码厩开发者笔记

coding in a complicated world

隐私

关注 · Tag · 5 条

重庆立法明确艾滋病感染者有义务告知配偶

9月23日,重庆市人大常委会通过《重庆市艾滋病防治条例》,明确感染者和病人应及时将感染或发病事实告知配偶、与本人有性关系者及申请结婚登记的对方当事人;未履行告知义务的,医疗卫生机构可根据流行病学调查情况进行告知并提供医学指导。条例同时规定,未经本人或监护人同意,任何单位和个人不得公开感染者、病人及其家庭成员个人信息,强调定向风险告知与个人隐私保护的边界。条例将于2026年12月1日起施行。广西、云南、广东等地此前也已出台相关规定。

智谱ZCode被指静默上传代码后致歉

9月18日,有开发者逆向智谱ZCode桌面AI编程工具后称,只要账号登录,客户端就会在后台静默打包项目工作区,加密上传至阿里云OSS。打包内容包括完整的.git版本历史与本地提交记录,删除后软件会自动重新生成。18日17时44分,智谱在官方飞书社群回应并致歉,称问题源于默认开启的代码库索引,Repo Wiki功能会触发代码上传。智谱称bug已修复,后续将开源ZCode并引入第三方安全审计,并为全部用户补发一次周额度重置。

ZCode被曝静默上传完整Git历史,智谱回应称涉代码库索引功能

9月18日,开发者ferstar发文称,智谱AI编程工具ZCode在用户登录后,会将整个工作区打包加密并上传至阿里云OSS,内容包括.git历史、LFS缓存、reflog及部分配置文件。其逆向分析显示,一个345MB的工作区快照中,.git相关内容占86.6%,单个项目曾出现313MB待上传文件。作者称相关机制无法通过现有设置关闭。智谱方面回应称,该机制与“代码库索引”功能有关。上述技术细节及数据范围目前主要来自开发者的逆向分析,是否与官方实际数据处理范围完全一致,仍需结合智谱进一步说明。

多所高校被指过度采集学生及家长信息,专家:应遵循最小化原则

近日,多所高校新生信息采集引发隐私争议。

有网友称,浙江师范大学研一新生报到时,家长信息栏曾要求填写身份证号、宗教信仰、工作单位及月收入等12项内容,且均为必填,后有信息显示部分项目已调整为选填。

另有学生反映,一些高校通过共享表格收集姓名、身份证号、联系方式、家庭住址等信息,存在被无关人员查看的风险。

专家表示,高校采集学生及家长信息应遵循明确、合理、必要和最小化原则,紧急联系人等必要信息可依法收集,但不应无必要地强制采集身份证号、收入、单位等信息。

数字遗产继承问题日益受到关注

北京市石景山区人民法院近日审结一起数字遗产继承纠纷案,认定网络游戏账号属于网络虚拟财产,用户对账号享有的使用权具有可继承性,并判令游戏公司协助办理实名认证信息变更。随着互联网普及,社交账号、游戏账号、网店及云端数据等数字遗产日益丰富,但目前相关法律对数字遗产的分类、继承范围和具体处置方式仍缺乏统一规范。数字遗产还涉及平台规则、个人隐私及第三方信息保护等复杂问题。专家认为,应加快完善相关法律制度,在保护财产权益的同时兼顾隐私、安全与情感记忆,让数字遗产得到妥善处置。