谷歌将用AI通过搜索记录“猜年龄”

这份简报探讨了多个网络安全与隐私议题。英国的新年龄验证法案促使民众使用 VPN 规避，引发了对数据安全的担忧。同时，俄罗斯黑客正利用新手段传播间谍软件，而谷歌则开始利用 AI 和浏览数据来估算用户年龄以实施内容限制。此外，还涉及了美国一项争议性法案，该法案可能允许议员审查个人信息，以及一个曾允许用户从搜索结果中删除文章的谷歌漏洞。

英国年龄验证法引发隐私担忧

为了保护儿童，英国开始要求用户在访问成人内容前验证年龄。然而，这一举措带来了意想不到的后果。

• 规避措施: 正如专家预测，大量英国居民开始下载虚拟专用网络（VPN），通过伪装地理位置来绕过年龄验证。
• 安全风险: 年龄验证通常需要用户上传政府身份证件，这为每个人的安全和隐私创造了新的风险。
• 全球趋势: 英国的《在线安全法》只是全球范围内众多年龄验证法案中的一个例子。

俄罗斯黑客利用新手段传播间谍软件

俄罗斯国家支持的黑客组织 Turla 以其大胆和创新的攻击而闻名。该组织隶属于俄罗斯联邦安全局（FSB）。

• 攻击方式: Turla 利用其对俄罗斯国内互联网服务提供商的访问权限，诱骗外国官员下载能够破解加密的间谍软件。
• 最终目的: 窃取目标的私人信息，进一步实施监控。

谷歌将通过浏览数据估算用户年龄

谷歌正在推出一个由人工智能驱动的年龄估算系统，以便在搜索和 YouTube 上实施内容保护，即使用户未提供年龄信息。

• 运作机制: 该系统将利用“多种信号”和元数据来推断用户是否为未成年人，并据此显示受限的搜索结果。
• 主要争议: 隐私倡导者担心该系统存在不准确性，并对透明度和用户同意提出了质疑。
• 核心问题: 平台通过算法推断年龄等个人特征，并仅凭这些假设来限制内容，这为关于审核、审查和数字隐私的长期辩论增添了新的复杂性。

平台可以算法推断个人特征如年龄——并仅根据这些假设限制内容——的想法，为关于审核、审查和数字隐私的长期争论增添了新的复杂性。

美国陆军因政治反弹撤销任命

前网络安全与基础设施安全局（CISA）局长珍·伊斯特利（Jen Easterly）被西点军校任命为社会科学杰出主席，但在任命宣布仅 24 小时后即被撤销。

• 事件起因: 极右翼活动家声称伊斯特利与拜登时代的“虚假信息治理委员会”有关，引发了网络上的强烈反对。
• 后续影响: 陆军部长取消了伊斯特利的合同，并下令全面审查西点军校的招聘政策。

国会快速推进议员信息审查法案

据《滚石》杂志报道，一项由参议员艾米·克洛布彻和特德·克鲁兹提出的两党法案，可能允许立法者要求删除显示其家庭住址或旅行计划的在线帖子。

• 立法背景: 该提案被视为对公职人员所受威胁日益增多的回应。
• 批评声音: 监督组织和媒体警告称，该法案可能会压制新闻报道并导致选择性审查。

批评者认为，该法案“不会为议员提供他们所寻求的保护，反而会创造一个强大的新工具，导致对公众讨论和媒体问责的审查。”

谷歌漏洞曾允许用户审查搜索结果

谷歌“刷新过时内容”工具中一个令人担忧的漏洞，曾允许不良行为者有选择性地将特定网址从搜索结果中清除。

• 漏洞利用: 攻击者通过反复提交对 URL 进行微小大小写调整的请求，导致谷歌的索引引擎混淆，从而将原始文章和修改后的 URL 一并从列表中删除。
• 潜在威胁: 新闻自由倡导者警告，该漏洞可能被用于有针对性的、无声的审查，特别是被有权势者用于声誉管理。

“如果你的文章没有出现在谷歌的搜索结果中，”记者杰克·波尔森说，“在很多方面，它就根本不存在了。”