Muse 似乎将允许用户下载其所有文件系统

只要稍加诱导，Meta 的AI就会泄露所有秘密。

两位开发者表示，只要稍加提示，Meta 的 Muse 就会把整个文件系统交给你。

Peter James 和 Jonny L. Saunders 称，他们分别独立地让 Muse 将根文件系统中的所有内容打包成 ZIP 文件并分享出来，其中包括 Ubuntu 系统文件、应用模板和内部文档。

Saunders 在 Mastodon 上发文说，复现 James 的成果“极其容易”，而 Muse“几乎没有提示注入防护能力”。

Meta 否认此次事件属于安全漏洞。正如其公告所述，Muse 为每位用户运行在一台持续运行的 Linux 虚拟机中。

Meta 发言人 Daniel Roberts 表示：

“这就像你面前的笔记本电脑——你当然可以查看其中的文件。导出虚拟机数据并不会让人获得访问 Meta 基础设施或他人数据的特权。”不过，这些数据与普通笔记本电脑里的数据不同，或许能让我们一窥 Meta 新 AI 平台的运作方式。

Meta 超级智能实验室的 Nat Friedman 发推称，这属于“预期行为”。

🗒 标签: #Meta #Muse #隐私 #AI
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

报道称，英伟达、Palantir 等公司出于隐私考虑，限制使用高级 AI 模型

围绕客户知识产权的“疑虑”正在加剧

据《The Information》报道，Anthropic 和 OpenAI 都面临一些大型 AI 客户的棘手质疑，原因是这些客户担心自己的专有数据会被用于训练 AI 模型。由于忧虑加剧，一些公司已开始要求相关方明确保证数据将如何处理，甚至限制员工可使用的模型及其适用任务。他们担心，自己的知识产权和内部信息可能会被用于模型训练。


这一问题可以追溯到 Anthropic 今年六月的一项政策调整。随着旗舰 Fable 模型相关政策的变化，Anthropic 现在可以保留客户数据。该公司称，这么做只是为了防止 Fable 被滥用。然而，一些企业担心，这可能导致敏感的商业数据也被纳入收集范围。

OpenAI 和 Anthropic 都表示，默认情况下，它们不会利用签订了特定企业合同的公司所提供的信息来训练模型，但事情并没有这么简单。

两家公司仍会从这些企业客户那里收集元数据。尽管外界很难得知这些元数据具体包含哪些内容，OpenAI 表示，收集元数据只是为了“更好地了解我们的服务是如何被使用的”。Anthropic 也称，它所收集的客户产品使用数据会经过汇总和匿名化处理。此外，这些元数据不会用于模型训练。

🗒 标签: #英伟达 #Palantir #AI #Anthropic #Claude #OpenAI #隐私
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

#开源 #隐私

🏠 支持 27 个国家和地区的真实住宅地址生成器：Address

🌐 在线使用

Address的基础地址来自官方开放数据、地址登记和开放地图住宅数据目前支持 27 个国家和地区

📮投稿 📢频道 💬吹水 🌐网站

#密码 #隐私 #开源

LockPass

开源密码管理器，主要面向个人使用，不提供分享、协作和服务器功能，但支持数据备份；内置双密码机制、AES 数据加密、多账号管理、随机密码生成、键盘自动输入等功能，感兴趣的可以了解一下。

🐙 项目地址

频道 @Edgebyte

#浏览器 #隐私

🌐 OpenBrowser - 一个本地多环境隔离浏览器

⬇️ 下载页面

OpenBrowser 是一款开源的本地桌面指纹浏览器，用于管理多套彼此隔离的 Chromium 环境。Profile、Cookie、缓存和存储互不混用，同时把代理配置、指纹参数、扩展管理和自动化流程集中到一个界面。

功能看起来比较全，更偏开发、测试和浏览器环境管理。支持Windows和macOS

📮投稿 📢频道 💬吹水 🌐网站

#iOS #隐私

👁 Loupe: What Apps - 看 App 能悄悄读取你的哪些设备信息

💻 开源页面

Loupe 直接调用 iOS 公开 API，实时展示原始数据，并按访问难度分为 Passive（被动）、Needs Permission（需权限） 和 Advanced（高级侧信道） 三类。

这并非是一个单纯的隐私扫描工具，其主要用途是帮助用户看清 iPhone/iPad 在隐私方面的「隐形暴露面」。

📮投稿 📢频道 💬吹水 🌐网站

#临时邮箱 #隐私

Temp.now 临时邮箱

临时邮箱服务，支持指定或随机生成邮箱地址；与多数同类产品不同，邮箱创建后会提供登录凭证，后续可凭此重新访问同一邮箱。免费使用，无需注册，登录后还可统一管理临时邮箱列表。

https://temp.now/zh/

#隐私 #锁屏 #win #开源

透明锁屏

Windows 透明锁屏工具，可让电脑处于“只可观看、不可操作”的状态，支持开机自启、屏蔽任务管理器、屏蔽系统按键、自动锁屏、禁用系统锁屏等功能，需依赖 .NET 8 运行，完全免费。

🐙 项目地址

频道 @Edgebyte

#Windows #加密 #隐私

AskAdmin

Windows 应用与文件访问权限控制工具，可阻止他人访问指定程序、文件夹或系统组件，基于文件哈希和访问权限逻辑，使其在尝试执行时被阻断，支持导出/导入阻止列表、按需解除阻止、可选密码保护设置等功能，电脑上有敏感资源的可以尝试一下。

https://www.sordum.org/7941/askadmin-v2-1/

频道 @WidgetChannel

#隐私 #通讯

✍️ Mosavi 一款最近爆火的端到端加密聊天应用

无需手机号码、无需邮箱、无需实名，界面长得很像微信。

这就是我对 Mosavi 的第一印象，所以中国区苹果商店昨日下架了此应用☹️

其最大特点便是去中心化的架构，软件基于 Nostr 协议，不依赖于某一台中心化服务器。所以即使官方跑路，只要有其他的中继站（Relay）存在，聊天就还能继续。

↗️ 相关阅读：Bitchat - 通过蓝牙网状网络运行的去中心化信息应用程序

#隐私 #开源

Amarok

文件与应用隐藏工具，通过混淆文件名与签名使文件无法直接打开，处理速度不受文件大小影响，应用隐藏则通过停用等方式，使其在启动器和系统中不可见。适用于 Android，免费开源。

❤️主页 🐙项目地址

频道 @Edgebyte

#隐私 #安全 #工具

🔒 PearPass - Tether 推出的开源免费密码管理器

PearPass 采用端到端加密与点对点同步架构，设备间的数据同步完全由用户密钥控制，无需第三方基础设施或中介。

该产品支持本地凭证存储、密码生成、多设备 P2P 同步与用户自持密钥恢复机制，避免了传统云端密码管理器成为攻击目标的问题。

* Tether（泰达）全球市值最大的加密稳定币 USDT（泰达币）发行公司

📮投稿 📢频道 💬群聊 🔎索引

#锁屏 #隐私 #蓝牙

ZuUnlock

利用 iPhone 或 Apple Watch 的蓝牙信号，自动锁定和解锁 Windows 电脑，基于信号强度动态判断设备远近，靠近自动解锁，离开后自动锁屏，利用低功耗蓝牙 (BLE) 特性，对系统性能影响极小，且移动端无需安装应用，目前软件限时免费，注册后即可免费使用，感兴趣的可以试试。

https://zu.3gxk.net

频道 @WidgetChannel

#隐私 #API

Unsecured API Keys

API 密钥暴露监控网站，通过自动化扫描与用户提交机制，发现和公开 GitHub 等平台上暴露的各类 API 密钥，如 OpenAI、AWS、Google Cloud、Stripe 等，且会实时列出密钥类型、位置、发现时间与泄露者信息，鼓励开发者提高安全意识并主动修复，完全免费，无需注册。

就是它把泄漏的密钥公布出来了，每个人都能用，只是打着安全的幌子。

https://www.unsecuredapikeys.com

频道 @WidgetChannel

#cookie #插件 #隐私 #开源

Best Cookier

浏览器 Cookie 管理插件，支持增删改查、监控及导入导出，可实现部分网站账号共享，如知乎、爱奇艺、掘金、V2、GitHub 等，免费开源。

🌐安装地址 🐙项目地址

频道 @Edgebyte

#隐私 #验证 #安全

Q.Link

URL 链接安全分享工具，需要正确回答问题后才能显示原始链接，支持自定义测验题目与答案选项，可设置语言版本，适合分享隐私或针对特定人群的链接，完全免费，无需注册。

https://q-link.minung.dev

频道 @WidgetChannel

#隐私 #拍照

SnapLock

电脑防偷窥工具，开启“警戒”模式后，一旦检测到键盘或鼠标操作，就会自动通过摄像头拍摄照片并立即锁屏，全程都会在后台静默运行，可通过快捷键解除警戒，适用于电脑临时不方便锁屏的情况，免费使用。

比较小众的工具，并且台式机如果没有摄像头也不行。

🐙 GitHub

频道 @WidgetChannel

#加密 #隐私 #U盘

PrivateAccess

闪迪出品的 U 盘文件加密保护工具，可为敏感数据创建密码，以防止他人访问受保护的数据，支持备份和恢复加密数据，适用于 SanDisk Phone Drive、iXpand USB、USB Flash、 Wireless Charger Sync、Extreme Portable、Extreme PRO Portable 等产品，完全免费，提供 Windows 与 macOS 版本。

闪迪官网 还有其它更多产品，都是免费的，挺好。

频道 @WidgetChannel

#隐私 #邮箱

AdGuard 临时邮箱

AdGuard 推出的临时邮箱服务，可生成一次性电子邮件地址，用于注册网站、获取验证码或下载资源，避免泄露真实邮箱，自动隐藏用户 IP 地址，防止跟踪，所有邮件在 7 天内自动删除，确保隐私安全。

https://adguard.com/zh_cn/adguard-temp-mail/overview.html

频道 @Edgebyte

Adguard

临时邮箱：免费临时和一次性电子邮箱 | AdGuard

获取免费一次性邮箱地址，防止垃圾邮件并保护数据安全。了解如何使用临时邮箱生成器。

#虚拟身份 #隐私

Fakexy

虚拟身份信息生成工具，可快速生成包括美国、加拿大、印度等多个国家的虚拟地址，涵盖街道、城市、州、省、邮政编码和电话号码等详细信息，还支持生成随机姓名、信用卡信息（包括卡号、有效期和 CVV）、邮政编码、电话号码以及随机动物名称等，所有数据均为虚构，免费使用，无需注册。

https://www.fakexy.com

频道 @Edgebyte