人工智能Claude Code内置秘密系统，检测用户是否在中国及其代理使用情况，可能导致模型降智或封号。网友分析发现，A社在未告知用户的情况下传输用户信息，违反信任。开发者呼吁A社提高透明度，避免在用户系统中植入间谍软件功能。

密码管理器LastPass再次发生数据泄露，用户的姓名、电话、邮箱和家庭住址等信息被盗。此次事件源于市场情报平台Klue被黑，黑客窃取了访问令牌。用户可能会收到冒充LastPass的钓鱼邮件，建议用户将数据转移至其他平台以降低风险。

访问网页时，用户的IP地址、设备类型等信息会被自动收集，形成“浏览器指纹”。即使不登录，网站也能识别用户，并记录其行为数据，如停留时间和鼠标移动次数。这一过程通常在用户不知情的情况下进行。

2026年3月，Apifox桌面客户端被发现含有恶意代码，篡改事件追踪脚本，攻击者通过修改CDN脚本收集用户信息并发送至恶意服务器。用户需检查是否受影响，并升级至2.8.19版本以防止再次受害。

Gemini的任务自动化功能在Pixel 10 Pro和Galaxy S26 Ultra上进行测试，尽管速度较慢且操作繁琐，但展现了未来的潜力。它能够在后台处理外卖和打车等简单任务，用户仍需确认最终订单。尽管存在一些问题，Gemini在理解自然语言和访问用户信息方面表现出色，预示着移动助手的新发展方向。

谷歌的Gemini AI将推出“个人智能”功能，允许用户将其与Gmail、Google Photos、搜索和YouTube历史连接，以提供更个性化的回答。该功能能够自动提取用户信息，提升聊天体验。目前仅在美国部分用户中测试，谷歌承诺会妥善处理敏感话题，避免过度个性化。

本文介绍了用户信息记忆组件UserInfoMemory的实现，支持自动提取用户姓名和年龄、状态持久化及跨线程共享。通过定义数据模型和实现类，该组件能够在对话中智能询问并保存用户信息，确保记忆在不同线程间共享。

知名扩展程序WeTab和Infinity V+被发现恶意劫持用户信息，监控访问网站并进行中间人攻击。重庆哨兵科技公司自2018年起通过这些扩展收集用户数据，累计下载量达430万次。谷歌已删除部分扩展，微软仍在处理。

韩国电商平台Coupang发生数据泄露，影响3370万用户，占总人口的65%。泄露信息包括姓名、邮箱、地址和电话，可能被用于诈骗。公司表示金融信息未泄露，已切断未经授权访问，并正在调查前员工。

OpenAI更新了关于Mixpanel安全事件的说明，确认部分API和ChatGPT用户的信息可能受到影响，但OpenAI系统未受影响。受影响用户已被通知，OpenAI已终止与Mixpanel的合作，并建议用户启用多因素认证以增强账户安全。