2026年8月25日,工业和信息化部依据《网络安全法》《个人信息保护法》等法律法规,通报了最新一批侵害用户权益的App及SDK名单,共涉及26款App和3款SDK。问题集中在违规收集个人信息、过度索取权限、弹窗无法关闭、频繁自启动及违规自动续费等方面。被通报的应用需按期整改,整改不到位的将被依法组织下架处理。这是工信部持续推进App治理常态化的又一次行动,截至目前已累计通报超过1100款违规应用。
一、被通报的26款App及3款SDK具体是哪些?如何获取完整名单?
结论:完整名单已通过工信部官方渠道及主流媒体公开发布,用户可前往工信部官网或查看新华社等权威媒体报道的附件,核对应用名称、版本号、来源商店及所涉问题。
根据工信部通报,本次被点名的26款App包括:出国翻译官、足球比分、绘影字幕、医口袋、萤火虫PTE、口袋五线谱、驾照捡分宝、高考优填报志愿、List、小初高同步课堂、通视界、安卓实时翻译、乡村小农院、红袖读书、开心合合乐、洋葱学园、星海弹弹、高考志愿手册、时事一点通、独角兽教育、秘密空间、国琴网、宁小夏有礼等[1]。此外,还有3款SDK组件被通报:聚推广广告SDK‑Android、旺脉SDK、相芯科技AR视频特效SDK[2]。
值得注意的是,名单中每款App均标注了具体的应用商店来源(如OPPO软件商店、vivo应用商店、豌豆荚等)和版本号。用户需前往手机应用商店或“应用管理”页面,确认自己安装的版本是否与通报版本一致[3]。同一款应用在官方渠道和第三方商店的版本号可能不同,不能一概而论。
二、我手机里安装了这些App怎么办?自查与处理步骤详解
结论:如果已安装,建议先关闭非必要权限、检查自启动设置,无使用需求则直接卸载;若需继续使用,需等待开发者完成整改并通过复检。
第一步:核对版本与来源。安卓用户可进入手机“设置” → “应用管理”或“应用列表”,逐一检查是否安装名单中的App;也可直接在桌面搜索应用名称快速定位。点击具体应用查看“版本号”和“来源(应用商店名称)”,与通报名单进行比对[4]。
第二步:检查权限与自启动。重点查看App是否被授予了通讯录、定位、麦克风、摄像头等敏感权限,尤其是与功能无关的权限。部分手机系统支持“应用权限管理”视图,可一次性查看所有App的权限授予情况,便于识别过度索权行为[5]。同时检查“自启动”或“关联启动”设置,及时关闭不必要的后台唤醒。
第三步:处理方式。对于无明确使用需求的应用,建议直接卸载,并在隐私设置中确认相关权限已收回。对于仍需使用的应用,可先关闭非必要权限和个性化推荐,等待开发者发布整改后的新版本。据工信部通报,整改完成后经复检合格,应用可恢复正常上架;若整改不到位,将依法组织下架处置[6]。
三、为什么被通报不等于立即下架?监管闭环机制解析
结论:当前监管采取“先通报、后复测、再下架”的闭环管理流程,通报是整改督促,并非最终处罚。
工信部在通报中明确要求,被通报的App及SDK应按有关规定进行整改,整改落实不到位的将依法依规组织开展相关处置工作[7]。这意味着,通报发出后,应用并不会立即从应用商店消失,而是给予开发者一定的整改期限。整改完成后,第三方检测机构会进行复测,复测合格的方可继续运营。这种“柔性执法”既给了企业纠错空间,也避免了“一刀切”对用户正常使用造成冲击。
不过,从历史案例看,工信部累计通报的1100多款App中,最终被下架的仅占少数,多数在整改后通过了复检[8]。但这也暴露出问题:部分开发者存在“敷衍整改、复检通过后再度违规”的现象。因此,用户更应关注应用商店中是否标明了“本次通报版本”,以及开发者是否公开了可验证的整改记录[9]。
四、3款SDK是什么?普通用户如何防范?
结论:SDK(软件开发工具包)被集成在众多App中,普通用户难以直接自查,需关注后续整改信息,并警惕App过度索权行为。
本次通报的3款SDK——聚推广广告SDK‑Android、旺脉SDK、相芯科技AR视频特效SDK,分别属于广告推广、数据分析和AR特效领域。这些SDK可能被成百上千个App集成,它们违规收集用户信息后,会通过集成它的App实现数据回传,用户很难直接感知[10]。例如,一个看似普通的天气预报App,可能集成了广告SDK,SDK在后台悄悄读取了用户的通讯录和位置信息。
对于普通用户而言,防范SDK违规的关键在于:安装App时,对与功能无关的敏感权限请求一律拒绝;定期使用手机系统自带的“权限管理”功能,审查所有App的权限授予情况;关注应用商店中是否标注了集成SDK的版本信息。此外,国务院《个人信息保护法》要求App收集个人信息必须遵循“最小必要”原则,用户若发现某App索权明显超出功能范围,可向12321网络不良与垃圾信息举报受理中心投诉。
五、应用商店的审核责任在哪里?平台治理的漏洞与挑战
结论:OPPO、vivo等应用商店被通报的违规App数量居前,说明分发平台审核关口仍有疏漏,需要承担更严格的上架审核和持续监测责任。
官方通报显示,本次被点名的App中,来自OPPO软件商店和vivo应用商店的违规案例较多[11]。应用商店作为App分发的第一道关卡,其审核机制直接决定了用户能否接触到安全合规的应用。目前,主流应用商店均已建立上架审核流程,包括代码扫描、权限审查、隐私政策核验等,但面对海量应用和频繁更新的SDK,静态审核往往难以发现所有动态违规行为。例如,部分App在通过审核后,通过远程更新悄悄植入违规SDK,或者在用户授权许可后二次调用敏感权限。
行业专家指出,应用商店应建立“上架审核+上线监测+定期复检”的闭环机制,对违规应用采取下架、降权、公示等处罚,并与监管部门的通报数据打通。同时,用户也期待应用商店能主动标注“本次通报版本”,甚至公开可验证的整改记录,帮助用户更安全地选择应用[12]。
六、公司业务影响表:从开发者到应用商店,谁在承受压力?
| 动作 | 涉及业务 | 影响对象 | 关键数字 | 短期影响 | 长期观察 | 来源 |
|---|---|---|---|---|---|---|
| 通报整改 | App开发与运营 | 26款App的开发者 | 26款App、3款SDK | 用户流失、品牌受损、需投入整改资源 | 合规成本上升,中小开发者面临淘汰;头部企业更重视隐私合规 | 工信部通报[1] |
| 应用商店下架风险 | 应用分发平台 | OPPO、vivo、豌豆荚等商店 | 违规App来自上述商店 | 需下架未整改应用,影响平台应用数量;用户信任度下降 | 推动平台加强审核技术,引入持续监测,可能提高审核标准 | 媒体报道[11] |
| SDK集成方 | 第三方SDK服务 | 聚推广、旺脉、相芯科技等 | 3款SDK,潜在集成App数量未知 | 需自查整改,修复隐私合规漏洞;可能失去合作客户 | SDK行业将面临更严格的隐私合规要求,头部厂商加速合规化 | 工信部通报[2] |
| 用户权益 | 个人信息保护 | 所有安卓手机用户 | 累计通报超1100款 | 需主动自查、卸载或调整权限,增加使用成本 | 用户隐私意识提升,更倾向选择合规应用;推动行业自律 | 工信部数据[8] |
七、舆论场观察:用户愤怒与无奈并存,治理效果待观察
在微博、知乎等社交平台上,本次通报引发了广泛讨论。多数用户表达了愤怒与无奈:“每次通报都像是打地鼠,打掉一批又冒出一批”[13]。也有用户分享了自己“所有App的摄像头、麦克风权限24小时关闭”的防御策略,称“心理上踏实些”[14]。科技博主“肥宅数码君”则提出了更具体的建议:用户应该关注名单中的“版本”和“来源”,因为同名App来自不同商店可能版本不同,不能直接认定都有相同问题[15]。
值得关注的是,部分网友对“被通报不等于立即下架”的流程提出了质疑:“既然已经确认违规,为什么不直接下架?还要等整改?”实际上,工信部的“先通报、后复测、再下架”流程保证了程序正义,但也给了企业“钻空子”的空间。有观点认为,监管部门应引入“黑名单”公示制度,对拒不整改或屡改屡犯的开发者处以更严厉的处罚,比如限制其未来一定时期内上架新应用。
从行业角度看,App违规收集个人信息的问题已持续多年,尽管监管力度不断加大,但“违规成本低、收益高”的现状仍未根本改变。据公开报道,部分违规App通过收集用户数据用于精准营销或出售给第三方,单次违规的收益远超整改成本。只有当违规成本高到让开发者“肉疼”时,手机隐私环境才能真正改善[16]。
八、延伸价值:类似案例对比与用户决策建议
这并非工信部第一次大规模通报。2025年,工信部曾通报并下架了50余款拒不整改的App,涉及“违规收集个人信息”“强制索权”“频繁自启动”等同样的问题[17]。与本次相比,违规类型高度重合,说明“老问题”依然顽固。但一个积极信号是,通报频次和覆盖范围在扩大,从月通报到周通报,从App到SDK,监管的颗粒度越来越细。
对于普通用户,建议采取以下措施:
- 日常习惯:安装新应用时,对与功能无关的敏感权限请求一律拒绝;定期清理“僵尸应用”并检查订阅服务,防范不知情的自动续费[18]。
- 工具辅助:使用手机系统自带的“应用权限管理”功能,定期审查所有App的权限使用情况;部分手机(如OPPO、vivo)已支持“隐私替身”功能,可向App返回空数据。
- 关注渠道:关注工信部官网、新华社等权威媒体的通报,及时获取最新名单;应用商店是否主动标注“已整改”或“合规认证”可作为选择参考[19]。
九、QA常见问题解答
Q1:如何查询自己手机是否安装了被通报的26款App?
进入手机“设置” → “应用管理”或“应用列表”,手动搜索名单中的App名称(如“出国翻译官”“红袖读书”等),核对版本号和来源商店。也可在桌面直接搜索应用名称快速定位[4]。
Q2:被通报的App还能继续使用吗?
可以继续使用,但建议先关闭非必要权限(如定位、麦克风、通讯录),并检查自启动设置。如果无使用需求,直接卸载。若需继续使用,等待开发者发布整改后的新版本,并注意应用商店是否标注“已通过复检”[6]。
Q3:3款SDK(聚推广、旺脉、相芯科技)怎么查?
普通用户无法直接在手机上查看App集成了哪些SDK,但可以通过“应用权限管理”查看是否有App在后台频繁调用摄像头、麦克风或位置信息,这可能与SDK行为有关。同时关注应用商店或开发者是否在更新日志中说明已移除违规SDK[10]。
#26款App被通报 #工信部 #App合规 #隐私保护 #应用商店审核 #SDK违规 #个人信息保护 #用户权益