gmail

ChainCatcher 消息，人工智慧公司月之暗面旗下助手 Kimi 於 10 月 29 日透過官方帳號宣布，Kimi 現已支援 Gmail、Google Drive 與 Google Calendar。使用者可在插件頁面啟用上述服務。官方介紹，接入後可總結 Gmail 郵件對話、查找 Google Drive 中的檔案，並結合 Google Calendar 規劃日程。相關訪問透過使用者自行控制的 OAuth 授權完成。

ChainCatcher 消息，Google 週三宣布，Chrome 瀏覽器上線"增強自動填充"功能，可透過 Gemini 調用 Personal Intelligence，檢索用戶 Gmail 中的訂單號、物流追蹤資訊和航班預訂資訊，並在網頁表單需要時給出填充建議。該功能面向已開啟 Personal Intelligence 的美國用戶，覆蓋桌面端、Android 和 iOS，Google 未公布其他國家和地區的上線時間。Google 在公告中僅列出上述三類來自 Gmail 的數據。信用卡號和地址仍屬於 Chrome 標準自動填充，來源於用戶已保存在瀏覽器中的資訊，公告並未說明新功能會從收件箱提取這些內容。Chrome 產品經理 Amanda Lim 表示，用戶可在 Chrome 設定中管理增強自動填充是否啟用及其可訪問的數據，敏感數據會加密，用戶保持控制權。隱私方面，Google 此前表示 Gemini 和 AI Mode 不會直接使用用戶的 Gmail 收件箱或 Google Photos 圖庫進行訓練，用戶可自行選擇是否連接應用並隨時關閉，但 Google 會使用特定提示詞和模型回覆等有限資訊進行訓練。Google 還於 10 月 16 日修訂隱私政策，新增例外條款：若用戶選擇將 Gmail、Drive 和 Photos 內容提供給支持個性化廣告的其他 Google 服務，相關數據可用於個性化廣告；Google 稱默認不用於廣告定向，廣告主無法獲取這些內容。Chrome 約占瀏覽器市場 65% 份額。

ChainCatcher 消息，据 Cointelegraph 報導，Robinhood 用戶近期遭遇一輪釣魚攻擊。攻擊者利用 Gmail 忽略郵箱用戶名中 "." 的特性，以及 Robinhood 賬戶創建流程中的漏洞，註冊與目標郵箱高度相似的賬戶，並藉此讓 Robinhood 官方郵件伺服器向受害者收件箱發送帶有釣魚鏈接的偽造提醒郵件。網絡安全研究員 Alex Eckelberry 表示，該郵件可通過 SPF、DKIM 和 DMARC 驗證，看似來自官方地址。Robinhood 稱，此事並非系統或客戶賬戶遭入侵，用戶資金和個人信息未受影響，但提醒用戶刪除相關郵件，勿點擊可疑鏈接。

ChainCatcher 消息，鏈上偵探 ZachXBT 提醒用戶加強帳戶和資金安全。其表示，目前 Yubico（安全密鑰）、Proton（郵件服務）和 Tutanota（郵件服務）均有折扣活動。Proton 支持比特幣支付，Tutanota 則可通過官方合作夥伴 ProxyStore 使用門羅幣（XMR）購買禮品卡。此外，硬體錢包品牌 Trezor 和 Ledger 部分產品也在促銷中。ZachXBT 建議用戶避免使用 Gmail 或簡訊 2FA（雙重驗證），儘快切換到安全密鑰或硬體錢包存儲資金。

ChainCatcher 消息，据 Bitcoin.com 報導，馬里蘭州警方發出警告，針對 Gmail 用戶的網絡釣魚詐騙正在擴散。詐騙者通過發送帶有受害人住址的 Google Maps 照片，勒索比特幣，並威脅公開虛假不利信息。警方解釋稱，詐騙者通常以敲詐手段威脅，聲稱掌握受害者的不利信息，並威脅如果不支付比特幣，將公開這些信息。詐騙者通常提供兩個選擇：支付贖金或面對信息洩露的風險。類似詐騙在加州、內華達州等多地也有發生。