Claude 排查发现 Home Assistant 传感器泄露邮箱和街道名
adrianscottcom · x · 2026-10-23
jason hofmann 分引用分享一次隐私排查：让 Claude 检查后发现自己家四个传感器的 HTTP 请求 User-Agent 里带上了「homeassistant-<街道名> + 个人邮箱」，并向 weather.gov 等站点发送。
- 根因：某集成要求提供网站或联系方式，会话把用户的个人地址填了进去；因设置被复制，本不需要这些信息的 Open-Meteo 也收到了邮箱
- 泄露内容包括邮箱和街道名
对智能家居用户是实用的隐私警示：检查集成插件的 User-Agent 与上报字段。
「安全」频道最新
- 曝印度 UPI 支付系统自 2025 年 9 月起一直运行在过期证书上 — kingslyj · 2026-10-23
- Cloudflare CTO：未来 18 个月 token 花费将主要流向安全而非工程 — No Priors · 2026-10-23
- 英国政府花 1.3 万英镑用 AI 找出 500 个安全漏洞 — S_OhEigeartaigh · 2026-10-23
- 美财政部拟全面禁止美国人投资中国AI公司,扩至俄伊朝古 — rohanpaul_ai · 2026-10-23
- rez0 自称提交近三分之一 Google BugSwat 漏洞 — rez0__ · 2026-10-23
- Ramez 整理本周 AI 网络安全 12 大事件:PHP2Shell 遭数百万次攻击居首 — Dan_Jeffries1 · 2026-10-23