Benn Jordan 谈 Flock 车牌识别摄像头、隐私与监控反弹
音乐人兼调查研究者 Benn Jordan 在 Decoder 播客中讲述他调查 Flock Safety 自动车牌识别（ALPR）摄像头的经过，包括发现摄像头存在开放管理界面、明文凭据等安全问题，以及他出席参议院司法委员会犯罪与反恐小组委员会听证会的经历。
#身份与访问
观点The Verge · AIAI 评分6262
观点Sophos X-OpsAI 评分2222 AI 治理不只是写一份政策文件：从 Vercel 第三方 AI 工具入侵事件看可见性与技术管控
Sophos X-Ops 指出，AI 治理不能只靠政策文件和员工培训，必须以可见性和嵌入工作流的技术管控为支撑。2026 年 4 月 Vercel 披露，一名员工用企业 Google Workspace 账号注册消费级 AI 产品并授予广泛权限，该厂商数月后被攻破，攻击者用窃取的 OAuth token 接管 Workspace 账号并进入敏感环境。
观点The Hacker NewsAI 评分4040 自带 AI 智能体进企业：员工的个人助手已经登录了你的系统
个人 AI 智能体正通过 OAuth 授权、浏览器保存的密码、API key 和个人访问令牌等方式进入企业系统，员工无需提交工单即可完成连接。
观点The Hacker NewsAI 评分3535 第三方 AI 智能体难题：为“自选 AI”构建的安全为何管不住“非自选智能体”
2026 年《智能体安全状况报告》研究的环境显示，约 1,280 个第三方产品已内嵌 AI，其中仅约 282 个走单点登录，其余默认对身份基础设施不可见。Salesforce 于 2026 年 8 月推出的 Slack Code 允许用户把编码智能体拉进任意对话，该智能体可读取共享上下文、写代码并提交 pull request。
观点The Verge · AIAI 评分3838 AI 硬件正在改写"录音"的定义：Apple、Google 被曝探索不保存音视频的摄像头与麦克风
Apple 与 Google 正探索让摄像头和麦克风"不保存"音视频的 AI 硬件方案。据 Bloomberg 的 Mark Gurman 报道，Apple 正在研发一款不保存视频录像的智能家居摄像头。
观点TechCrunch · AIAI 评分3838 Tony Fadell 谈首波 AI 硬件为何失败及下一步走向
Tony Fadell 在 MIT Future Fest 上指出，Rabbit R1、Humane Ai pin 和 Limitless pendant 这批"Gen 1"AI 硬件失败的原因是没解决任何真实需求，只是极客觉得有趣的技术。