 集团“荣誉出品”的无追搜索引擎声称尊重用户隐私权,不追踪用户。但是在它的隐私政策中却写着: 我们的服务器会自动记录您的日志信息,例如您输入的搜索关键词信息(包括您通过智能语音功能输入的语音信息)、点击的链接、您访问服务的日期、时间、时长等您在使用我们的产品或服务时提供、形成或留存的信息。 在V2EX推广这个搜索引擎时,发帖人还是使用带有 ?src=v2ex 的传值链接用以记录用户的来源。 该搜索引擎的宣传噱头还会误导许多用户,将他们置于危险之中。 总的来说,这个搜索引擎可能会比百度更少地收集隐私信息,但是它绝不是一个值得信赖的产品也不会有。

封面图片

#重磅新闻:震惊!#B体育 #V体育 会员代理信息全部泄露,你的隐私还安全吗?

#重磅新闻:震惊!#B体育 #V体育 会员代理信息全部泄露,你的隐私还安全吗? 在网络世界中,在线投注网站一直是争议不断的存在。而近期,知名在线投注网站B体育和V体育更是陷入了巨大的信任危机其会员代理信息竟然全部遭到泄露,这一事件犹如一颗重磅炸弹,在相关群体中掀起轩然大波。 从目前了解到的情况来看,此次信息泄露的范围极广,涉及到大量会员代理的姓名、联系方式、身份证号码,甚至是银行账户信息等重要隐私内容。对于这些会员代理而言,信息泄露带来的影响是多方面且深远的。他们可能会频繁接到各种骚扰电话和垃圾短信,生活被严重打扰。更严重的是,不法分子可能会利用这些泄露的信息进行诈骗活动,比如冒充平台工作人员以各种理由诱导他们转账汇款;或者利用他们的身份信息在其他非法平台进行注册,导致他们面临法律风险;还有可能盗刷他们的银行账户,造成直接的财产损失。 而这两家在线投注网站在信息安全管理方面显然存在重大漏洞。按理说,正规的、注重用户权益的平台,应该采用先进的数据加密技术,确保用户信息在存储和传输过程中的安全性;建立严格的访问控制机制,只有经过授权的人员才能接触到用户信息;并且定期对系统进行安全检测和维护,及时发现并修复可能存在的安全隐患。然而,B体育和V体育却未能做到这些,让黑客有机可乘,轻易地获取了大量用户信息,这不得不让人对其安全性产生深深的质疑。 #值得注意的是 在线投注网站在我国大多处于灰色地带,甚至很多都属于非法运营。这些网站不仅无法保障用户的合法权益,还可能会引发一系列社会问题,如赌博成瘾导致家庭破裂、个人财务困境,以及由此滋生的诈骗、盗窃等违法犯罪活动。再加上此次B体育和V体育的信息泄露事件,更是给大家敲响了警钟。 在此,提醒广大民众,一定要远离这类在线投注网站,不要被其所谓的高额回报、便捷投注等虚假宣传所迷惑。如果已经在这些平台注册,应尽快注销账号,并密切关注自己的个人信息和财产安全,一旦发现异常,要及时向公安机关报案。同时,相关部门也应加强对这类非法在线投注网站的打击力度,维护良好的网络环境和社会秩序。

封面图片

育碧将本周《刺客信条:奥德赛》中出现的全屏弹窗广告归咎于“技术错误”。Reddit用户表示,他们在游戏的Xbox和PlaySta

育碧将本周《刺客信条:奥德赛》中出现的全屏弹窗广告归咎于“技术错误”。Reddit用户表示,他们在游戏的Xbox和PlayStation版本中发现了这个弹窗,就在你切换到地图屏幕时出现。一位Reddit用户评论说:“在玩游戏时遇到这种情况真是令人恶心”,这概括了玩家对游戏中途出现此类弹窗的普遍反感。 “我们已经注意到,昨天有些玩家在玩某些《刺客信条》系列游戏时遇到了弹出广告,”Ubisoft发言人Fabien Darrigues在给The Verge的声明中说。“这是由于一个技术错误所致,我们在得知这一问题后立即进行了处理。” 起初不清楚为什么游戏突然开始显示黑色星期五的弹窗广告来推广育碧最新版本的《刺客信条》,但发布商后来在X(原推特)上的一篇帖子中解释了出了什么问题。育碧表示,他们试图在其他《刺客信条》游戏的主菜单中放置一个《刺客信条:幻象》的广告。然而,一个“技术错误”导致促销活动出现在游戏内菜单上。育碧表示,该问题已经得到解决。 标签: #刺客信条 #弹窗广告 频道: @GodlyNews1 投稿: @Godlynewsbot

封面图片

9亿用户、估值300亿美元,“暗黑版微信”决定上市

9亿用户、估值300亿美元,“暗黑版微信”决定上市 作为全球知名的平台、一个寻求上市的隐藏科技巨头,Telegram 是一个怪异的存在。它时常被人提及,但外界对其内部有知之甚少;它仅有 50 名核心员工,却支撑了 9 亿的月活跃用户;成立多年以来,Telegram 强烈依赖创始人杜罗夫个人资金的支持,几乎没有什么商业化方面的野心,直到近两年才开始货币化;它以言论自由、对抗威权的形象示人,除了面临某些重大舆情,几乎不做任何内容审查。从各种角度来说,Telegram 都不太像一家“正常”的商业公司。要理解 Telegram 的这种不正常,可能需要先理解 VK。01 没有了 VK,才有 Telegram帕维尔·杜罗夫|图片来源:Wired杜罗夫被称为“俄罗斯的扎克伯格”,这个称号来自于他创立的第一家公司 VK。VK 是 Facebook 的模仿者,成立于 2006 年。在俄罗斯这个庞大的单一市场,VK 迅速起飞,到 2010 年,VK 注册用户数量已经突破 1 亿。2006-2012 年间,VK 注册用户数量|图片来源:Wikipedia今天 VK 已经不属于杜罗夫,关于杜罗夫如何出走 VK、出走俄罗斯至今仍是一个众说纷纭的公案,可以确定的是这与 VK 庞大的社会影响力有关。一个重要的背景是 2011 年俄罗斯的那场不公正选举,普京领导的统一俄罗斯党在议会选举中占据主导地位,由此引发了大规模的抗议运动。抗议发生在广场上,也发生在 VK 上。克格勃的继任者、国家安全机构 FBS 像 VK 施压,要求其关闭反对派团体的账号。杜罗夫的回应是在 Twitter 上公开了 FBS 发给 VK 的信件,以及一张穿着蓝色帽衫、吐着舌头哈士奇照片。图片来源:twipic与克林姆林宫的冲突让杜罗夫的声望得到了提升,一些人视他为英雄,但杜罗夫与克林姆林宫的关系似乎并非反抗者和威权这么简单。俄罗斯媒体《新报》曾披露,杜罗夫一直在向官方积极提供他们需要的数千名用户的信息,包括 IP 地址、手机号码以及其他识别他们所需的信息。大约在同一时期,杜罗夫就卷进了一场肇事逃逸事故,同时俄罗斯警察开始进入 VK 的办公室。紧接着,就有消息称,VK 的另外两名创始人已经将他们的股份出售给了亲克林姆林宫的俄罗斯金融投资公司 United Capital Partners,而杜罗夫本人已经逃往了美国,并在筹建一个新的社交网络。然后,2013 年 8 月 14 日,iTunes 上出现了一个蓝色纸飞机图标的 AppTelegram。在《纽约时报》的一次访问中,杜罗夫声称 Telegram 的灵感来自于当初一只俄罗斯特警队对他公寓的突击访问“我意识到我没有安全的与他(杜罗夫的哥哥)沟通的方式,Telegram 就是这样开始的。”02“臭名昭著”的隐私保护杜罗夫在 VK 的经历深刻影响了 Telegram 的风格,至少在对外界的呈现中,Telegram 始终保持一种“誓死捍卫用户数据”的形象。在 2014 年接受《纽约时报》采访时,杜罗夫曾表示 Telegram 的灵感正是来自于 2011 年一只俄罗斯特警队对他公寓的突然造访,他当时正要打电话给他的哥哥:“我意识到我没有安全的与他沟通的方式,Telegram 就是这样开始的。”在采访中,杜罗夫将 Telegram 描述为一家分布式公司,不受任何一个国家的管辖和安全机构的约束。为了达成这一目的,Telegram 把服务器分散到了世界各地,以保证任何一个政府都难以强迫 Telegram 放弃任何数据。Telegram 还开发了使用了端到端加密的“秘密聊天”功能,服务器无法看到信息内容。不过,怪异的是,这项功能默认是关闭的,只有经过 4 层菜单选择之后,才能打开。此外,只有一对一的聊天可以受到这项功能的保护,群聊天并不在此列。尽管一些密码学专家,例如密码学咨询公司 Symbolic Software 的创始人纳迪姆·科贝西(Nadim Kobeissi),认为 Telegram 的加密技术根本无法与他的竞争对手 Whatsapp 相提并论,但这并不妨碍当用户想到加密通讯时,可能第一个想起的就是 Telegram,尤其是当 Whatsapp 被 Facebook 收购的时候。在社交网络的生态位中,Telegram 充当了一个反传统的叛逆角色。被 Facebook 收购意味着,Whatsapp 需要修改隐私政策,收集用户数据,以为母公司最大的现金奶牛“定向广告”输血。许多天生就反对大公司的人由此转投 Telegram。还有一部分主要增长用户也与大公司有关。在许多人因仇恨言论和虚假信息而被禁止使用 Twitter 或 Facebook 之后,他们来到了 Telegram。2021 年,在美国国会大厦暴动后的 72 小时内,Telegram 就新增了 2500 万用户。在一段时间内,它都是 Google Play 商店中下载次数最多的应用程序。在 Telegram 官方的使用政策中,它也明确表示传播暴力、淫秽、犯罪的内容或者发布假消息是违规行为。但实际上,Telegram 的审查相当宽松。自由的另一面是混乱,各种人都可以在广场上发声,但最吸引人的总是那些暴力、色情、犯罪的内容。2020 年爆发的“N 号房事件”正是发生在 Telegram 的聊天室中,有 74 名女性受害者被要求发布裸体照片、视频,甚至更夸张的内容。N 号房影像|图片来源:香港 01Telegram 似乎也在成为新的暗网。根据网络组织 Cyberint 的数据,Telegram 中提及“Email:pass”和“Combo”的次数在 2021 中增加了四倍,达到近 3400 次(“Email:pass”和“Combo”是黑客群体中的黑话,用来表示泄漏的 Email 账号名单)。恐怖分子也钟爱 Telegram。2015 年巴黎袭击事件背后的 ISIS 成员就使用了 Telegram 宣传。ISIS 还利用该应用程序招募了 2016 年柏林圣诞市场袭击事件的袭击者。2017 年,一名土耳其检察官发现,伊斯坦布尔雷纳夜总会新年前夜袭击事件的幕后枪手就是从 Telegram 上接受的 ISIS 领导人的指示。从产品设计的角度来说,这是 Telegram 有意放大其平台上内容影响力的后果。例如,公共频道可以拥有无限数量的订阅者;私人群组可以达到 200,000 人,远远超过 WhatsApp 的 1,024 名成员限制。同时,任何用户都能上传最大 2GB 的单个文件。Telegram 似乎没有解决这些问题的意愿,通常只有在受到强大的政府或者舆论压力下,Telegram 才会出面封禁某些账号。巴勒斯坦数字权利活动家纳迪姆·纳西夫(Nadim Nashif)认为这只是 Telegram 商业模式的一部分:“像 Telegram 这样的公司的领导人并不傻……他们已经做出了这样的决定一个有争议也许是很不错的,这可以让更多的人参与进来。”Telegram 应该也不具备内容审查的能力,目前它仅有约 50 名核心员工。而截至 2023 年,Facebook 的审查人员数量是 7500。03 9 亿月活,但不赚钱无论 Telegram 多么不像一家正常的公司,但是当他面临 IPO 时,它都必须使自己看起来像一家正常的公司。其中最核心的指标就是商业化能力。互联网公司都是轻资产公司,支出的大头通常都是员工的薪资。在这方面 Telegram 控制得很好,仅有约 50 名员工。另一个大头就是服务器带宽成本,毕竟 Telegram 在全球有 9 亿月活跃用户。杜罗夫在采访中透露每个月活用户的年成本不到 70 每分,以此计算,Telegram 过去一年的成本就是不到 6.3 亿美元(约合 45.53 亿元人民币)。早期 Telegram 没有商业化的企图,资金全部依赖杜罗夫本人的个人资产。根据《华尔街日报》报道,到 2021 年 4 月,Telegram 已累计欠下 7 亿美元债务。Telegram 的一个应对措施是超额发行债券。但是对于一家无法自我造血的公司来说,随着用户规模越大,烧钱的速度也就越快。实际上,9 亿月活用户的 Telegram 的盈利能力可以说非常羸弱。从数据角度来说,Telegram 对隐私的承诺,这使得它并不适用于广告这种互联网时代最赚钱的商业模式。以 Meta 和 Alphabet 为例,2023 年 Q4 Meta 营收 401.11 亿美元,其中广告... PC版: 手机版:

封面图片

要把开源管起来 还要“一举两得”限制中国 加州SB-1047法案被LeCun骂惨了

要把开源管起来 还要“一举两得”限制中国 加州SB-1047法案被LeCun骂惨了 这位Dan Hendrycks是美国AI政策领域的后起之星,2023年被《时代周刊》评选为全球百大AI人物之一。博士毕业于UC Berkeley计算机科学系,曾发明GELU激活函数和神经网络鲁棒性基准。目前担任旧金山非营利组织AI安全中心(CAIS)主任和xAI的安全顾问。图:The Boston Globe作为SB-1047的重要参与者和推动者之一,Hendrycks一直在多个平台大力宣传该法案,提醒公众警惕先进AI带来的社会风险。他在Yann LeCun转发的这则采访中指出:人工智能将“从执行日常任务到摧毁整个宇宙”,它虽不懂人类是什么,但会寻求权力并表现得”自私”,而美国加大AI监管也会“一举两得”地扼制中国人工智能发展。此番言论马上被一大批科技人士痛批“bullshit”,对这个SB-1047法案也是深恶痛绝。因为它表面看似为增强AI模型安全性、透明度、促进公平竞争做出的立法努力,实则会让开发者背负沉重负担,很可能扼杀创新,给AI初创公司和开源社区带来巨大的负面影响。a16z合伙人Martin Casado称SB-1047“是一场灾难,会攻击AI创新,伤害研究人员、学者和创业公司。”什么是加州SB-1047法案?SB-1047 法案,全称为“前沿人工智能安全创新法案(Safe and Secure Innovation for Frontier Artificial Intelligence Act)”,由加州参议员Scott Wiener在今年2月首次提出。目的是“为大规模人工智能系统的开发和部署设立严格安全标准,以确保其安全性并防止潜在重大危害。”该法案针对超过10^26次浮点运算能力(FLOPs)和1亿美元训练成本,以及任何基于以上AI模型微调的、运算能力不少于3 倍10^25 FLOPs的智能系统。几乎把现在市面所有主流大模型囊括在内。主要内容包括要求开发者进行部署前的安全评估,实施强有力的网络安全保护,具备紧急关停模型的能力,提交年度合规认证,72小时内上报安全事件等。另外还要求开发者对其模型的下游使用或修改承担法律责任。换言之,但凡有人用你的模型做了“坏事”,你就要“连坐受罚”,跟古代皇宫里“株连九族”差不多意思。在开始训练之前,开发者需要保证他们的模型不会被用来或提供"危险能力",并实施一系列保障措施来防止未经授权的访问或滥用,还必须要立下“书面字据”。一个新成立的“前沿模型司(Frontier Model Division)”将负责监督新法规的执行。它将隶属于加州技术部,由向开发者收取的费用和罚款来资助。向该机构虚假陈述模型能力可能会因伪证罪而入狱。同时条款明文写着“鼓励告密”,呼吁AI公司内部员工报告雇主的不合规行为,且不会因此而遭到报复不知为什么,总觉得这机构满满的反派感。目前该法案的进度是,已于5月21日在加州参议院获得两党支持通过,正在众议院审议中。6月20日刚进行了最新阅读和修订,计划7月2日举行听证会,并最终在8月进行议会投票。一旦投票通过,只需州长盖文纽森一个签名,SB-1047就将正式确立为加州法律,成为悬在所有硅谷AI从业者头顶的一把大刀。极限高压严管, SB-1047将怎样影响AI开发者?只通篇略读,就已经觉得这个法案槽点太多,群起反抗迫在眉睫。加州是全球人工智能的创新热土:坐拥学术重镇斯坦福大学、加州理工、伯克利、南加大、UCLA,是Meta、Google、微软等科技巨头和OpenAI、Anthropic这些业内领军企业的总部所在地,更别提遍地涌现的AI独角兽、技术实验室和开源社区。颁布这样一条法案弊远大于利,当然引来Yann LeCun等许多权威人士的严辞抵制。首先是“受管制模型” CEO、fastai库作者Jeremy Howard指出其定义方法过于宽泛,很可能把大量风险极小的开源模型包括在内,进而误将从事有益AI项目的善意开发者活动归为犯罪。a16z普通合伙人Anjney Midha认为,随着算法效率的提升和计算成本的下降, 10^26 FLOPs的阈值将很快覆盖比科技巨头开发的最大、最尖端模型多得多的模型,这将真正伤害到大批AI初创公司。而关于“1亿美元训练成本”的界定也十分模糊。它应该包括研究人员薪资吗?是包含历代模型还是只计算最终版本,模型对齐的人类反馈费用怎么算?若是从别人的模型微调而来,那基础模型的成本又是否涵盖在内?这些都是没有明确答案的开放性问题,给小型开发者带来巨大的应对负担。接下来是批判声浪最大也最荒谬,对模型开发者施加民事甚至刑事责任的22603条款。该细则要求开发人员在训练模型之前,必须采取一系列措施防止滥用,包括实施网络安全保护、关键时刻能不考虑用户紧急关停模型等。此外,存在潜在风险的模型不得用于商业或公共用途。开发人员每年要重新评估安全措施,提交合规证明。2028年开始必须获得第三方审计员的合规证书。还要评估模型是否可能导致“严重危害”,确保能够准确追踪其衍生行为及后果。由于上述疏忽而出现AI安全事故的话,第一开发者将负连带责任。也就是前面说过的,当素不相识的下游用户做出一些不法行为时,基础模型开发者将成为共同受罚的冤大头。好比让汽车制造商对每一起驾驶员造成的事故负责,简直离大谱。Jeremy Howard在评论中写道,“AI模型是计算机上运行的通用软件,就像计算器或网络浏览器。模型的创建者无法确保模型未来不会被用于有害用途,就像网络浏览器不能决定打开什么网页一样。”这也是SB-1047法案的根本缺陷 它不是专注于滥用和恶意用户,反而试图监管模型和基础设施,把如此繁重的负担放在了初创公司、创始人和工程师身上。DeepLearning.AI创始人吴恩达在X撰写长文,称“安全性是应用程序的属性,而不是技术或模型的属性….如果有机会,我希望您能加入发声,共同反对这一法案。”接着来到22604条款,对运营计算集群的人员来说,当客户使用其算力资源训练“前沿模型”时,要收集客户的身份信息、支付方式和联系方式,包括相关金融机构、信用卡号码、账户号码、交易标识符或虚拟货币钱包地址等。而且,还要保留客户的IP地址和访问记录长达七年,每年对用户行为和意图进行评估,也要在海关、边境总署备案。诸如这样不合理的责任条款还有很多,那它们带来的实际效果会是什么呢?a16z合伙人Anjney Midha认为,它将把先进AI开发推向地下或海外,“创始人将把公司业务转移到一个监管环境更明智的辖区,而加州甚至美国将失去这些机会,就这么简单。”并且由于合规成本的增加,企业或个人开发者在开源大模型权重上会非常谨慎。而开源一直是软件技术进步的关键推动力,提供了许多现代人工智能基本构建块。事实上,生成式 AI浪潮正是源自Google实验室的Transformer架构,然后由OpenAI 去开创和继续。Mistral和Meta们的开源模型对下由贡献不可估量,今天的一切都是开源合作的结果,而这项法案会大大减缓其发展。Yann LeCun解释说,“SB-1047 的级联责任制将使开源 AI 平台面临极大风险。没有开源 AI,就没有 AI 初创公司生态系统,也没有大模型的学术研究。Meta 会没事,但 AI 初创公司将会死亡。在我看来,这才是末日景象。”Y Combinator掌门人Gary Tan表示,“SB-1047将对加州的 AI 发展产生强烈的寒蝉效应。”Kentauros AI CEO 、前Red Hat高级架构师Daniel Jeffries认为这根本不是一项AI安全法案,而是一匹“特洛伊木马”。真正目的是让一小撮反AI极端分子拥有关闭先进AI的权力,同时给加州的科技产业制造麻烦。“不要让模型对别人的犯罪负责。没人因为安然公司有人用Excel诈骗投资者就惩罚微软,该惩罚的是安... PC版: 手机版:

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人