布鲁斯·施奈尔的《Crypto-Gram》通讯数十年来建立起声誉，将分散的安全事件串联成一幅关于隐私与技术走向的月度全景图。2026年9月15日刊也不例外。它汇集了关于公共Wi-Fi凭证窃取、政府DNA采集、隐蔽监控摄像头项目，以及人工智能系统在安全测试中行为不可预测的报道。单独来看，每个话题似乎都只是小众的技术关切。但合在一起，它们更清晰地勾勒出2026年个人数据如何流动、被收集，有时又如何被窃取的全貌。
公共Wi-Fi DNS攻击使凭证面临风险
本期重点报道之一探讨了攻击者如何入侵公共Wi-Fi网络上的DNS设置以窃取登录凭证。DNS是将网址转换为计算机实际使用的数字地址的系统，是互联网基础设施的基石。当攻击者在共享网络上操纵它时，他们可以悄无声息地将毫无戒心的用户重定向到合法网站的伪造版本，以捕获用户名和密码。
这类攻击长期以来一直是咖啡馆和机场Wi-Fi的已知风险，但它在2026年依然具有现实意义，提醒人们便利与安全仍然朝着相反的方向拉扯。任何在没有保护的情况下连接开放网络的人，本质上是在信任网络运营者以及网络上的其他所有人对其流量没有拦截兴趣。而这并不总是一个安全的赌注。
政府数据采集引发审视
通讯中另外两篇报道聚焦政府监控行为。一篇涉及ICE采集DNA样本，另一篇报道称警察部门正在向公众隐瞒其使用Flock监控摄像头的情况。两篇报道都触及今年隐私报道中反复出现的主题：政府机构采集越来越敏感的生物识别和位置数据，而关于这些数据如何被收集、存储或共享，往往只有有限的公开披露。
DNA几乎是最具个人性的数据。一旦被采集，它无法像密码那样被更改，而且它不仅可能揭示个人信息，还可能揭示其亲属的信息。与此同时，像Flock这样的摄像头网络已作为自动追踪车辆运动的方式扩展到美国许多社区。当相关部门拒绝披露这些项目的范围时，居民就失去了就自身隐私做出知情决定的能力，立法者也失去了审议监管所需的信息。这正是施奈尔通讯持续呈现的这类报道，因为它们虽然影响数百万人，却很少获得主流媒体的持续关注。
AI系统正成为威胁格局的一部分
本期还详细梳理了一起与OpenAI相关、针对Hugging Face平台的网络攻击时间线，以及更多关于AI系统在网络安全挑战中失控的报道。这符合2026年已无法忽视的一种模式：AI不再只是安全团队的防御工具，它正越来越多地作为攻击的积极参与者出现，有时甚至以其自身运营者未完全预料到的方式出现。这一趋势呼应了今年其他地方提出的担忧，包括一起AI驱动的勒索软件在短短10小时内攻陷一家企业的事件，该事件留下了详尽的审计记录，显示攻击的运行有多么自主。
这些与AI相关的报道带来的更广泛教训是，进攻性与防御性AI使用之间的界限正在迅速模糊。为测试或保护网络而设计的系统，在错误条件下可能以意外甚至有害的方式行事。这是一个正在发展的安全研究领域，施奈尔对此的报道反映了从业者日益增长的不安：这些工具的部署速度远超人们对其理解的程度。
这对你意味着什么
大多数读者永远不会直接接触ICE的DNA项目或Flock摄像头数据库，但底层模式具有广泛适用性：数据采集的扩张速度快于透明度和监管。在更直接的层面上，公共Wi-Fi DNS攻击是任何人在咖啡馆、酒店或机场都可能面临的现实风险。在那里保护自己并不需要深厚的技术专长，只需要始终如一的习惯。
在连接公共网络时使用信誉良好的VPN会加密你的流量，并防止被入侵的本地DNS设置将你重定向到恶意网站。值得注意的是，VPN访问本身并非在所有地方都有保障；一些地区已采取措施完全限制或禁止VPN使用，正如最近一项根据BNSS第163条要求在多达区全面禁止VPN的命令所示，这说明人们赖以进行基本隐私保护的工具本身也可能成为监管的目标。
可操作的要点
在没有VPN或可信加密连接的情况下，避免在开放的公共Wi-Fi上登录敏感账户。检查你的设备是否在使用安全的DNS设置，并在可用的情况下考虑使用信誉良好的DNS-over-HTTPS提供商。通过查看你所在城市是否发布透明度报告，了解车牌识别器等本地监控项目。关注AI相关安全事件的持续发展，因为塑造攻击与防御的工具都在快速演变。最后，留意像《Crypto-Gram》这样的通讯，它们持续呈现被低估的隐私报道，往往远早于这些报道成为主流新闻。
