This page collects WhisperX intelligence signals tagged #第三方风险. It is designed for humans, search engines, and AI agents: each item links to a canonical source-backed record with sector, source, timestamp, credibility, and exportable structured data.
Claude用户正面临一场突如其来的身份审查风暴。该AI聊天工具近期上线了严格的实名认证规则，要求用户手持身份证原件进行摄像头拍照验证，流程之严苛堪比金融开户。然而，更令用户愤怒的是，这场验证并非服务的“通行证”，而更像是“封号的预警”。官方FAQ毫不掩饰地预先回答了“为什么我的账号在验证后被封禁了？”，直接将验证与封禁流程挂钩，引发了用户对平台真实意图的广泛质疑。 执行此次验证的第三方供应商Persona，其隐私条款进一步加剧了用户的不安。条款显示，有多达17个子处理器可能接触用户数据，且Persona有权将这些数据用于改善自身的反欺诈模型。这意味着，用户提交的敏感身份证信息，可能被用于训练商业模型。与此同时，这一政策意外揭露了...
Vercel 再次陷入安全风波。这家云平台服务商披露，其部分内部系统在近期遭遇了未授权访问。事件的导火索并非其自身系统的直接漏洞，而是源于第三方 AI 工具提供商 Context.ai 发生的一起安全事件。该事件导致一名 Vercel 员工的 Google Workspace 账户被外部攻击者接管，并以此为跳板，进一步触及了 Vercel 的部分内部环境。 目前，Vercel 已确认仅有少量客户凭证可能在此次事件中泄露，并已向相关客户发出定向通知。尽管公司强调其整体服务在此期间保持可用，未受中断，但一个关键的不确定性依然存在：数据外流的实际范围仍在持续核查中。这表明，攻击者通过被入侵的员工账户，可能接触到的内部系统与数据的边界尚未...