生成式 AI 用在跨國鎮壓的案例與 AI 業者的因應
Anthropic 9 月的威脅情報報告列出國家相關行為者用 Claude 進行監控的案例，其中幾件以住在國外的異議人士為對象。Citizen Lab 研究者 10 月在 Just Security 的評論分析這份報告，建議 AI 業者在揭露與通知、偵測與拒絕、保存證據三方面著手。報告與評論都沒有給一般使用者的設定建議。
整理 3 篇原文，來自 Anthropic、Just Security、Citizen Lab
Privacy Badger 的 macOS Safari 版
EFF 10 月 19 日推出阻擋追蹤器的擴充套件 Privacy Badger 的 Safari 版，只支援 Mac，需要 Safari 26.5 與 macOS 15.7.7 以上。到 11 月 8 日為止，iPhone 與 iPad 還沒有 Safari 版。
整理 8 篇原文，來自 EFF、Apple、GitHub 等 4 個出處
Mac 開啟 App 前的線上檢查
你的 Mac 開啟從網路下載的 App 時，會連線向 Apple 檢查有沒有已知的惡意軟體。這一天，Apple 的公證服務出了問題，同一段時間各地的 Mac 開啟第三方 App 時卡住好幾分鐘或打不開。
美國邊境電子裝置搜查的件數與出國前的判斷
依 FPF 11 月 4 日引述 CBC 取得的資料，美國海關及邊境保護局（CBP）2026 會計年度前三季搜查旅客電子裝置的件數比前一年同期多 32%。受影響的是出入境美國的旅客，非美國公民拒絕解鎖可能被拒絕入境。攜帶消息來源資料赴美的人，出發前需要先決定被要求時要不要解鎖。
整理 10 篇原文，來自 U.S. Customs and Border Protection、Freedom of the Press Foundation、CBP 等 7 個出處
舊版 iOS 與 Android 被利用的已知漏洞，以及封閉模式的繞過宣稱
資安公司 Sekoia 11 月 4 日公布一起從網站攻擊手機的活動。依報告，用到的漏洞全部已經修補，系統更新到最新的手機不受影響。研究團隊 Calif 11 月 3 日另外貼出影片，宣稱繞過 iPhone 的封閉模式，到 11 月 8 日為止沒有技術細節與 Apple 的回應。
整理 26 篇原文，來自 Sekoia、Apple、Google Chrome Releases 等 11 個出處
在 Windows 最底層執行的反作弊與防拷軟體
你電腦上有些遊戲的反作弊軟體在 Windows 最底層執行（2026 年 11 月查證）。這一天，Sony BMG 暫停製造內含防拷技術 XCP 的 CD，XCP 會在電腦上隱藏自己的檔案。
印度記錄網路審查的組織在 X 收到的帳號下架請求
署名德里警方的兩份通知 10 月底到 11 月初送到 X，要求移除或在印度扣留兩個數位權利組織與一個記錄封鎖命令的帳號。到 11 月 8 日，通知的真偽沒有官方確認，也查不到 X 是否照辦。依 X 的政策，扣留只限於提出請求的國家。
整理 12 篇原文，來自 SFLC.in、Internet Freedom Foundation、Newslaundry 等 9 個出處
荷蘭 ASN Bank 的 Wero 付款與 Play Integrity 檢查
依使用者回報，荷蘭 ASN Bank 的 Android App 1.36.3 版（10 月中更新）起在 GrapheneOS 這類沒有 Google 認證的系統上不時擋下 Wero 付款，App 仍可開啟、查看帳戶。到 11 月 8 日本文查不到 ASN 的公告。打算改用 GrapheneOS 的人，可以把它當成銀行付款功能改用 Google 檢查的例子。
整理 8 篇原文，來自 GitHub、ASN Bank、Android Developers 等 6 個出處
緬甸聯絡人那端被封鎖過的 Signal
你在緬甸的朋友手機上的 Signal，依 Freedom House 的紀錄在 2024 年被當局封鎖過。這一天，緬甸監獄裡的特別法庭不公開審理，判處一名部落客 20 年 6 個月徒刑。
香港銳眼計劃的臉部辨識與商場鏡頭接入
依香港媒體轉述警方 11 月 5 日的簡報，銳眼計劃預計 11 月內加入臉部辨識，首批商場的鏡頭最快年底前接入。警方表示接入符合香港的私隱法例，到 11 月 8 日查不到私隱專員公署的公開回應，臉部辨識與商場接入也都還沒有啟用的公告。在香港生活或到香港旅遊、出差的人經過接入的商場時，畫面可能進入警方的系統，香港以外的地方不受影響。
整理 13 篇原文，來自 Hong Kong Police Force、Hong Kong Free Press、星島頭條 等 11 個出處
OpenSSH 在 musl 系統上的長密碼登入繞過漏洞
OpenSSH 11 月 5 日發布 10.6p2，修補超長密碼可以登入沒有設密碼帳號的漏洞。只有 Linux 上用 musl libc、不經 PAM 驗證密碼的 sshd 在範圍內，例如 Alpine Linux。依 OpenSSH 維護者與 HKCERT 的說明，Debian、Ubuntu、Red Hat 這類用 glibc 的系統不在範圍內，到 11 月 8 日兩家發行版的追蹤頁還沒有標為不受影響。在 Alpine 上執行 sshd 的人要更新或關閉密碼登入。
整理 11 篇原文，來自 OpenSSH、Alpine Linux、oss-security 等 11 個出處
Firefox 預設開啟的追蹤保護
你的桌機版 Firefox 從 2022 年 6 月起預設讓 Cookie 只能在建立它的網站使用，2026 年 11 月查證時開發中的原始碼仍是如此。這一天，Mozilla 基金會釋出 Firefox 1.0，內建彈出視窗阻擋與協助防範釣魚網站的功能。
加拿大 C-22 法案的參議院委員會審查與加密弱點的爭論
加拿大的 C-22 合法存取法案 10 月 22 日在參議院二讀通過，交付國家安全、國防與退伍軍人事務委員會審查，到 11 月 7 日為止還沒有三讀。Citizen Lab 的研究員主張 6 月以來 AI 帶動的網路威脅出現重大變化，通訊系統不該再留下弱點。政府 5 月的備詢資料則主張法案不要求建立後門，業者可以拒絕會引入系統性漏洞的要求。加拿大以外的讀者現在不需要調整設定。
整理 8 篇原文，來自 Parliament of Canada、Citizen Lab、Internet Society 等 6 個出處
iOS 27.2 用自拍估算年齡的成年確認
Apple 在 iOS 與 iPadOS 27.2 加入用自拍估算年齡、確認使用者已成年的選項，依 Apple 的支援文件只在澳洲、巴西、新加坡與英國提供。到 11 月 7 日為止，台灣與香港不在 Apple 列出需要確認年齡的地區內。
整理 12 篇原文，來自 Apple、Privacy Guides、Apple Developer 等 5 個出處
台灣業者把個資傳到國外時的把關機關
你的個資被台灣的業者傳到國外時，目前（2026 年 11 月查證）由業者所屬的中央目的事業主管機關把關。這一天，歐洲理事會開放簽署一份議定書，要求締約方設立完全獨立的個資監督機關並限制個資傳到保護不足的非締約國家或組織。
菲律賓公民社會的 AI 風險盤點
菲律賓的 Foundation for Media Alternatives 整理兩場工作坊的討論，列出 AI 在勞動、假訊息、隱私、環境與創意產業的風險，報告寫明內容只代表參與者的看法。報告比較眾議院的七件 AI 法案草案，並向國會、行政機關與平台提出建議。菲律賓以外的讀者不受直接影響。
整理 3 篇原文，來自 Foundation for Media Alternatives、PhilStar、BusinessWorld
AI 加速找漏洞之後的個人防護與開源維護
EFF 10 月 23 日的兩篇文章認為前沿 AI 模型讓找漏洞變得便宜，電腦被入侵會更頻繁。EFF 建議每個人更新瀏覽器與 App、改用密碼管理員並提防釣魚，也主張依賴開源的企業出錢出人維護。自己架網站的人另外要確認 PHP 已修補。
整理 15 篇原文，來自 EFF、The PHP Foundation、PHP 等 11 個出處
WeChat 個人資料的存放地點
你若用中國大陸區碼 +86 以外的手機號碼註冊 WeChat，依 WeChat 的隱私政策個人資訊存在新加坡與馬來西亞的伺服器。這一天，中國全國人大常委會通過《網絡安全法》，要求關鍵資訊基礎設施的營運者把在境內收集的個人資訊原則上存在境內。
執法單位把 Pixel 與 GrapheneOS 連上犯罪的說法與爭議
多倫多一名警方消息來源 9 月向 The Globe and Mail 表示，槍擊案的一支關鍵手機裝了只支援 Pixel 的隱私強化系統 GrapheneOS，調查人員到報導時仍解不開。GrapheneOS 的官方帳號 10 月 31 日起連發貼文，稱荷蘭與德國有國家支持的抹黑行動。加拿大、西班牙與法國的執法單位與 GrapheneOS 對誰在用、能不能解開與開發者的責任各有說法。
整理 14 篇原文，來自 GrapheneOS、The Globe and Mail、Xataka Android 等 6 個出處
檢查 Microsoft 365 與 Google Workspace 設定的 CISA 免費工具
美國 CISA 10 月 22 日發布 ScubaGear v2.0.0 與 ScubaGoggles v1.1.0，免費比對組織的 Microsoft 365 與 Google Workspace 設定跟 CISA 的安全基準，產出報告。用得到的是組織的管理員，ScubaGear 只能在 Windows 執行，ScubaGoggles 要用超級管理員帳號。
整理 15 篇原文，來自 GitHub、CISA、iThome
綁在帳號上的電子郵件與電話號碼
你在 X 註冊時填的電子郵件或電話號碼，依 1 月生效的隱私政策會跟帳號連在一起。這一天，美國檢方公開一份刑事控訴書，兩名前 Twitter 員工被控替沙烏地政府查詢批評該國政府的使用者資料。
Character.AI 破產出售與使用者對話紀錄的處置
聊天機器人平台 Character.AI 的營運公司 10 月在美國聲請破產、準備出售資產。美國司法部的破產管理官與 39 州加華盛頓特區要求法院指派隱私監察人，就使用者資料能否隨資產出售、以什麼條件出售向法院提供意見，公司主張隱私權政策已允許移轉。依 MLex 的報導，法官 10 月 30 日沒有要求指派，但鼓勵公司考慮。
整理 11 篇原文，來自 The Record from Recorded Future News、PPC Land、MLex 等 7 個出處
Tor Browser 16.0 與 Tails 7.16
Tor Browser 16.0 推出桌面版與 Android 版，改以 Firefox ESR 153 為基礎。桌面版重新設計設定頁，新增預設關閉的通用視窗標題，32 位元 x86 Linux 從這一版起不再支援。Tails 7.16 把內建的 Tor Browser 更新到 16.0，Tails 7.0 或更新的版本可以自動升級。
整理 3 篇原文，來自 Tor Project、Tails
預載 Google 應用程式的 Android 手機定期傳出的資訊
你手上預載 Google 應用程式的 Android 手機可能會定期把當機報告、已安裝的應用程式等資訊傳給 Google，Google 隱私權政策到 11 月 2 日查證時仍這樣寫。這一天，Google 等 34 家公司組成聯盟，宣布開發開放原始碼的手機平台 Android。
Article 19 數位支付手冊的風險類別與七項策略
Article 19 發布正體中文與英文版的數位支付手冊，以香港與英美之間的金融交易為例。手冊整理銀行、匯款服務與支付平台收集哪些資料、跟誰分享、保存多久，提出七項降低風險的策略，並寫明類似的分析框架與策略也適用於其他地方。
整理 2 篇原文，來自 Article 19
AI 程式開發工具的擴充套件後門與惡意指引檔
太平洋時間 10 月 29 日從 Cursor 自家市集安裝或更新 Claude Code 擴充套件 2.1.312、2.1.313 的 Windows 與 macOS 使用者，可能裝到含後門的版本。依 Anthropic 方面的說法，官方管道的版本不受影響。另一份 10 月 22 日的研究記錄了放進下載資料夾、誘使 Codex 安裝惡意套件的 Markdown 指引檔。
整理 8 篇原文，來自 Cursor、Forever Security、Ars Technica 等 8 個出處
美國網路業者協助的境外通訊蒐集
你用的美國郵件與雲端服務，業者可能被美國政府要求協助蒐集境外非美國人的通訊。這一天，美國政府正式公布成立負責通訊情報的國家安全局。
eMudhra 弱私鑰事件的後續處置與 macOS 命令列工具
印度憑證機構 eMudhra 八張中繼憑證的私鑰被算出之後，Apple、Microsoft 與 Chrome 都已封鎖或移除相關憑證，一般使用者的瀏覽器、手機與電腦不必另外設定。macOS 內建的 git、curl 等命令列工具仍可能接受這些憑證，到 11 月 2 日還沒有查到 Apple 的修正。eMudhra 宣布退出公開 TLS 憑證業務，到 11 月 1 日還沒在事故單提交正式事故報告。
整理 9 篇原文，來自 Apple、Microsoft 365 Message Center Archive、Mozilla Bugzilla 等 8 個出處
iOS 27.2 的 Siri AI 排除 App 設定
iOS 27.2 在「設定」的 Siri 加入 Excluded Apps，可以選定不讓 Siri、搜尋與建議讀取的 App。依 EFF 的文章，被排除的 App 連螢幕感知也不運作。iPhone 與 iPad 版的 Siri AI 在歐盟與中國大陸沒有提供，到 11 月 2 日支援的語言也不含中文，裝置與 Siri 語言設為中文的人暫時用不到 Siri AI。
整理 5 篇原文，來自 Apple、EFF
瀏覽器送出的「不要出售或分享」訊號
有些瀏覽器可以替你向網站送出「不要出售或分享個人資料」的訊號。這一天，加州選民以公投通過隱私權法，給居民要求業者不分享個人資訊的權利。