HubSpot backs down over using customer data for AI

Mount Royal University confirms breach as hackers claim attack

Mount Royal University (MRU) in Calgary confirmed a cyberattack on June 17 in which hackers stole data from the university's H drive — containing information on current and former students and employees — and then deleted the original files to hinder recovery. A separate J drive storing departmental data was also wiped, with no confirmed evidence of prior exfiltration. The threat group CMD Organization has claimed responsibility, demanding a 30 BTC (~$1.9M) ransom and threatening to leak or auction the stolen data. MRU has notified the Alberta Information and Privacy Commissioner and law enforcement, and is offering two years of credit monitoring to affected employees. Full system recovery could take weeks to months.

Actress Cate Blanchett launches a free registry tool to keep AI from using your likeness

Nữ diễn viên Cate Blanchett và nghị sĩ Eva Maydell đã ra mắt Human Consent Registry tại Nghị viện Châu Âu, một công cụ miễn phí giúp người dùng đặt điều kiện về cách AI sử dụng hình ảnh, giọng nói và tên tuổi của họ. Mặc dù không có tính pháp lý bắt buộc, registry này cung cấp điểm tham chiếu minh bạch cho sự đồng thuận, mở rộng cho cá nhân, đại lý và tổ chức.

Những người lập trình viên cần đọc bài này để hiểu cách bảo vệ quyền riêng tư và quyền sở hữu trí tuệ của người dùng trong ứng dụng AI, từ đó xây dựng hệ thống quản lý consent hiệu quả hơn trong các dự án tương tương tương tác với dữ liệu cá nhân.

Amazon Basics, but for intellectual property.

AI providers may be using enterprise customer data to identify successful products and build competing tools — just as Amazon used merchant data to launch Amazon Basics. The Anthropic/Figma situation is cited as a concrete example: Anthropic's chief product officer sat on Figma's board while Figma's AI features were built on Claude, then resigned days before Anthropic launched Claude Design, a direct Figma competitor. The broader argument is that when companies integrate AI into their workflows, they expose proprietary processes and product data to a third party that could become a competitor, regardless of contractual assurances about training data.

Anthropic Changes Its Rules To Adapt to New Features

Anthropic updated its privacy policy effective July 8, 2026, reflecting Claude's evolution from a simple chatbot into a semi-agentic system capable of multi-step tasks, connected app integrations, and acting on users' behalf. The new policy broadly redefines 'Inputs' to include data retrieved from third-party services, introduces identity and age verification with potential biometric data collection, and clarifies model training opt-out limitations. A legal analysis examines implications for attorney-client privilege, trade secret protection, GDPR compliance, biometric laws like Illinois BIPA, and international data transfers. Organizations are advised to separate consumer AI use from enterprise use, inventory connected applications, and establish governance policies around what employees may submit to AI systems.

Custom CRM Software Development: Build vs. Buy Guide

Bài viết cung cấp khung đánh giá chi tiết cho các CTO và VP Engineering khi quyết định giữa xây dựng CRM tùy chỉnh hay mua giải pháp sẵn có như Salesforce/HubSpot, bao gồm điểm hòa vốn tài chính (50-150 seats), lựa chọn kiến trúc (API-first, modular/monolith), lộ trình triển khai 5 giai đoạn (5-9 tháng), phạm vi chi phí ($30K-$150K cho MVP), các mẫu tích hợp hệ thống ERP/payment, và 3 rủi ro chính (scope creep, lỗi di chuyển dữ liệu, UAT thiếu nguồn lực). Khuyến nghị triển khai theo giai đoạn với mô hình dữ liệu đã được xác thực trước sprint 1.

Lập trình viên nên đọc để hiểu cách xây dựng hoặc mua giải pháp CRM từ nguồn có thể ảnh hưởng đến kiến trúc hệ thống, quy trình tích hợp và quản lý chi phí, từ đó tối ưu hóa hiệu suất và độ tin cậy của ứng dụng doanh nghiệp.

Swimming Pools, Pee, and Trying to Delete Your Data From the Internet

Troy Hunt argues that data removal services are fundamentally limited in their effectiveness. While they can successfully request removal from legally operating data brokers, they are completely powerless against malicious actors, dark web leak sites, and the viral replication of breached data across Telegram channels and hacking forums. Using the analogy of trying to remove pee from a swimming pool, he explains why once data from a breach like ShinyHunters spreads, it can never truly be erased. This is why he declines partnership requests from data removal companies on Have I Been Pwned — they simply cannot address the worst-case scenarios that HIBP users actually face.

Weekly Update 511: Live from my Riad in Marrakech

Troy Hunt discusses the futility of data removal services that claim to scrub personal information from data brokers after a breach. He argues that once data is leaked, it cannot truly be removed, and criticizes marketing efforts by data removal companies that seek product placement on breach-related content without understanding this reality.