当前位置： 首页  >> 智能  >> 查看详情

信息保护靠规范约束，更要靠技术与监管追责

来源： 经济参考报   日期：2026-10-13  责编： 刘庆  
分享:
   日前，国家计算机病毒应急处理中心通报，经其检测，82款移动应用存在违法违规收集使用个人信息情况。与此同时，国家互联网应急中心近期监测发现，“荐片播放器”Windows端应用程序内置后门，可在用户不知情时采集终端信息、下载运行其他程序、接收服务端指令执行任意代码。前者是“过度采集”，后者是“恶意控制”，面对层出不穷的安全风险，个人信息安全如何保障？科技日报记者就此采访了有关专家。
　　第一问：违规软件在用户设备上做了什么？
　　“这些被通报的App，本质上是做了越界的事。”北京理工大学计算机网络及对抗技术研究所所长闫怀志表示，根据通报结果，问题最集中、占比最大的一类不是“偷得多狠”，而是“说不清楚”。这类App的隐私政策并没有逐一列出所嵌入的第三方代码以及插件收集个人信息的目的、方式与范围。用户在安装时点下的“同意”，已经把访问权限“合法”交了出去。他介绍，这类违规主要表现为两种情况，一是未明确告知而收集，有的干脆玩文字游戏诱导同意；二是未以清晰权限限定目的与范围。这样一来，即便系统没有漏洞，正规上架的App也能拿到用户信息。
　　与此不同，“荐片播放器”的问题在于其内置后门。它不需要用户同意——用户装的是播放器，装进去的是一个常驻后台的程序。它用技术手段拼出这台终端的网络身份标识，把用户看了什么一并记录回传；再通过两条定时通道等指令，远程决定在这台终端上跑什么。闫怀志打了个比方：前一种情况像是你开门后，客人擅自翻动家中物品；后一种则像是经你同意住下来的房客，你却连他有备用钥匙都不知道。
　　第二问：是技术疏忽还是另有目的？
　　闫怀志认为，违规软件频出的本质，通常是另有目的。他从三个方面验证了这一观点。
　　第一，82款中最大的一类问题全部指向第三方SDK（软件开发套件），说明缺的不是某份文档的撰写能力，而是整条外包链路上“谁在采集、采什么、传到哪”的核验责任。
　　第二，如果是疏忽，那就不会持续对抗检测。相关通报显示，“荐片播放器”虽调整了通信域名、接口和加密方式，但国家互联网应急中心的比对结论确认，该软件脚本下发、信息采集、进程注入等核心恶意行为始终存在。
　　第三，收益算得清。设备指纹加上渠道来源、观看记录，正好构成一份可以变现的用户画像。个人信息属于利益链的最前端，谁掌握了用户信息，谁就能实现精准营销乃至精准诈骗，这是目的明确的取舍。
　　“这里面还存在着法律定性的问题。”他补充道，如果是疏忽，则违反了个人信息保护法，属行政违法；但是另有目的的未经授权控制终端、窃取数据，那就有可能触及刑法，性质远非通报整改所能覆盖。
　　第三问：监管工具是否跟得上技术演进？
　　“从法律法规上来看，监管工具箱已经成形，但末端执行与技术响应速度仍存在一定的差距。”闫怀志直言。我国个人信息保护法施行将满5年，与网络安全法、《网络数据安全管理条例》等共同构成监管依据。相关法规设定了从责令改正到罚款的分层罚则，形成了监管闭环。如上期通报的75款应用，复测后仍有28款存在问题，相关分发平台已下架。但是，监管的难度也在增大。如小程序与服务号不走传统应用商店的分发链路，审核标准难以把控；恶意软件扩散以小时计，而合规采样则以周计。
　　对此，闫怀志提出，从技术和监管的角度来看，可以将第三方SDK单独立项核验，把责任压回供应链；为网络应急机构开放企业可直接调用的情报接口；把检测资源向小程序等新兴载体倾斜。而对用户而言，使用习惯比技巧更为重要。闫怀志建议，只从正规渠道获取软件，安装时逐条审阅权限请求，超出功能所需的一律不予授权。在他看来，从“过度采集”到“恶意控制”，个人信息保护不仅靠规范约束，更要靠技术威慑与监管追责，二者缺一不可。（记者 崔 爽）



 
标签：网络网络安全智能科技AI360软件

 

更多精彩内容尽在扫一扫

科技消费网商务合作：QQ616631068
 
科技消费网（kjxfw.com）由伯乐传媒创办，2026年6月经中央网络管理部门批准正式上线（信息产业部备案/许可证编号：京ICP备16037437号-5），科技消费网是伯乐传媒旗下三大门户网站之一的科技类消费垂直门户网站。目前形成了科技消费、科技生活、家电、智能、产经、时尚、旅游、教育、农业、食品、家居、文化、健康、金融等频道为主的内容体系。网站的办网宗旨是力争打造为权威的大型科技消费类门户网站。

 







     
 
 


 

相关文章

  • 2026世界模型高峰论坛暨通用世界模型北京市重点实验室揭牌仪式在京举行 2026世界模型高峰论坛暨通用世界模型北京市重点实验室揭牌仪式在京举行 2026-10-12 09:24:28

       【科技消费网】10月11日，2026世界模型高峰论坛暨通用世界模型北京市重点实验室揭牌仪式在北京中关村皇冠假日酒店举行。论坛由通用世界模型北京市重点实验室主办、北京极佳视界科技有限公司承办。全国政协委员、中国可持续发展研究会理事长、科技部原副部长李萌，中国电子学会副秘书长王天虹，北京市科委、中关村管委会信息科技处处长、信息中心主任李... [阅读]

  • 通用世界模型北京市重点实验室在京揭牌 通用世界模型北京市重点实验室在京揭牌 2026-10-11 14:42:44

       【科技消费网】10月11日上午，2026世界模型高峰论坛暨通用世界模型北京市重点实验室揭牌仪式在北京举行，通用世界模型北京市重点实验室正式揭牌。据介绍，该实验室于今年5月获批，是国内首个世界模型方向的省部级重点实验室，由北京极佳视界科技有限公司作为依托单位。    全国政协委员、中国可持续发展研究会理事长、科技... [阅读]

  • 供电是AI的下一个基础设施挑战：DIGITIMES解读数据中心向800V直流电源架构转型 供电是AI的下一个基础设施挑战：DIGITIMES解读数据中心向800V直流电源架构转型 2026-10-08 10:38:52

       【科技消费网】10月8日，随着AI算力规模持续扩张，基础设施层面的挑战已经不再局限于处理器本身。机柜级功耗节节攀升，迫使数据中心运营商、服务器厂商与半导体供应商重新思考：电能如何从电网输送至AI计算系统。DIGITIMES Intelligence发布一份全新报告，题为"AI Data Center 800VDC Powe... [阅读]

  • 当机器人站上网球场：AI叩响物理世界之门 当机器人站上网球场：AI叩响物理世界之门 2026-09-30 10:01:20

       新华社深圳9月28日电（记者王浩明）在刚刚于深圳结束的2026年比利·简·金杯总决赛上，除了“女子网球世界杯”的激烈角逐，另一场引人瞩目的“人机大战”也在春茧体育馆上演。已退役的网球名将王蔷站在球网一侧，她的对手不是人类选手，而是一台双轮足具身网球机器人TE... [阅读]

新闻排行榜

热门新闻

推荐新闻