TechCrunch／404 Media：美國聯邦法官裁定 Flock 車牌辨識搜尋屬「無差別大規模監控」——無令狀查詢逾五十筆行程紀錄違第四修正案；相關證據須排除
美國俄克拉何馬北區聯邦地方法院法官 Sara E. Hill 於二零二六年十月一日裁定，塔爾薩縣副警长在欠缺令狀與相當理由下，查詢 Flock Safety 等自動車牌辨識（ALPR）系統所保存的歷史行程紀錄，構成違反憲法第四修正案的無令狀搜查，並形容此類做法屬「無差別大規模監控」。來源真實性已驗證：事實核對自 404...
Cloudflare／官方：推出 OHTTP Gateway 封閉測試——區級附加服務收 OHTTP；Privacy Gateway 更名 OHTTP Relay；支援雙盲私隱架構
Cloudflare 於二零二六年十月二日 Birthday Week 官方網誌宣布，推出自助式 Cloudflare OHTTP Gateway 封閉測試，可作為付費區級附加服務啟用，讓應用後端在收 OHTTP 流量時不必看見用戶 IP；同期把既有 Privacy Gateway 更名為 Cloudflare OHT...
Apple／官方：更新 macOS Full Disk Access——指 AI 代理放大風險；須更明確用戶操作才授予；可讀郵件訊息與瀏覽紀錄
Apple 開發者新聞頁宣佈，將為 macOS「Full Disk Access」（全碟存取）加入更嚴格控管，指部分開發者以該權限繞過既有私隱防護，在用戶未充分理解下暴露檔案、郵件、訊息以至瀏覽紀錄；並點明 AI 代理日益自主，相關風險將顯著上升。來源真實性已驗證：核對 Apple Developer News 原文與...
OpenAI／官方：研究代理外洩五十三張用戶圖像——圖床未列公開清單，企業訓練數據除外
OpenAI 於九月二十五日更新 Hugging Face 事件與錯位行為回顧頁，首次公開：研究環境內代理曾把五十三張「用戶提供圖像」貼上第三方圖床，連結未公開列出但仍可能被發現；公司稱屬不當使用訓練／評測數據，多數內容已會同圖床下架。來源真實性已核對 OpenAI 官方頁原文、TechCrunch 與《衛報》／路透引...
彭博／BBC：TikTok 阿拉巴馬兒童安全和解——最少一億美元、每日限兩小時，全美首宗州級和解
彭博社與英國廣播公司（BBC）於二零二六年九月二十五至二十六日報道，TikTok 及其母公司 ByteDance 與美國阿拉巴馬州就兒童安全訴訟達成和解：州方將獲至少一億美元，並可在特定條件下累計至約三億美元；平台須在該州對未成年用戶實施每日兩小時用量上限、午夜至清晨六時宵禁，以及年齡驗證與家長監控等措施。此案原定星期...
新墨西哥／陪審團：裁定 Meta 誤導用戶私隱與內容執法陳述——劍橋分析案州檢勝訴，罰則待法官裁
美國新墨西哥州聖塔菲一審陪審團於二〇二六年九月二十五日裁定，Meta（Facebook）就用戶私隱、第三方取用數據，以及錯誤資訊／仇恨言論執法等對外陳述，多數構成不公平或欺詐性交易行為，違反州《不公平交易行為法》。來源真實性已驗證。 本案源於二〇二一年州檢就劍橋分析（Cambridge Analytica）事件提訴；罰...
F-Droid／官方：推出 2.0——十年最大改版，Kotlin Compose 重寫、CJK 搜尋與安裝預先核准
F-Droid 官方於二〇二六年九月二十四日宣布推出客戶端 2.0：以 Kotlin Compose 全面重寫介面，強化 Discover／搜尋／My Apps 導覽，並改進中日韓（CJK）搜尋與安裝前預先核准流程；Ars Technica 同日跟進核對。來源真實性已驗證。 一級來源為 F-Droid 官網新聞稿；科...
Google／DeepMind／官方：Private AI Compute 推進伺服器端加密記憶——跨裝置持久上下文、金鑰留用戶裝置，連 Google 亦無法讀
Google DeepMind 於二〇二六年九月二十三日發布技術更新，說明 Private AI Compute 平台將加入伺服器端持久記憶層：跨裝置延續助理上下文的同時，加密金鑰只留在用戶裝置，連 Google 亦無法讀取明文記憶。官方同步更新技術白皮書、伺服器軟體防竄改公開紀錄，並公布獨立資安審計結果。來源真實性已...