Google帳戶日前宣布全新推出「自拍影片」登入與救援功能，當帳戶遭鎖定或手邊無常用裝置時，可透過錄製多角度頭部動作進行即時身分驗證，兼具隱私、安全與便利性，為使用者提供更彈性完善的帳戶保障。記者孟圓琦／編譯

Google 帳戶日前宣布全新推出「自拍影片」登入與救援功能，當帳戶遭鎖定或手邊無常用裝置時，可透過錄製多角度頭部動作進行即時身分驗證，兼具隱私、安全與便利性，為使用者提供更彈性完善的帳戶保障。

[caption id="attachment_243300" align="alignnone" width="794"] 「自拍影片」登入 Google 帳號，安全防護再升級。（圖／Google提供）[/caption]

Google 帳戶保存了許多珍貴的資訊，從充滿回憶的相片到重要的電子郵件與文件；我們始終致力於確保這些資訊的隱私與安全，並讓你隨時都能順利存取。為了提供更彈性、完善的保障，我們除了建議設定多種登入管道，今天更在台灣推出了一項全新的登入方式：自拍影片（Selfie video）。

自拍影片為使用者提供了一種登入帳戶的新途徑。如果帳戶不小心被鎖定、無法登入，或是手邊剛好沒有平常用的手機或電腦時，這項功能將為你提供更多選擇與便利。

如何設定與使用自拍影片

設定自拍影片的過程非常簡單，只需要看著裝置的鏡頭，並按照畫面引導完成幾個簡單轉動頭部的動作，讓系統捕捉你不同的臉部角度，就能完成。如果未來遇到無法登入的情況，只要再拍一段自拍影片就能重新登入帳戶。系統會將新的自拍影片與你當初設定的影片進行比對，確認是本人後，便會協助你重新取得帳戶的存取權。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

[caption id="attachment_243302" align="alignnone" width="540"] 如何設定與使用自拍影片。（圖／Google提供）[/caption]

防深偽！重視隱私與安全性

你的自拍影片專屬於你，且完全在掌控之中。影片會在取得你的同意後進行錄製並安全儲存，且隨時都能在 Google 帳戶刪除。除非使用者選擇同意將自拍影片用於其他用途，否則自拍影片僅會用於協助登入。且自拍影片會受到儲存時加密（encrypted at rest）保護，這表示即使在未使用的狀態下，影片依然能獲得安全的儲存防護。

當你使用自拍影片登入時，將會採用多層安全防護，來防止惡意人士利用深偽技術冒充你的身分。舉例來說，會將你當下拍攝的影片與已儲存的自拍影片進行比對，並要求使用者做出簡單的動作，證明這是一段即時錄製的影片。同時，也會運用標準的安全防護機制，來偵測並協助阻擋任何可疑的登入嘗試。

[caption id="attachment_243303" align="alignnone" width="709"] （圖／取自Google官網）[/caption]

不妨直接前往，查看你的帳戶是否符合資格，並在今天就設定你的專屬自拍影片吧！

延伸閱讀：|
聚焦 AI 與市場成長！Zoom 宣布亞太區新任負責人
iPhone 20 Pro Max 傳將配備 7 吋史上最大螢幕 震撼登場！
LINE禮物迎 5 週年！成為新世代傳遞心意重要社交入口

這篇文章 Google全新「自拍影片」登入功能：錄製頭部動作秒解鎖、台灣搶先啟用 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

隨著遠距與混合辦公成為常態，企業開始大量導入所謂「Bossware」員工監控軟體，試圖掌握工作效率與資訊安全。然而這種「上班全程被看光」的管理方式，正逐漸引發職場信任危機。記者林育如／編譯

隨著遠距與混合辦公成為常態，企業開始大量導入所謂「Bossware」員工監控軟體，試圖掌握工作效率與資訊安全。然而這種「上班全程被看光」的管理方式，正逐漸引發職場信任危機。

[caption id="attachment_213799" align="alignnone" width="837"] 愈來愈多公司使用數位監控工具追蹤員工行為，，讓主管遠端掌握員工工作狀態。（圖／AI生成）[/caption]

根據《ITPro》報導指出，愈來愈多公司使用數位監控工具追蹤員工行為，包括登入時間、應用程式使用、瀏覽紀錄，甚至螢幕活動等細節。有些系統還能即時生成「工作效率報表」，讓主管遠端掌握員工工作狀態。

所謂「Bossware」，泛指企業用來監控員工電腦操作的軟體，從鍵盤輸入、滑鼠活動到工作時間分配，都可能被系統記錄分析。企業端普遍宣稱，這類工具有助於提升生產力、降低資安風險，特別是在遠距工作普及後更顯重要。

更多科技工作請上科技專區：https://techplus.1111.com.tw/
科技社群討論區：https://pei.com.tw/feed/c/tech-plus

不過員工端反彈聲浪也同步升高。不少人認為，長期處於被監控狀態，會產生壓力與不信任感，甚至影響工作自主性。有研究指出，當監控缺乏透明說明時，員工更容易出現焦慮與反感情緒，進而削弱團隊合作氣氛。

延伸閱讀：混亂工具拖垮效率！混合辦公理想破滅？企業IT系統成生產力最大阻力

在疫情後遠距辦公擴張的背景下，「Bossware」使用快速增加，部分市場調查顯示，全球已有過半企業採用某種形式的員工監控工具。雖然企業強調這有助於管理分散式團隊，但批評者認為，過度監控可能讓員工陷入「被盯著做事」的低效狀態，反而削弱真正產出。

專家指出，問題關鍵不在於是否使用監控，而在於如何使用。若企業未清楚告知監控範圍與目的，或將數據用於過度績效壓力管理，將可能導致信任崩解，形成管理反效果。

隨著數位化工作型態成為主流，「Bossware」正從單純的效率工具，逐漸轉變為企業治理與職場倫理的敏感議題。如何在效率與隱私之間取得平衡，也成為企業無法迴避的新課題。

資料來源：ITPro

這篇文章 上班也被「全程盯」？企業瘋裝Bossware監控軟體 員工一舉一動都被記錄引爆隱私炸鍋 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

長期以來，許多使用者將瀏覽器的「無痕模式」視為保護線上隱私的最後堡壘。然而，隨著網路追蹤技術的演進，傳統的無痕瀏覽已難以應對日益猖獗的「瀏覽器指紋追蹤」（Browser Fingerprinting）。近日有科技使用者分享其心路歷程，揭露無痕模式在面對高度精準的數位追蹤時，實際上並無法提供實質保護，引發社群對數位隱私安全的高度關注。記者孟圓琦／編譯

長期以來，許多使用者將瀏覽器的「無痕模式」視為保護線上隱私的最後堡壘。然而，隨著網路追蹤技術的演進，傳統的無痕瀏覽已難以應對日益猖獗的「瀏覽器指紋追蹤」（Browser Fingerprinting）。近日有科技使用者分享其心路歷程，揭露無痕模式在面對高度精準的數位追蹤時，實際上並無法提供實質保護，引發社群對數位隱私安全的高度關注。

[caption id="attachment_207457" align="alignnone" width="1535"] 隱身模式無法控制網站在使用者裝置上載入時收集的數據，但具有增強型追蹤保護功能的瀏覽器可以。微軟Edge和GoogleChrome瀏覽器的防追蹤系統都不夠完善，外媒建議了Brave瀏覽器。（圖／AI生成）[/caption]

數位指紋：比 DNA 更難纏的追蹤技術

所謂的「瀏覽器指紋追蹤」，是一種結合多項技術特性的識別技術。網站透過運行 JavaScript 腳本，蒐集使用者的螢幕解析度、GPU 資訊、時區、語言設定及作業系統版本等細微資料。這些資訊經由雜湊演算法處理後，會生成一個獨一無二的「指紋識別碼」。

雖然此技術不會直接曝露使用者的真實姓名，但其識別精準度極高，能精確區分不同的裝置配置。這意味著使用者的瀏覽習慣、行為模式在追蹤公司眼中幾乎是透明的，且這些數據往往會被轉手賣給廣告商，進行精準投放。

延伸閱讀：
隱私神話破滅？Alphabet高層暗示Gemini版Siri將在Google伺服器執行
蘋果自研晶片為你的隱私升級！iOS 26.3一揭蘋果通訊新時代序幕

無痕模式的局限：僅清理本地緩存而非防禦追蹤

許多人誤以為開啟無痕模式即可達成匿名，但實際上，無痕模式與指紋追蹤處理的是截然不同的數據層面。無痕模式的核心功能僅在於「本地資料的清理」，即在關閉視窗後自動刪除瀏覽紀錄、Cookies、快取與網站資料，確保同一部裝置的其他使用者無法看見瀏覽痕跡。

然而，指紋追蹤是在網頁加載時「即時」蒐集瀏覽器所暴露的特徵，這與本地資料是否儲存無關。換言之，無痕模式並不能阻止網站在加載當下抓取您的硬體參數。這種技術落差，讓依賴無痕模式的使用者產生了虛假的隱私安全感。

更多科技工作請上科技專區：https://techplus.1111.com.tw/

選擇具備主動防護功能的瀏覽器

針對無法迴避的追蹤威脅，隱私專家與資深使用者開始將目光轉向具備強力防護功能的瀏覽器。雖然 Google 蘋果（Apple）旗下的 Safari 或微軟 Edge 都有基本的隱私設定，但在防指紋追蹤上仍顯不足。

目前，Brave 瀏覽器因其內建的「Brave Shields」能自動阻擋侵入式指紋追蹤，成為許多數位隱私愛好者的首選；而 Firefox 雖也提供進階追蹤保護，但需使用者手動進行細部設定。

隱私保護不應追求極端

值得注意的是，專家提醒使用者不應採取過於激進的手段，如全面停用 JavaScript 或 WebGL。因為過於獨特的設定（例如停用了大多數人啟用的功能）反而會使您的「數位指紋」在人群中更顯突出，更容易被識別。保持簡單、選擇正確的防禦工具，才是現階段對抗網路監控的最佳策略。

資料來源：androidpolice

這篇文章 別再迷信無痕模式！「數位指紋」其實悄悄讓你網路裸奔 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

蘋果公司（Apple）於本週正式釋出 iOS 26.3 的第三個測試版本（Beta 3），這次更新的核心聚焦於系統間的「互操作性」（Interoperability），不僅大幅簡化了 iPhone 用戶轉移至 Android 裝置的流程，更在隱私保護與穿戴式裝置的相容性上釋出重要更新。記者孟圓琦／編譯

蘋果公司（Apple）於本週正式釋出 iOS 26.3 的第三個測試版本（Beta 3），這次更新的核心聚焦於系統間的「互操作性」（Interoperability），不僅大幅簡化了 iPhone 用戶轉移至 Android 裝置的流程，更在隱私保護與穿戴式裝置的相容性上釋出重要更新。

[caption id="attachment_205576" align="alignnone" width="1024"] iOS 26.3 測試版這次更新主要著重於 iPhone 和安卓裝置之間的互通性，以及對第三方智慧手錶的支援。（圖／AI生成）[/caption]

跨系統轉移：Apple 與 Google 罕見聯手

iOS 26.3 最顯著的變化在於全新設計的「轉移至 Android」系統。此項功能為 Apple 與 Google 深度技術合作的成果，旨在降低使用者切換平台的門檻。用戶只需將 Android 裝置靠近 iPhone，即可透過無線方式傳輸照片、訊息、備忘錄、App 甚至電話號碼。然而，基於安全性考量，包含健康數據、藍牙配對資訊及鎖定備忘錄在內的敏感資料，目前尚不在轉移範圍內。

延伸閱讀：
iOS沒說的7大隱藏神技 助攻數位生活效率再升級
果粉別哭！iOS 18逐字錄音實測 辨識功能仍落後Android

隱私再升級：限制行動網路精確定位

蘋果於 1 月 27 日在更新中新增了一項名為「限制精確定位」（Limit Precise Location）的隱私功能。根據官方說明文件，該功能允許用戶限制電信商獲取精細位置資訊。開啟後，基地台可能僅能判定用戶所在的大略街區，而非具體座標。

• 硬體需求：

  僅支援 iPhone Air、iPhone 16e 或搭載 M5 晶片的 iPad Pro

• 首波支援國家：

  包含美國（Boost Mobile）、英國（EE, BT）、德國（Telekom）及泰國（AIS, True）

歐盟專屬：開放通知轉發至第三方穿戴裝置

為應對歐盟《數位市場法案》（DMA）的要求，iOS 26.3 在歐盟境內新增了「通知轉發」功能。這意味著 iPhone 的通知訊息現在可以同步至 Garmin 或 Fitbit 等非 Apple 品牌的智慧手錶，打破了過往 Apple Watch 的壟斷限制。儘管蘋果對此表示可能存在隱私風險，但為符合法規仍必須執行。此外，針對歐盟市場還開放了類似 AirPods 的近場配對機制與 NFC 硬體權限。

介面微調：桌布選單重新定義

在視覺體驗方面，蘋果對桌布設定選單進行了優化。過往「天氣與天文」被歸類在同一項目，在 iOS 26.3 中則被拆分為兩個獨立類別。天氣類別更新增了多款預設的動態桌布，能即時反映用戶所在地的氣候狀況；天文類別則持續提供地球與太陽系的動態方位視圖。

發布預測

參考過往規律（如 iOS 18.3 於 1 月 27 日發布），市場預計 iOS 26.3 正式版將於今年 1 月底或 2 月初對全球用戶推送。

資料來源：9to5mac、reddit

這篇文章 iOS 26.3更新亮點：強化隱私、跨系統遷移 還有歐盟專屬福利！ 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

社群媒體巨頭 Meta 宣布，為持續強化年輕用戶的網路安全，其在 Instagram 廣受好評的「青少年帳號」保護措施，即日起正式擴展至 Facebook 和 Messenger。這項更新將讓台灣數以百萬計的青少年用戶，在更安全的數位環境中享受社群互動。記者孟圓琦／編譯

社群媒體巨頭 Meta 宣布，為持續強化年輕用戶的網路安全，其在 Instagram 廣受好評的「青少年帳號」保護措施，即日起正式擴展至 Facebook 和 Messenger。這項更新將讓台灣數以百萬計的青少年用戶，在更安全的數位環境中享受社群互動。自 2024 年起，Meta 已在 Instagram 逐步導入青少年帳號的各項保護功能，包括限制陌生人傳送私訊、預設更嚴格的隱私設定等。隨著這項措施推廣至 Facebook 與 Messenger，全球已有數億名青少年帳號受到更全面的安全防護。

[caption id="attachment_193630" align="alignnone" width="1094"] Meta 持續為青少年打造安全的網路環境，自 2024 年起於全球陸續在 Instagram 推出「青少年帳號」。(圖／Meta提供)[/caption]

Meta 青少年安全設定 緩解家長的安全疑慮

青少年帳號的誕生，旨在與家長共同面對青少年網路使用問題，針對孩子們的數位互動模式與瀏覽內容，如在社群上與誰聊天、接觸到什麼樣的內容、使用時長是否適當等，系統將會自動啟用保護機制。Meta 將持續強化安全措施，但根據 Ipsos 的研究指出，在青少年帳號的保護下，已有效提升家長對孩子線上體驗的信心與安心感。

[caption id="attachment_193631" align="alignnone" width="1920"] 目前，已有數億名青少年在Instagram上受到青少年帳號的保護。(圖／Meta提供)[/caption]

延伸閱讀：
免費送藍勾勾是詐騙！駭客藉假冒Meta Verified擴充功能竊取個資
Instagram確認設置直播門檻！未來粉絲數未滿千人不支援串流

[caption id="attachment_193632" align="alignnone" width="1920"] Facebook 與 Messenger 青少年帳號安全措施，本週正式實施。(圖／Meta提供)[/caption]

Facebook 與 Messenger 青少年帳號安全措施本週正式實施

從本週起，在台灣現有的青少年使用者，與在台灣全新註冊 Facebook 與 Messenger 新帳號的青少年，將陸續納入青少年帳號設定。未來 Meta 將持續提升平台設計，讓青少年在探索網路世界的同時，獲得完善、安全與正向的數位體驗。

這篇文章 告別網路危機！Meta助攻家長守護孩子社群安全 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

數十萬筆與AI聊天機器人的對話，竟在毫無警示之下被搜尋引擎收錄，無論是求職者的聯絡資料與履歷、使用者與AI的心理諮詢，甚至包括如何製作致命藥物或武器的指示內容，都在無意間被攤在陽光下。某些平台甚至在開發者明知風險存在的情況下，仍選擇默默推行「分享功能」，讓數以十萬計的對話被索引進搜尋結果中，任人點閱，毫無遮掩。作者：張瑞雄 台北商業大學前校長/叡揚資訊顧問

數十萬筆與AI聊天機器人的對話，竟在毫無警示之下被搜尋引擎收錄，無論是求職者的聯絡資料與履歷、使用者與AI的心理諮詢，甚至包括如何製作致命藥物或武器的指示內容，都在無意間被攤在陽光下。某些平台甚至在開發者明知風險存在的情況下，仍選擇默默推行「分享功能」，讓數以十萬計的對話被索引進搜尋結果中，任人點閱，毫無遮掩。

[caption id="attachment_190370" align="alignnone" width="821"] 與AI聊天機器人的對話，竟在毫無警示之下被搜尋引擎收錄，造成隱私的問題。（圖／AI生成）[/caption]

這顯見在這場數位變革的狂飆中，社會卻似乎忽略了一個根本問題，人類是否還擁有對自身資料的主控權？當人們與AI互動時，他們所分享的資料是否還能受到妥善的保護？

更令人錯愕的是，有的對話內容甚至包含了虛擬暗殺計畫與自我傷害的技術細節，不僅挑戰了道德底線，更直接違反平台自己宣稱的使用條款。這不再只是單一企業的錯誤判斷，而是整個AI開發與應用生態的制度性盲點。當資料洩漏不再是駭客攻擊的結果，而是設計疏失或默許的副產品，那麼我們面對的，就不只是技術的問題，而是價值的崩解。

有人可能會辯稱，這些是「使用者自己按下分享鍵」的結果，應該自負其責。但事實遠比這簡化式說法更複雜，絕大多數使用者並不清楚「分享」意味著什麼，更不可能預料對話會變成可供搜尋的網頁被永久留存。當平台在設計介面時刻意省略風險提示，或者用模糊語言掩蓋功能邏輯，這已構成一種資訊操弄與責任轉嫁。

科技公司也許會聲稱這些漏洞已經修補，或引用「白帽駭客」的貢獻來淡化事件嚴重性。但每一次外洩都像是剝開一層幻象的保護膜，讓人看見背後對安全機制的輕忽、對道德標準的彈性詮釋，以及對使用者信任的粗暴消費，難掩企業對風險的輕率與漠視。

更值得警惕的是，這些外洩資訊正成為新的數位操控工具。有行銷業者已開始有計劃地利用AI平台的索引機制，在對話中植入品牌關鍵字，藉此操控搜尋引擎結果。這種行為不僅違反了公眾對AI中立性的期待，也預示著未來資訊環境將更加難以信賴。當虛擬對話可以被操縱為資訊搜尋工具，事實與虛構、誠信與欺瞞的界線將更加模糊。

AI的開發者與應用者經常以創新為名，要求監管單位「暫緩干預」，訴諸「不能扼殺科技進步」的論調。但如果科技的進展建立在使用者毫無知情的資料貢獻之上，那便不是進步，而是掠奪。在這樣的生態中，資料的產權與道德的邊界不再清晰，取而代之的是企業對風險的模糊承諾與對責任的推託閃避。

這些問題不只牽涉個人隱私，更對整體經濟生態造成深遠影響。當使用者對AI平台的信任崩潰，其實際代價遠超過一則新聞報導的熱度。企業若無法保障資料安全與透明運用，終將導致市場信心流失、合作關係斷裂，甚至引發監管反撲與消費者集體訴訟。從長遠看，這會影響AI技術的投資意願、商業發展與整體產業的可持續性，形成隱形的經濟摩擦與創新阻礙。

在這場人機關係快速重構的時代，我們急需一場誠實的關於資料擁有權、關於設計責任、關於使用者的知情同意，還有關於什麼才是值得追求的科技進步。這不僅是對某幾家公司的要求，而是對整個社會的提問。我們要的，是能尊重人性、守護信任的科技，而不是一味逐利、操控資訊的虛假繁榮。

如果我們繼續對這類問題掉以輕心，等待的將不是AI世界的黃金年代，而是一場又一場由無形資料引爆的信任危機。唯有建立起兼顧創新與責任的治理機制，才能真正讓科技成為文明的延伸，而不是毀壞社會契約的利器。

這篇文章 AI對隱私的漠視很危險｜專家論點【張瑞雄】 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

備受矚目的Meta（前身為臉書）董事會失職訴訟案，在原訂進入第二天審判之際，戲劇性地畫下句點！臉書創辦人兼執行長祖克柏（Mark Zuckerberg）及多位現任與前任Meta高層，17日與股東們達成庭外和解。記者孫敬／編譯

備受矚目的Meta（前身為臉書）董事會失職訴訟案，在原訂進入第二天審判之際，戲劇性地畫下句點！臉書創辦人兼執行長祖克柏（Mark Zuckerberg）及多位現任與前任Meta高層，17日與股東們達成庭外和解，這意味著他們將無須為劍橋分析（Cambridge Analytica）事件中，重複違反用戶隱私權所造成的80億美元公司損失負責 。

延伸閱讀：Meta董事會挨告失職！祖克柏「親上火線」出庭 80億美元世紀訴訟揭隱私風暴核心

[caption id="attachment_151389" align="aligncenter" width="1200"] 祖克柏才剛出席開庭馬上就達成和解。（圖／科技島圖庫）[/caption]

Meta曾拿臉書用戶資料幫助川普選舉引起爭議

這家現已解散的政治顧問公司劍橋分析，曾在2016年美國總統競選期間，揭露Meta未經同意取得數百萬臉書用戶數據幫助川普選舉，股東們因此控告祖克柏及其他高層，刻意違反Meta在2012年與聯邦貿易委員會（FTC）達成的協議 。FTC在2019年對Meta開出破紀錄的50億美元罰單，原因正是未遵守該2012年的數據保護協議 。

這些股東希望，法院能命令這11名被告動用個人財富，償還公司因此支付的數十億美元罰款和法律費用 。然而，被告方一直否認這些指控，稱其為「極端說法」。Meta因非被告所以拒絕對此發表評論，但其官網曾表示，自 2019 年以來，公司已投入數十億美元來保護用戶隱私 。

避免「卡雷馬克」審判艱難戰役，然資安專家憂「公眾問責」落空

這類指控董事會未能履行監督職責的訴訟，在法律上被稱為「卡雷馬克訴訟」（Caremark claim），在德拉瓦州公司法中，這類案件被公認為是最難成案的訴訟 。此案是首宗「卡雷馬克訴訟」進入審判階段的案例，即便原告勝訴，案件也極有可能會上訴到德拉瓦州最高法院，而該法院近年曾多次推翻股東勝訴的重大判決 。

整起訴訟案中，前營運長雪莉．桑德伯格（Sheryl Sandberg）處境最為尷尬，據悉她在訴訟過程中刪除了被認為是最敏感的電子郵件，因此受到制裁，這也使得她在法庭上為自己辯護的難度增加 。

在和解達成前，審判才剛展開第一天。前董事effrey Zients曾作證表示，公司同意FTC的50億美元罰款，並非為了免除祖克柏的法律責任，而是為了讓公司能繼續發展。被告的律師團隊也曾出示Zients在董事會任職期間的筆記，內容似乎顯示他曾敦促董事會將用戶隱私列為首要任務。

這次和解，也是祖克柏第二次在法庭上避免出庭作證 。2017年，臉書曾放棄發行新股以擴大祖克柏控制權的計畫，當時的決定，正是在祖克柏預計出庭為該計畫辯護的前一週 。

儘管和解為這起法律糾紛畫上了句點，但內容供應商同業公會（Digital Content Next）負責人Jason Kint則表示，這次和解雖然可能為涉案各方帶來解脫，但卻是「錯失了公眾問責的機會」。他認為，臉書已成功地將「劍橋分析」醜聞塑造成少數不良行為者的問題，而非其整個「監控資本主義」商業模式和無節制共享個人數據的瓦解 。Kint直言：「這次的清算仍未得到解決。」這番言論也為這場訴訟的和解，留下了更多元的解讀空間。

資料來源：Reuters、TechCrunch

這篇文章 僅用一天光速和解！Meta董事會80億美元訴訟案落幕 產業嘆公眾錯失問責機會 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

美國加州一間法院近日判決Google須支付3.14億美元（約新台幣102億元），理由是該公司濫用安卓（Android）裝置用戶的行動數據，在手機閒置狀態下，仍被動地向Google傳送資訊。記者孫敬／編譯

美國加州一間法院近日判決Google須支付3.14億美元（約新台幣102億元），理由是該公司濫用安卓（Android）裝置用戶的行動數據，在手機閒置狀態下，仍被動地向Google傳送資訊。這項判決為始於2019年8月提起的集體訴訟畫下了句點。

延伸閱讀：AWS台北區域驅動產業升級 用生成式AI代理強化金融、醫療等企業數位韌性

[caption id="attachment_155348" align="aligncenter" width="1200"] Google因用戶隱私與數據問題遭判賠3.14億美元。（圖／科技島圖庫）[/caption]

安卓數據濫用？Google遭判賠3.14億美元

原告在訴訟中指出，Google的Android作業系統在未經用戶許可下，即使裝置處於閒置狀態，仍會蒐集用戶的行動數據，向Google傳輸「各種資訊」。雖然可以設定這些數據傳輸只在Google連接手機Wi-Fi時傳輸，但Google卻設計成可以在行動網路下進行。原告強調，Google未經授權使用用戶行動數據的行為，違反了加州法律，應賠償Google在未經許可下為自身利益所使用的行動數據價值。

原告認為，即使在用戶關閉所有Google應用程式、裝置處於休眠狀態的情況下，只要Google的服務在背景運行，數據傳輸就會發生，藉此挪用了用戶的行動數據流量。舉例來說，原告發現一台Samsung Galaxy S7手機，在連結新的Google帳戶後，每天會傳輸和接收8.88 MB的行動數據，其中94%是Google與裝置之間的通訊。這些資訊交換在24小時內發生約389次，主要包括包含作業系統指標、網路狀態和開啟應用程式列表的日誌文件。法院文件指出，日誌文件通常不具時效性，其傳輸完全可以延遲到有Wi-Fi時再進行，但Google卻選擇利用用戶的行動數據流量。

陪審團在2025年6月2日開審後，最終裁定原告勝訴，認定Google對於執行這些被動的數據傳輸負有責任，並導致用戶「為了Google的利益和便利，承擔了強制且不可避免的負擔」。

Google回應將上訴：數據安全與用戶隱私之爭未完待續

針對這項判決，Google向媒體發表聲明表示將會提出上訴，並稱這些數據傳輸與「對Android裝置的安全、性能和可靠性至關重要的服務」有關。該公司也指出，它已在服務條款中披露了這些數據傳輸，並獲得了用戶的同意。

此次陪審團的裁決，距離Google同意支付近14億美元，以解決其在德州被指控未經同意追蹤用戶個人位置和維持臉部辨識數據的兩起訴訟，僅相隔約兩個月。

資料來源：The Hacker News

這篇文章 安卓閒置背景傳輸數據惹議 Google遭判賠3.14億美元 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

自2017年以來，至少已有26家追蹤軟體公司曾遭駭客入侵或大量洩露客戶及受害者資料。其中更有4家公司多次被駭 ，導致數百萬受害者的通訊內容、照片、位置等隱私資訊全面曝光 。記者孫敬／編譯

數位世界中存在一個專門提供監控與窺探家人的灰色產業鏈：追蹤軟體（stalkerware）。然而諷刺的是，這些涉及高度敏感個人資料的軟體公司，本身卻是資安漏洞的「軟柿子」。

延伸閱讀：網路資訊流大洗牌：AI爬蟲取代傳統搜尋機制 網站管理者面臨新挑戰

[caption id="attachment_127805" align="aligncenter" width="1200"] 追蹤軟體雖然滿足部分人的需求，但造成的資安問題不容忽視。（圖／科技島圖庫）[/caption]

「追蹤軟體」非法監控淪資安黑洞，逾26家業者頻遭駭客洗劫

根據外媒統計，自2017年以來，至少已有26家追蹤軟體公司曾遭駭客入侵或大量洩露客戶及受害者資料。其中更有4家公司多次被駭 ，導致數百萬受害者的通訊內容、照片、位置等隱私資訊全面曝光 。

近期最新受害者是Catwatchful，其外洩導致近2.6萬名受害者的手機私密數據遭到外洩，今年更陸續發生SpyX、Cocospy、Spyic和Spyzi 等多起大規模資料外洩，這些主打「抓包伴侶外遇」的工具鼓勵非法監控行為 ，已導致現實世界的傷害與暴力 ，而這也成為駭客們反覆鎖定他們的動機 。

面對採在灰色地帶的產業，有部分駭客選擇發起「反擊」。自2017年起，包括Retina-X和FlexiSpy在內的多家業者，其伺服器遭駭客清空或大量數據被公開 。駭客們明確表示，他們此舉是為了摧毀這個「有毒且不道德」的產業。這些攻擊確實造成了影響，例如pcTattletale 在2021年被駭後，創辦人2024年宣布關閉公司；Retina-X在經歷兩次重大外洩後也最終停業 。

然而，資安專家伊娃．加爾佩林（Eva Galperin）指出，雖然駭客攻擊造成了損失，但這類公司往往在關閉後，又會以新的品牌重新出現 。令人擔憂的是，除了駭客入侵，許多業者也因安全漏洞或不負責任的操作，導致數據意外曝光 。例如SpyFone曾將託管在雲端的數據未經保護的下曝光在網上，導致包括文字訊息、照片、通話紀錄和位置數據等極度敏感的資訊可被任何人存取 。

儘管安全公司Malwarebytes的數據顯示，追蹤軟體的使用率可能正在下降 ，且其負面評價增多 ，但加爾佩林警告，這也可能因為安全軟體偵測能力不足，或監控者轉向 AirTags 等實體追蹤器 。她強調，無論出於何種目的，使用追蹤軟體監控他人不僅不道德，在大多數司法管轄區也屬非法行為。

資料來源：TechCrunch

這篇文章 追蹤軟體成資安破口！逾26家業者頻遭駭 百萬用戶個資被駭客劫持 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

有無數用戶覺得和AI聊天暢談心事，是療癒且具備滿滿情緒價值和包容的好閨蜜，時刻接住自己且不嫌煩嫌累的溫暖樹洞。然而，Meta四月推出的AI聊天機器人平台「Meta AI」，近期卻引發廣泛的隱私疑慮。記者孟圓琦／編譯

有無數用戶覺得和AI聊天暢談心事，是療癒且具備滿滿情緒價值和包容的好閨蜜，時刻接住自己且不嫌煩嫌累的溫暖樹洞。然而，Meta四月推出的AI聊天機器人平台「Meta AI」，近期卻引發廣泛的隱私疑慮。

[caption id="attachment_177044" align="alignnone" width="1058"] 全新語音體驗讓 Meta AI 更具對話性，也更容易溝通。但目前尚未在臺灣地區開放使用。(圖/截取自Meta AI官網)[/caption]

它除了提供聊天功能，更內建「探索」（Discover）分頁，允許用戶公開瀏覽他人與AI的對話內容。儘管Meta聲稱用戶需經多步驟選擇才能分享對話，但目前已有大量看似私人且高度敏感的資訊在公開動態中曝光，引發各界對用戶隱私保護的嚴重關切。

根據報導，許多用戶在與Meta AI的互動中，無意間揭露了大量個人識別資訊，包括但不限於：醫療狀況、心理健康資訊、家庭住址、甚至是與待決訴訟相關的詳細內容。其中不乏令人震驚的案例，例如有用戶詢問 AI 關於其妹妹涉嫌公司稅務詐欺的責任，或是尋求法庭品格證明的撰寫協助，而這些對話內容往往與用戶的Instagram個人資料綁定，導致姓名和照片等身份資訊一併被公開。

延伸閱讀：
Meta祖克伯親自領軍「AI夢幻隊」 開九位數天價挖角人才
Meta和Yandex遭揭露監聽本機通訊埠 使用者個資、隱私全外流
Meta推5大關鍵行動打詐 廣告主實名制提升平台透明度

電子隱私資訊中心（Electronic Privacy Information Center, EPIC）資深顧問 Calli Schroeder指出，這種情況凸顯了用戶對聊天機器人功能及隱私運作方式的普遍誤解。「人們真的不明白，你輸入到AI中的任何資訊都不是機密的，」Schroeder 強調，「我們都不知道這些資訊是如何被使用的。我們唯一確定的是，它不會只停留在你和應用程式之間，它至少會傳送給Meta。」

儘管Meta發言人Daniel Roberts強調，用戶與Meta AI的聊天內容除非經過多步驟程序分享至「探索」動態，否則均為私人資訊。然而，公司並未對如何緩解Meta AI平台上的個人識別資訊分享問題做出具體回應。Meta在其應用程式發布的部落格文章中曾提及，「除非您選擇發布，否則不會分享任何內容至您的動態。」並指出AI會記住用戶的某些資訊，並從用戶已在Meta產品上選擇分享的資訊中獲取更相關的答案。

此次事件再次敲響了人工智慧發展浪潮下的隱私警鐘。隨著 AI 技術的迅速部署，市場對其潛在的隱私風險擔憂日益加劇。即使Meta執行長Mark Zuckerberg宣稱Meta AI助理已擁有十億用戶，且公司正計畫建立一個專注於超級智慧的新AI實驗室，但用戶對其數據安全和隱私的疑慮顯然不容忽視。

值得注意的是，在週四的公開動態中，甚至有用戶直接向 Meta AI 提問：「Meta 是否知道其用戶錯誤地公開了多少敏感資訊？」聊天機器人則回應：「一些用戶可能由於對平台預設或設定變更的誤解而無意中分享敏感資訊。Meta提供工具和資源來幫助用戶管理他們的隱私，但這是一個持續的挑戰。」此一互動更凸顯了問題的緊迫性和Meta面臨的挑戰。

資料來源：WIRED

這篇文章 Meta AI閨蜜出賣你？用戶私密對話恐成全球茶餘飯後話題 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。