Android 的自动电话号码验证与多账号关联
Android 手机默认会自动验证电话号码，并把号码添加到这部手机登录的每一个 Google 账号，包括工作账号与次要账号。可以在设置里关闭验证，依 Android Authority 的报道，已添加的号码仍要到各个账号逐一移除。到 10 月 18 日为止，没有看到 Google 的公开回应。
整理 12 篇原文，来自 Android 說明、Android 帮助、Android Authority 等 8 个出处
追踪与个人数据
网站与 App 的追踪代码、数据经纪商建立的个人档案，以及 App 与 AI 服务读取的个人数据。
开源图像编辑软件 Compositor 与 AI 生成代码的维护和审计
一位设计师 9 月发布 Mac 上的开源图像编辑软件 Compositor，免费、不用账号，作者自述代码全由 AI 写成。本文读到的批评集中在「我做的」这个说法，以及 AI 写的代码由谁检查、谁维护。到 10 月 12 日只支持 Apple 芯片、macOS 26 以上的 Mac。
整理 19 篇原文，来自 Compositor、GitHub、X 等 4 个出处
Apple 对 Mac「完全磁盘访问权限」的授权预告
Apple 10 月 2 日预告之后会让 Mac 用户只能通过非常明确的操作授予「完全磁盘访问权限」。理由包括部分开发者的用法可能让用户数据暴露，以及 AI 智能体会让风险增加。Apple 没有写版本与上线时间，到 10 月 12 日为止版本说明都没有写到这项控制。
整理 17 篇原文，来自 Apple、TechCrunch、Decrypt 等 12 个出处
Brave 的电子邮件别名
Brave 桌面版从 1.94 起提供电子邮件别名，注册网站时用转发邮箱代替真实邮箱。每人免费 5 个，要先创建 Brave 账号。到 10 月 12 日为止手机版还没有，别名能否回信官方没有写。
整理 16 篇原文，来自 Brave、GitHub、Apple 等 7 个出处
Meta Muse 与 OpenAI Dots 的记忆与权限设计
Meta 的 Muse 与 OpenAI 的 Dots 都在 9 月推出，在云端常驻、读取连接的应用数据并整理成记忆。截至 10 月 2 日，OpenAI 的支持清单不含中国大陆，Muse 在中国大陆的 App Store 没有上架。在海外使用 ChatGPT 或 Mac 的人可以先检查记忆与权限设置。
整理 23 篇原文，来自 Meta、OpenAI、Freedom of the Press Foundation 等 12 个出处
医疗预约网站把就诊信息发给社交平台的追踪代码
医疗预约平台 Doctoralia 在巴西、哥伦比亚、墨西哥等地的网站，把就诊专科、医生姓名与预约时间发给 Google、TikTok 与 LinkedIn。它的母公司没有在中国大陆、香港、澳门与台湾运营。
整理 16 篇原文，来自 The Markup、Docplanner、GitHub 等 8 个出处
手机位置数据与数据经纪商手上的个人档案
美国的 The Markup 与 Consumer Reports 取得数据经纪商的个人档案，里面有上千项推测与上百个买家。Freedom of the Press Foundation 整理了两个减少手机泄露位置数据的设置，美国以外也能照做。
整理 24 篇原文，来自 Freedom of the Press Foundation、The Markup、国家互联网信息办公室 等 18 个出处
iOS 27 Siri AI 的数据访问设置
iOS 27 的新版 Siri 默认可以读取备忘录、信息与邮件，请求可能发到 Apple 的服务器处理。EFF 整理了限制读取范围的设置。设备或 Siri 语言设为中文的用户暂时用不到。
整理 4 篇原文，来自 EFF、Apple
ChatGPT 广告像素的跨站识别码
一份流量分析发现，ChatGPT 的广告系统会设置一个跟账号关联的 cookie，买广告的网站再通过 OpenAI 的像素，把它连同浏览数据发回 OpenAI。目前只在 Android 版 Chrome 观察到。
整理 5 篇原文，来自 Buchodi's Threat Intel、OpenAI、Google Chrome 說明 等 4 个出处