码厩开发者笔记

coding in a complicated world

数据安全

关注 · Tag · 5 条

女子使用AI制作PPT被公司辞退,法院判决公司赔偿4.6万余元

2024年7月,北京一名保险公司法务吴女士为提高工作效率,将自行整理加工后的公司稽核问题数据表上传至第三方AI平台,用于辅助制作PPT和数据分析。一个月后,公司以其严重违反信息安全等相关规定为由解除劳动合同。

吴女士随后申请劳动仲裁并诉至法院。法院审理认为,吴女士没有泄露公司秘密的主观故意,现有事实不足以认定其行为严重违反工作纪律,不符合解除劳动合同的条件。

法院一审判决撤销公司的解除劳动合同告知书,要求继续履行劳动合同,并支付工资损失、年终奖差额等款项共计4.6万余元。公司不服提起上诉,二审法院驳回上诉,维持原判。目前判决已生效。

Anthropic封禁数万账号,称蒸馏数据获取量下降90%至99%

当地时间10月12日,AI公司Anthropic宣布,针对Claude模型的蒸馏攻击已部署新一轮防护措施。公司称,新机制使相关攻击者获取的推理数据量下降约90%至99%,并已封禁数万个涉嫌参与蒸馏活动的账号,部分账号在发起相关活动后不到两小时便被封禁。

Anthropic表示,相关攻击通常通过大量虚假账号和代理网络,以工业化规模反复调用Claude,收集模型回答及推理数据,用于训练其他模型。新措施包括限制推理内容的获取、识别异常调用模式、对持续尝试提取数据的账号实施更严格的使用限制,并封禁相关账号。

今年以来,Anthropic多次指称部分AI实验室通过大规模调用Claude进行未经授权的能力蒸馏。公司认为,这类做法可能让其他开发者以更低成本复制先进模型能力,同时绕过与模型能力相匹配的安全措施。不过,模型蒸馏本身也是业界常见的合法技术,争议焦点在于是否未经授权获取他方模型数据,以及是否违反服务条款。

德国官员称欧洲应效仿美国应对TikTok,中方回应

9月27日,德国联邦总理府文化和媒体国务部长在接受采访时表示,在TikTok问题上欧洲应该效仿美国。他称,如果境外国家能够掌握用户敏感资料,将对欧洲民主构成危险,并主张TikTok欧洲业务应掌握在欧洲人手中。

9月28日,德新社记者在外交部例行记者会上就此提问。中国外交部发言人郭嘉昆回应称:“中方在TikTok问题上的立场是一贯的、明确的。”德国官员的相关表态主要涉及用户数据安全、平台控制权以及民主进程等问题。此次回应未进一步展开具体立场。

国家安全部披露超10万份孕妇血样被偷运出境案件

10月4日,国家安全部发布公开提醒,披露2025年广州海关侦破的一起特大走私孕妇血样案件。案件涉及超过10万份孕妇血样,犯罪团伙通过非法渠道将相关样本偷运出境,涉案范围覆盖全国23个省份,非法获利超过3000万元。

据披露,犯罪团伙以牟利为目的,大量收集孕妇血液样本,并通过隐瞒、伪报等方式逃避海关监管,将样本运往境外。相关案件被查处后,涉案人员及组织受到调查。

孕妇血样属于具有较高敏感性的生物样本,其中可能包含个人遗传信息等数据。国家安全部此次公开披露案件,提醒社会关注生物样本跨境流动及由此产生的数据安全、生物安全风险。

目前,公开信息主要披露了案件规模、涉案范围和非法获利情况,对于这些血样具体被运往哪些国家或地区、境外接收方是谁以及具体用途等细节,尚未作进一步公开说明。

英国并未放弃苹果iCloud加密要求:英国用户仍存在15类和25类两档加密

近期有关“英国已经放弃要求苹果解密”的说法并不准确。2025年2月,英国政府依据《调查权力法》向苹果发出技术能力通知,要求其提供iCloud加密数据的访问能力。苹果随后关闭英国新用户的高级数据保护功能,但表示从未为产品设置后门。此后相关法律争议持续至今,英国政府并未公开确认或否认目前相关通知的具体情况。

目前英国苹果用户实际上存在两种加密状态。2025年2月21日前已经开启高级数据保护的用户,仍可保留25类端到端加密数据;此后新用户无法开启该功能,默认只有15类数据采用端到端加密。两种状态的主要差别集中在iCloud备份、照片、云盘、备忘录等10类数据。

需要注意的是,关闭高级数据保护并不意味着苹果可以读取用户所有iCloud数据。密码与钥匙串、健康、家庭等15类数据仍采用端到端加密,苹果无法取得解密钥匙。但iCloud备份涉及的信息存在额外条件:如果用户开启备份且没有启用高级数据保护,相关备份数据的密钥由苹果掌握。

目前,英国老用户是否会被要求关闭高级数据保护以及具体期限,苹果尚未公布明确日期。相关法律争议仍在继续,因此“英国已经彻底放弃要求”与“苹果已经被迫向英国交出所有用户数据”这两种说法,目前都不能作为准确结论。