本月行业报告传递政策新进展警惕境外【组织利用】恶意SDK收集敏：【感信息国】家安全机关提示 很高兴为您解答这个问题，让我来帮您详细说明一下。品牌授权报修电话，快速上门服务

隆安县，辽宁省锦州市义县，武清区汊沽港镇，云南省西双版纳傣族自治州勐腊县，辽宁省朝阳市北票市，上海市市辖区嘉定区，云南省怒江傈僳族自治州福贡县，黑龙江省佳木斯市富锦市，山西省阳泉市平定县，百色市田林县，陕西省宝鸡市眉县，四川省德阳市广汉市，黑龙江省鸡西市鸡冠区，黑龙江省大兴安岭地区呼玛县，西青区精武镇，甘肃省庆阳市镇原县，山东省潍坊市青州市，长安区南村镇，甘肃省陇南市，四川省乐山市，广东省汕头市南澳县，黑龙江省绥化市明水县，朝阳区豆各庄地区，山西省运城市夏县，山西省吕梁市中阳县，青海省海北藏族自治州门源回族自治县，江苏省苏州市相城区，海南省儋州市，山西省临汾市安泽县，焦作市沁阳市，江西省宜春市宜丰县，青海省海西蒙古族藏族自治州德令哈市，合肥市瑶海区，山西省晋城市泽州县，密云区河南寨镇，鹿泉区白鹿泉乡，防城港市东兴市，湖北省宜昌市西陵区，赵县沙河店镇，丰台区宛平城地区，焦作市，甘肃省兰州市，山东省烟台市牟平区，元氏县，云南省红河哈尼族彝族自治州绿春县，山西省晋中市灵石县，福建省南平市建瓯市，长安区广安街道，西城区月坛街道，陕西省西安市未央区，钦州市，广东省惠州市龙门县，怀柔区雁栖地区，重庆市市辖区北碚区，大兴区，四川省成都市双流区，陕西省商洛市山阳县，山东省泰安市泰山区，江苏省南京市浦口区，昌平区小汤山镇，赞皇县西龙门乡，辽宁省铁岭市清河区，桂林市秀峰区，四川省成都市新都区，昌平区阳坊镇，四川省凉山彝族自治州昭觉县，和平区南市街道，辽宁省沈阳市，吉林省四平市铁西区，海南省三沙市西沙区，平顶山市湛河区，山西省晋中市榆社县，武清区上马台镇，桂林市兴安县，丰台区和义街道，广东省广州市越秀区，贵州省黔南布依族苗族自治州惠水县，延庆区康庄镇，四川省凉山彝族自治州甘洛县，蚌埠市蚌山区，贵州省铜仁市印江土家族苗族自治县，山西省晋城市高平市，芜湖市南陵县，辽宁省辽阳市白塔区，甘肃省陇南市武都区，百色市靖西市，广东省深圳市，广东省汕头市龙湖区，喀什地区麦盖提县，平顶山市卫东区，甘肃省天水市秦州区，青海省海南藏族自治州贵德县，朝阳区管庄地区，江西省赣州市石城县，南开区体育中心街道，北海市海城区，贵州省六盘水市水城县，内蒙古鄂尔多斯市康巴什区，陕西省汉中市西乡县，云南省红河哈尼族彝族自治州泸西县，云南省大理白族自治州云龙县，江西省鹰潭市余江区，江西省景德镇市昌江区，怀柔区龙山街道，福建省莆田市仙游县，内蒙古兴安盟乌兰浩特市，江西省吉安市吉安县，黑龙江省鹤岗市，塔城地区和布克赛尔蒙古自治县，湖北省宜昌市秭归县，江苏省徐州市新沂市，广东省佛山市三水区，静海区西翟庄镇，朝阳区小红门地区，丰台区长辛店镇，云南省玉溪市新平彝族傣族自治县，桥西区苑东街道，西藏山南市贡嘎县，朝阳区酒仙桥街道，亳州市利辛县，江西省吉安市永新县，湖北省孝感市汉川市，北辰区广源街道，桥西区留营街道，四川省甘孜藏族自治州九龙县，北辰区，蓟州区东施古镇，门头沟区大峪街道，开封市通许县，内蒙古乌海市乌达区，四川省甘孜藏族自治州泸定县，蓟州区东二营镇，内蒙古锡林郭勒盟正镶白旗，四川省成都市金牛区，四川省宜宾市江安县，哈密市伊吾县，四川省甘孜藏族自治州丹巴县，福建省福州市永泰县，许昌市建安区，行唐县龙州镇，密云区不老屯镇，江西省萍乡市上栗县，湖北省恩施土家族苗族自治州恩施市，青秀区，西藏阿里地区日土县，西藏拉萨市达孜区，平山县宅北乡，固原市西吉县，南开区长虹街道，顺义区空港街道，新乐市协神乡，西乡塘区，陕西省汉中市南郑区，四川省凉山彝族自治州西昌市，云南省普洱市景东彝族自治县，江苏省南通市启东市，昌平区延寿镇，焦作市中站区

本周行业报告披露行业新动态违法违规收集使用个人信息 40款移动应用被通报，很高兴为您解答这个问题，让我来帮您详细说明一下:官方服务专线，支持多品牌报修

全球服务区域:隆安县，辽宁省锦州市义县，海南省海口市美兰区，辽宁省铁岭市开原市，上海市市辖区嘉定区，云南省怒江傈僳族自治州福贡县，黑龙江省佳木斯市富锦市，伊犁哈萨克自治州昭苏县，福建省漳州市龙海市，濮阳市南乐县，百色市田林县，陕西省宝鸡市眉县，四川省德阳市广汉市，黑龙江省大兴安岭地区呼玛县，江苏省徐州市丰县，西青区精武镇，洛阳市汝阳县，密云区古北口镇，山东省淄博市临淄区，甘肃省庆阳市镇原县，四川省乐山市，广东省汕头市南澳县，黑龙江省绥化市明水县，朝阳区豆各庄地区，黑龙江省七台河市桃山区，山西省运城市夏县，山西省吕梁市中阳县，海南省儋州市，山西省临汾市安泽县，焦作市沁阳市，江西省宜春市宜丰县，山东省滨州市，青海省海西蒙古族藏族自治州德令哈市，合肥市瑶海区，山西省晋城市泽州县，密云区河南寨镇，丰台区右安门街道，鹿泉区白鹿泉乡，广东省珠海市斗门区，湖北省宜昌市西陵区，赵县沙河店镇，青海省果洛藏族自治州，喀什地区叶城县，甘肃省兰州市，平山县小觉镇，山东省烟台市牟平区，福建省南平市，山西省晋中市灵石县，马鞍山市博望区，湖北省襄阳市襄州区，阿克苏地区拜城县，乌鲁木齐市沙依巴克区，广东省云浮市新兴县，内蒙古锡林郭勒盟镶黄旗，钦州市，怀柔区雁栖地区，大兴区，贵州省安顺市普定县，四川省成都市双流区，陕西省商洛市山阳县，山东省泰安市泰山区，桥西区东华街道，昌平区小汤山镇，赞皇县西龙门乡，四川省宜宾市翠屏区，桂林市秀峰区，昌平区阳坊镇，四川省凉山彝族自治州昭觉县，和平区南市街道，昌平区回龙观街道，辽宁省沈阳市，博尔塔拉蒙古自治州温泉县，吉林省四平市铁西区，山东省青岛市城阳区，吉林省白山市浑江区，山西省晋中市榆社县，武清区上马台镇，桂林市兴安县，丰台区和义街道，广东省广州市越秀区，甘肃省白银市景泰县，重庆市县巫山县，延庆区康庄镇，甘肃省定西市渭源县，蚌埠市蚌山区，贵州省铜仁市印江土家族苗族自治县，山西省晋城市高平市，信阳市平桥区，四川省广元市，芜湖市南陵县，百色市靖西市，广东省深圳市，江苏省镇江市句容市，平顶山市卫东区，甘肃省天水市秦州区，青海省海南藏族自治州贵德县，南开区体育中心街道，山西省忻州市定襄县，北海市海城区，密云区高岭镇，银川市贺兰县，山东省东营市垦利区，巴音郭楞蒙古自治州和硕县，西城区天桥街道，江西省鹰潭市余江区，怀柔区龙山街道，福建省莆田市仙游县，内蒙古兴安盟乌兰浩特市，黑龙江省鹤岗市，延庆区沈家营镇，山东省烟台市龙口市，湖北省宜昌市秭归县，广东省佛山市三水区，山东省聊城市冠县，云南省玉溪市新平彝族傣族自治县，蓟州区官庄镇，朝阳区酒仙桥街道，亳州市利辛县，福建省厦门市湖里区，江西省吉安市永新县，湖北省孝感市汉川市，四川省甘孜藏族自治州九龙县，四川省甘孜藏族自治州，蓟州区东施古镇，门头沟区大峪街道，开封市通许县，蓟州区东二营镇，贵州省铜仁市玉屏侗族自治县，四川省宜宾市珙县，内蒙古锡林郭勒盟正镶白旗，江苏省徐州市，四川省宜宾市江安县，福建省福州市永泰县，许昌市建安区，密云区不老屯镇，江西省萍乡市上栗县，陕西省汉中市留坝县，湖北省恩施土家族苗族自治州恩施市，青秀区，平山县东回舍镇，西藏阿里地区日土县，平山县上观音堂乡，西藏拉萨市达孜区，平山县宅北乡，井陉县测鱼镇，无极县大陈镇，顺义区空港街道，新乐市协神乡，西乡塘区，陕西省汉中市南郑区，福建省莆田市城厢区，河西区桃园街道，四川省凉山彝族自治州西昌市，四川省泸州市江阳区，江苏省南通市启东市，山东省泰安市东平县，昌平区延寿镇，湖北省宜昌市宜都市

本周监管部门传达重磅消息违法违规收集使用个人信息 40款移动应用被通报，很高兴为您解答这个问题，让我来帮您详细说明一下:售后服务维修中心电话，支持多渠道服务

全国服务区域：辽宁省锦州市义县，海南省海口市美兰区，云南省西双版纳傣族自治州勐腊县，上海市市辖区嘉定区，黑龙江省佳木斯市富锦市，鹿泉区寺家庄镇，伊犁哈萨克自治州昭苏县，濮阳市南乐县，山东省德州市齐河县，四川省德阳市广汉市，黑龙江省大兴安岭地区呼玛县，西青区精武镇，洛阳市汝阳县，密云区古北口镇，山东省淄博市临淄区，甘肃省庆阳市镇原县，福建省三明市梅列区，青海省海北藏族自治州门源回族自治县，江苏省苏州市相城区，山西省临汾市安泽县，江西省宜春市宜丰县，和田地区，山东省滨州市，合肥市瑶海区，云南省丽江市宁蒗彝族自治县，密云区河南寨镇，丰台区右安门街道，鹿泉区白鹿泉乡，防城港市东兴市，陕西省咸阳市兴平市，湖北省宜昌市西陵区，蓟州区东赵各庄镇，丰台区宛平城地区，喀什地区叶城县，山西省朔州市山阴县，湖北省襄阳市襄州区，黑龙江省伊春市金林区，宝坻区牛家牌镇，阿克苏地区拜城县，南阳市内乡县，陕西省西安市未央区，钦州市，广东省惠州市龙门县，怀柔区雁栖地区，山西省长治市襄垣县，陕西省商洛市山阳县，桥西区东华街道，江苏省南京市浦口区，四川省宜宾市翠屏区，四川省成都市新都区，四川省凉山彝族自治州昭觉县，青海省玉树藏族自治州治多县，湖北省宜昌市夷陵区，吉林省四平市铁西区，海南省三沙市西沙区，平顶山市湛河区，武清区上马台镇，桂林市兴安县，重庆市县巫山县，蚌埠市蚌山区，贵州省铜仁市印江土家族苗族自治县，四川省广元市，辽宁省辽阳市白塔区，广东省深圳市，江苏省镇江市句容市，平顶山市卫东区，青海省海南藏族自治州贵德县，蚌埠市龙子湖区，南开区体育中心街道，山东省枣庄市台儿庄区，密云区高岭镇，湖北省恩施土家族苗族自治州建始县，山西省晋中市太谷区，陕西省汉中市西乡县，山东省东营市垦利区，云南省大理白族自治州云龙县，江西省鹰潭市余江区，江西省景德镇市昌江区，怀柔区龙山街道，福建省莆田市仙游县，海淀区青龙桥街道，崇左市宁明县，延庆区沈家营镇，广东省佛山市三水区，丰台区长辛店镇，江西省宜春市奉新县，桥西区苑东街道，亳州市利辛县，江西省吉安市永新县，福建省福州市罗源县，湖北省孝感市汉川市，北辰区广源街道，四川省甘孜藏族自治州九龙县，北辰区，蓟州区东施古镇，门头沟区大峪街道，内蒙古乌海市乌达区，四川省甘孜藏族自治州泸定县，贵州省铜仁市玉屏侗族自治县，四川省成都市金牛区，密云区不老屯镇，陕西省汉中市留坝县，平山县上观音堂乡，西藏拉萨市达孜区，固原市西吉县，平山县岗南镇，无极县大陈镇，南开区长虹街道，顺义区空港街道，新乐市协神乡，辽宁省沈阳市沈河区，贵州省黔东南苗族侗族自治州天柱县，陕西省汉中市南郑区，河西区桃园街道，云南省普洱市景东彝族自治县，昌平区延寿镇，元氏县苏村乡，湖北省宜昌市宜都市

售后服务上门服务电话，智能分配单据：违法违规收集使用个人信息 40款移动应用被通报

　　6月22日电 据“国家网络安全通报中心”微信公众号22日消息，根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定，经公安部计算机信息系统安全产品质量监督检验中心检测，40款移动应用存在一项或者多项违法违规收集使用个人信息情况，现通报如下：

　　1、处理不满十四周岁未成年人个人信息，未制定专门的个人信息处理规则，未取得未成年人父母或其他监护人的同意。涉及1款移动应用如下：

　　《豆伴匠》(版本2.9.7，小米应用商店)。

　　2、未经用户同意收集使用个人信息。涉及25款移动应用如下：

　　《复真书法》(版本4.4.3，华为应用市场)、《人教点读》(版本5.3.605，华为应用市场)、《途途课堂》(版本5.91.42，华为应用市场)、《中公教育》(版本7.20.30，华为应用市场)、《外研U学校园版》(版本5.16.0，华为应用市场)、《豆伴匠》(版本2.9.7，小米应用商店)、《小鹅通学员版》(版本6.1.1，小米应用商店)、《作业帮喵喵机》(版本7.59.40，小米应用商店)、《荔课》(版本4.30.40，小米应用商店)、《傲软投屏》(版本1.8.33，应用宝)、《分之道》(版本2.6.9，OPPO软件商店)、《高途高中》(版本5.91.51，OPPO软件商店)、《必过》(版本5.1.00，小米应用商店)、《科学天天练》(版本1.07.01，vivo应用商店)、《同步课堂学生》(版本3.0.59，vivo应用商店)、《句馆》(版本5.0.1，应用宝)、《轻舟云课堂》(版本1.8.1，应用宝)、《TVbox》(版本1.4，应用宝)、《搜题侠》(版本2.1.6，百度手机助手)、《简答题搜题》(版本1.1.5，小米应用商店)、《脸疼》(版本3.13.10，百度手机助手)、《成就非凡》(版本1.5.70，小米应用商店)、《易搜题》(版本2.3，小米应用商店)、《ifixit》(版本1.0.8，豌豆荚)、《学天教育》(版本3.0.7，vivo应用商店)。

　　3、未完整准确告知收集使用个人信息情况，或告知收集使用个人信息目的、方式、范围与实际收集使用情况不一致。涉及3款移动应用如下：

　　《爱家教》(版本4.2.8，OPPO软件商店)、《TVbox》(版本1.4，应用宝)、《不厌书法》(版本109.1，应用宝)。

　　4、未列明向第三方提供个人信息的种类、目的、方式以及接收方的名称、联系方式。涉及1款移动应用如下：

　　《爱家教》(版本4.2.8，OPPO软件商店)。

　　5、在申请打开可收集个人信息的权限或申请收集用户等个人敏感信息时，未同步告知用户其目的。涉及5款移动应用如下：

　　《中公教育》(版本7.20.30，华为应用市场)、《格灵课堂》(版本5.2.1，小米应用商店)、《乐龄》(版本1.2.0，小米应用商店)、《师大网校》(版本3.10.56，应用宝)、《不厌书法》(版本109.1，应用宝)。

　　6、超出必要范围收集使用个人信息，在无关场景收集位置、通讯录、短信等个人信息。涉及2款移动应用如下：

　　《分之道》(版本2.6.9，OPPO软件商店)、《不厌书法》(版本109.1，应用宝)。

　　7、未设置易于理解、便于访问和操作的个性化推荐关闭选项。涉及1款移动应用如下：

　　《伴学课堂》(版本1.5.6，小米应用商店)。

　　8、未提供有效注销用户账号功能。涉及1款移动应用如下：

　　《不厌书法》(版本109.1，应用宝)。

　　9、未建立、公布个人信息安全投诉举报渠道等。涉及15款移动应用如下：

　　《智学网》(版本1.8.2578，华为应用市场)、《易教网家教》(版本1.99，华为应用市场)、《魔方学院》(版本2.2.29，OPPO软件商店)、《接线大师》(版本1.0.64，vivo应用商店)、《社博》(版本7.2.108，vivo应用商店)、《同步课堂学生》(版本3.0.59，vivo应用商店)、《搜题侠》(版本2.1.6，百度手机助手)、《伴学课堂》(版本1.5.6，小米应用商店)、《乐龄》(版本1.2.0，小米应用商店)、《口袋家教老师》(版本3.3.24，百度手机助手)、《CoStudy》(版本7.5.1，应用宝)、《易搜题》(版本2.3，小米应用商店)、《ifixit》(版本1.0.8，豌豆荚)、《爱上好课堂》(版本1.5.5，应用宝)、《作业答案搜题》(版本1.0.1，应用宝)。

　　10、未向用户提供行使更正、删除、拒绝处理个人信息等权利的便捷渠道，相关功能不完善不健全。涉及6款移动应用如下：

　　《易教网家教》(版本1.99，华为应用市场)、《社博》(版本7.2.108，vivo应用商店)、《同步课堂学生》(版本3.0.59，vivo应用商店)、《口袋家教老师》(版本3.3.24，百度手机助手)、《易搜题》(版本2.3，小米应用商店)、《作业答案搜题》(版本1.0.1，应用宝)。

　　11、频繁或意外弹出广告，影响用户正常使用。涉及1款移动应用如下：

　　《作业答案搜题》(版本1.0.1，应用宝)。

　　上期通报的公安部计算机信息系统安全产品质量监督检验中心检测发现的41款违法违规移动应用，经复测仍有8款存在问题，相关移动应用分发平台已予以下架。

　　(注：以上所列移动应用检测时间为2026年5月6日至2026年5月27日)

今日行业协会传达最新研究报告违法违规收集使用个人信息 40款移动应用被通报

　　6月22日电 据“国家网络安全通报中心”微信公众号22日消息，根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定，经公安部计算机信息系统安全产品质量监督检验中心检测，40款移动应用存在一项或者多项违法违规收集使用个人信息情况，现通报如下：

　　1、处理不满十四周岁未成年人个人信息，未制定专门的个人信息处理规则，未取得未成年人父母或其他监护人的同意。涉及1款移动应用如下：

　　《豆伴匠》(版本2.9.7，小米应用商店)。

　　2、未经用户同意收集使用个人信息。涉及25款移动应用如下：

　　《复真书法》(版本4.4.3，华为应用市场)、《人教点读》(版本5.3.605，华为应用市场)、《途途课堂》(版本5.91.42，华为应用市场)、《中公教育》(版本7.20.30，华为应用市场)、《外研U学校园版》(版本5.16.0，华为应用市场)、《豆伴匠》(版本2.9.7，小米应用商店)、《小鹅通学员版》(版本6.1.1，小米应用商店)、《作业帮喵喵机》(版本7.59.40，小米应用商店)、《荔课》(版本4.30.40，小米应用商店)、《傲软投屏》(版本1.8.33，应用宝)、《分之道》(版本2.6.9，OPPO软件商店)、《高途高中》(版本5.91.51，OPPO软件商店)、《必过》(版本5.1.00，小米应用商店)、《科学天天练》(版本1.07.01，vivo应用商店)、《同步课堂学生》(版本3.0.59，vivo应用商店)、《句馆》(版本5.0.1，应用宝)、《轻舟云课堂》(版本1.8.1，应用宝)、《TVbox》(版本1.4，应用宝)、《搜题侠》(版本2.1.6，百度手机助手)、《简答题搜题》(版本1.1.5，小米应用商店)、《脸疼》(版本3.13.10，百度手机助手)、《成就非凡》(版本1.5.70，小米应用商店)、《易搜题》(版本2.3，小米应用商店)、《ifixit》(版本1.0.8，豌豆荚)、《学天教育》(版本3.0.7，vivo应用商店)。

　　3、未完整准确告知收集使用个人信息情况，或告知收集使用个人信息目的、方式、范围与实际收集使用情况不一致。涉及3款移动应用如下：

　　《爱家教》(版本4.2.8，OPPO软件商店)、《TVbox》(版本1.4，应用宝)、《不厌书法》(版本109.1，应用宝)。

　　4、未列明向第三方提供个人信息的种类、目的、方式以及接收方的名称、联系方式。涉及1款移动应用如下：

　　《爱家教》(版本4.2.8，OPPO软件商店)。

　　5、在申请打开可收集个人信息的权限或申请收集用户等个人敏感信息时，未同步告知用户其目的。涉及5款移动应用如下：

　　《中公教育》(版本7.20.30，华为应用市场)、《格灵课堂》(版本5.2.1，小米应用商店)、《乐龄》(版本1.2.0，小米应用商店)、《师大网校》(版本3.10.56，应用宝)、《不厌书法》(版本109.1，应用宝)。

　　6、超出必要范围收集使用个人信息，在无关场景收集位置、通讯录、短信等个人信息。涉及2款移动应用如下：

　　《分之道》(版本2.6.9，OPPO软件商店)、《不厌书法》(版本109.1，应用宝)。

　　7、未设置易于理解、便于访问和操作的个性化推荐关闭选项。涉及1款移动应用如下：

　　《伴学课堂》(版本1.5.6，小米应用商店)。

　　8、未提供有效注销用户账号功能。涉及1款移动应用如下：

　　《不厌书法》(版本109.1，应用宝)。

　　9、未建立、公布个人信息安全投诉举报渠道等。涉及15款移动应用如下：

　　《智学网》(版本1.8.2578，华为应用市场)、《易教网家教》(版本1.99，华为应用市场)、《魔方学院》(版本2.2.29，OPPO软件商店)、《接线大师》(版本1.0.64，vivo应用商店)、《社博》(版本7.2.108，vivo应用商店)、《同步课堂学生》(版本3.0.59，vivo应用商店)、《搜题侠》(版本2.1.6，百度手机助手)、《伴学课堂》(版本1.5.6，小米应用商店)、《乐龄》(版本1.2.0，小米应用商店)、《口袋家教老师》(版本3.3.24，百度手机助手)、《CoStudy》(版本7.5.1，应用宝)、《易搜题》(版本2.3，小米应用商店)、《ifixit》(版本1.0.8，豌豆荚)、《爱上好课堂》(版本1.5.5，应用宝)、《作业答案搜题》(版本1.0.1，应用宝)。

　　10、未向用户提供行使更正、删除、拒绝处理个人信息等权利的便捷渠道，相关功能不完善不健全。涉及6款移动应用如下：

　　《易教网家教》(版本1.99，华为应用市场)、《社博》(版本7.2.108，vivo应用商店)、《同步课堂学生》(版本3.0.59，vivo应用商店)、《口袋家教老师》(版本3.3.24，百度手机助手)、《易搜题》(版本2.3，小米应用商店)、《作业答案搜题》(版本1.0.1，应用宝)。

　　11、频繁或意外弹出广告，影响用户正常使用。涉及1款移动应用如下：

　　《作业答案搜题》(版本1.0.1，应用宝)。

　　上期通报的公安部计算机信息系统安全产品质量监督检验中心检测发现的41款违法违规移动应用，经复测仍有8款存在问题，相关移动应用分发平台已予以下架。

　　(注：以上所列移动应用检测时间为2026年5月6日至2026年5月27日)

中国网12月2日讯据国家安全部官微消息，国家安全部提示，SDK（软件开发工具包）是一套为特定软件框架、硬件平台或操作系统提供的开发工具集合，它就像一个“百宝箱”，贴心地为软件开发者提供构建应用程序所需要的半成品、工具和说明，极大地提升了工作效率。然而，便利的SDK，也可能潜藏失泄密风险。境外组织可能通过将恶意SDK嵌入到各类应用软件中，非法收集敏感信息，并远程传输至境外服务器。这种行为不仅严重侵犯公民个人隐私，更可能导致用户画像、行业数据等关键信息被境外掌控，进而对我国家安全构成现实威胁。

SDK的潜在威胁

——来路难寻的隐蔽“后门”。境外黑客组织或敌对势力可能利用第三方SDK的安全漏洞或恶意代码进行攻击，更有甚者会直接利用SDK开发预置后门，或利用未公开的漏洞，对使用该SDK开发的应用程序进行深度渗透。用户一旦安装了此类应用，攻击者便可远程操控其设备，窃取更多重要敏感信息。

——侵犯权限的私自搜掠。有关单位通报显示，部分SDK存在违规收集使用个人信息行为，这些信息可能被用于精准用户画像与分析，进而推断出更多深层信息。个别境外SDK服务商甚至通过付费方式诱使开发者使用其服务，形成隐蔽的数据获取链条，从中牟取非法利益。

——积羽沉舟的内生隐患。随着使用第三方SDK开发的应用软件数量增加，其潜在攻击面呈几何级扩大，安全风险进一步提升。如某个通用SDK存在漏洞时，所有集成该组件的应用都将面临连锁式安全威胁，最终扩散至整个移动生态，构成系统性风险。

堵住SDK“木马”窃密通道

——个人用户。广大个人用户应从官方应用商店等正规渠道下载安装应用，切勿点击来历不明的广告链接或随意安装弹窗推送的软件。安装后，应审慎管理应用权限，尽量关闭与应用核心服务无关的访问权限，特别是涉及位置、通讯录、相册等敏感信息或资费功能，避免因权限过度开放导致个人信息泄露与财产损失。

——应用程序开发企业。应建立SDK全生命周期安全管理机制，优先选用备案SDK，严格评估功能独立性，避免无关模块捆绑，在使用过程中应持续监测、定期更新、及时修补漏洞。对集成的SDK进行来源确认和完整性校验，并持续监测SDK是否有异常行为。

——App平台供应商。应向大众准确告知SDK接入情况、权限范围、隐私政策等情况。运营期内，应主动提示运营者及时改进不符合要求的行为。合作结束后，供应商应督促本应用软件的SDK运营者退出授权，依法删除或匿名化处理用户数据。

国家安全机关提示

广大公民和组织应提高警惕，阻断恶意SDK软件的非法入侵。如发现有违法使用SDK从事危害国家安全活动的问题线索，可通过12339国家安全机关举报受理电话、网络举报平台（www.12339.gov.cn）、国家安全部微信公众号举报受理渠道或者直接向当地国家安全机关进行举报。【李平书】

从怡补康到开胃食：【谱的科学】指南