17 款 App 因侵害用户权益被点名
17 款 App 因侵害用户权益被点名
你有没有过这种时刻 — 周末下午打开手机,准备用「通话记录速查助手」查一个陌生来电,结果刚点开,屏幕上冒出一个关不掉的广告弹窗,右上角的 X 小到你看不见、点上去点不到。我准备划走 — 它跟着我的手指动。我去点设置 — "拒绝授权通讯录就无法使用"。
我怀疑是手机中毒了,但你看,这不是中毒,这是 17 款 App 在 2026 年 10 月 14 日被工信部正式点名的其中一款。
10 月 15 日上午,IT 之家援引发改通报:工信部依据《个人信息保护法》《网络安全法》《电信条例》,对 App、SDK 违法违规收集使用个人信息等问题开展治理,公布 17 款存在侵害用户权益行为的 App 及 SDK。涉及的问题,从「信息窗口无法关闭」「违规收集个人信息」,到「强制、频繁、过度索取权限」「APP 频繁自启动和关联启动」 — 几乎覆盖了你每次被 App 气到的每一类细节。
这事的冲击力,不在于这 17 款 App 本身,而在于 — 几乎每个中国手机用户,都正在用着这 17 款里的某一种问题。今天这篇文章,我们一起把工信部这份通报掰开 — 你看看到底是哪 17 款、被点名的具体问题是什么、为什么这件事已经「两个月一批、三个月一批」地循环了 58 次却越整越多。
一、先把这 17 款 App 翻译成大白话
5 个关键词,你一下就懂:
- 「工信部」 — 中华人民共和国工业和信息化部。这是 App 上架、应用商店、个人信息保护三大领域的「最终裁判」之一,通报一次,相当于给违规方发一张「红牌警告」。
- 「SDK」 — Software Development Kit 的简称,是 App 内嵌的「工具模块」。今天被点名的 17 款里,有 3 款(元气 SDK、萤火虫广告 SDK、引力引擎 SDK)不是 App 而是 SDK — 也就是说,它们寄生在你常用的某款 App 里头,你下载 App 的时候,偷偷带了它们进来。
- 「强制、频繁、过度索取权限」 — 这是通报里最扎眼的一类违规。App 在你拒绝授权后继续要求、每次启动都问、不给不让用。这意味着你的通讯录、相册、位置、麦克风、短信 — 可能在你不知道的情况下,被同步到 App 厂商的服务器。
- 「信息窗口无法关闭」 — 这是通报里点名最多的违规之一(4 款 App 涉及)。弹窗广告、推送、升级提示 — 关不掉、关小、藏起来。最让人崩溃的细节是:这些信息窗口的"X"关闭按钮,位置被设计得极小、颜色被设计得和背景接近,逼你误点广告。
- 「APP 频繁自启动和关联启动」 — 你下载了一个新 App,结果它在你没动它的情况下,自己启动 5-10 次、唤醒你手机里的其他 App。你的手机因此变慢、电量变少、流量被偷跑。
5 个关键词合起来,就是一句话** —— 你以为的"我的手机我做主",其实你的手机里住着十几个"我行我素"的 App 和 SDK**,它们的违规不是"小毛病",是工信部认定的"侵害用户权益"。
二、把 17 款 App 一个个拆开看 — 你手机里有它们吗?
这次被点名的 17 款 App / SDK,分四类,每一类都戳中我们日常用手机的具体痛点。
第一类:弹窗关不掉 — 4 个 App(最扎眼)。
「全网电视直播」(长沙兔斯科技,OPPO 软件商店)、「通话记录速查助手」(天津逸可科技,OPPO 软件商店)、「AR 素描与画画」(长沙峰群科技,OPPO 软件商店) — 三个 App 都存在「信息窗口无法关闭 + 违规收集个人信息」。也就是说,你想看个电视直播、查个通话记录、画个画 — 你得先接受"弹窗关不掉 + 信息被收走"。这三个 App 的应用来源都是 OPPO 软件商店,意味着 OPPO 应用商店上架审核这一关没拦住。
第二类:违规收集个人信息 + 频繁自启动 — 1 个 App。
「爱玛出行」(爱玛科技集团,豌豆荚) — 这个 App 是爱玛电动车(注意,是 卖电动车的上市公司爱玛科技自家做的 App)的官方应用。爱玛科技的违规是「违规收集个人信息 + APP 频繁自启动和关联启动」。「频繁自启动」意味着你没用它的时候,它也在偷偷唤醒 — 你以为是系统耗电,其实是 App 在「自启动偷跑」。
第三类:强制、频繁、过度索取权限 — 2 个 App。
「租号虎」(天津多点分享,快手)、「租号真香」(北京当趣科技,快手) — 两个租号平台 App,都因「强制、频繁、过度索取权限」被点名。租号平台是游戏账号出租的中间商 — 你上传身份证 + 通讯录 + 位置 + 相册,就能租一个游戏账号。但问题是,你不授权后 App 还在要、还在问、直到你点了"同意"。
第四类:违规收集个人信息 — 6 个 App + 3 个 SDK。
「66 小鸭鸭」(海南侠游,抖音)、「小猫快玩」(天津乐儿优,快手)、「乐创云 52 收卡」(沈阳乐创云,支付宝小程序)、「大转盘小决定」(世纪海外,三星应用商店)、「斯丽比迪床垫」「火柴棍床垫」「美立眠床垫」(三个微信小程序) — 这一组大多是工具类、生活类 App,涉及问题都是「违规收集个人信息」。床垫类微信小程序最让人后背发凉 — 你只是看看床垫,App 已经把你手机号、位置、浏览记录收走了。
3 个被点名的 SDK 都是广告类 / 数据类:
- 「元气 SDK」(武汉元气智广) — 违规收集个人信息 + 信息窗口点击乱跳转
- 「萤火虫广告 SDK」(北京燎原之火) — 超范围收集个人信息 + SDK 信息公示不到位
- 「引力引擎 SDK」(深圳引力引擎) — 违规收集个人信息 + 超范围收集个人信息
这 3 个 SDK 的可怕之处在于 — 它们寄生在你正在用的某款 App 里,你甚至看不到它们的名字。你的手机耗电突然变多、广告突然变密、推送突然变精准 — 可能就是这 3 个 SDK 干的。
把 17 款全部摊开看,你会发现一件事** —— 这不是"几个小公司不规矩",这是"中国 App 生态里一种系统性的小动作**"。*从 OPPO 软件商店到快手、豌豆荚、三星应用商店、微信小程序、支付宝小程序 — 每一家应用商店和分发平台,都有被点名的 App。
三、为什么这事已经「通报 58 次」却越整越多?
你可能在想 — 工信部又不是今天才通报,这 17 款是 2026 年第 6 批、总第 59 批。差不多每 1-2 个月通报一批,已经通报了快 60 批。既然通报了这么多次,为什么这些 App 还是屡禁不止?
把这事放回背景里,3 个反常识细节:
细节 1:「通报 - 整改 - 下架」是走完整流程的。 2026 年 8 月 25 日,工信部通报了 2026 年第 5 批(总第 58 批)的 26 款 App 和 SDK;2026 年 7 月 2 日,通报了第 4 批(总第 57 批)的 32 款;2026 年 4 月 27 日,中央网信办单独通报了 33 款 App。截至 2026 年 10 月,通报-整改-下架这条链路是通的 — 但问题是:
细节 2:下架之后还会重新上架。 工信部 8 月通报之后,上一期通报的国家计算机病毒应急处理中心检测发现的 75 款违法违规移动应用,经复测仍有 28 款存在问题。这意味着 整改不到位、换个马甲重新上架 — 是行业里公开的秘密。
细节 3:通报的对象是 App,伤害的是用户。 你作为用户,工信部通报了你的手机里正在用的那款 App,你会马上卸载吗? 多数人不会 — 因为很多 App 是"非用不可"(租号、直播、查通话记录的工具类 App),下架了用户还是会通过各种渠道下载、安装、继续用。
把这 3 个细节串起来 — 通报频次高、整改不到位、用户继续用,你会发现 — 这 17 款 App 不是"个别公司的道德问题",是"中国 App 生态里的系统性问题"。工信部的通报是必要动作,但*单一靠通报解决不了。
四、这件事里,藏着 3 个我们每个人都在面对的具体痛点
把整件事摊开,有 3 个我们每个用手机的人都正在承受的小事,但工信部的这次通报把它们从"小事"拎到了"明面上的违规":
痛点 1:弹窗广告的「X」按钮,到底能不能点?
被点名的 4 款 App 全有「信息窗口无法关闭」的问题。这意味着 — 你想关掉弹窗的时候,那个「X」按钮要么极小、要么藏起来、要么点了反而跳转广告。这不是 App 的"设计 bug",是故意的。今天工信部告诉你 — 这是违规。
**痛点 2:你以为你拒绝了,其实你在操作?
被点名的 App 里,多款存在「用户拒绝后仍存在收集个人信息」「频繁征求用户同意、干扰用户正常使用」的行为。也就是说 —— 你点了"拒绝",App 可能还是照样收你的信息;App 每 5 分钟弹一次"是否同意",是为了让你在烦的时候点"同意"。
**痛点 3:你手机里的电,是 App 偷走的。
「爱玛出行」被点名了「APP 频繁自启动和关联启动」。这意味着 — 你手机里某个 App 即使你没在用,它也会在半夜 4 点偷偷启动、唤醒其他 5 个 App、消耗你的电量和流量。你以为手机老化、电池不行,其实 App 在偷你的电。
3 个痛点合起来,说明一件事 — 你以为的"我用手机",其实是"手机用我"。你的注意力被弹窗收割、你的权限被过度索取、你的电量被偷跑 — 这些都是工信部这次通报明确点名的违规行为。
五、我们每个人今晚能做的 5 件事
工信部通报了,但用户的自我保护动作不能等通报。5 件具体的事,今晚就能做:
- 去手机设置 - 应用管理 - 权限管理,挨个 App 关闭「自启动」「关联启动」「读取通讯录」「读取位置」 — 不常用的 App 一律关掉。
- 遇到弹窗广告关不掉,强制卸载 — 不要"忍受"。这是工信部明确认定的违规行为,你有权卸载它。
- 下载 App 时,去「应用商店」而不是「搜索引擎」 — 应用商店应用商店和分发平台有上架审核,搜索引擎搜出来的链接可能绕过审核。这次被点名的 17 款,来自 OPPO 软件商店、快手、豌豆荚、三星应用商店、微信小程序、支付宝小程序、官网共 7 个不同分发渠道 — 任何分发渠道都可能出问题。
- 看 App 的「隐私政策」 — 工信部通报里多次提到「隐私政策未公开」「未逐一列出收集使用个人信息的 SDK」「未取得用户同意」。这意味着大多数 App 在你不知情的情况下收你的数据。*你需要看。
- 把「12321 网络不良信息举报」加入你手机的常用联系 — 遇到违规 App、违规弹窗,直接举报。每一次举报,工信部都会看到。
5 件事做完,你会发现一件事** —— 你手机里那 100+ 个 App,真正每天在用的不超过 10 个**。*剩下的 90 个,就是这次通报里"频繁自启动、违规收集个人信息"的主力军。
六、工信部这次的通报背后 — 是中国个人信息保护「最严一次」的信号
把这事往更深的背景推一步 — 工信部这次的通报,是中国个人信息保护「最严一次」的信号。
2026 年 1 月 1 日,《网络数据安全管理条例》《App 违法违规收集使用个人信息行为认定方法》等法规正式实施;2026 年 4 月起,中央网信办、工业和信息化部、公安部、市场监管总局联合开展「2026 年个人信息保护系列专项行动」,覆盖整个 2026 年。
2026 年 9 月,中央网信办专门通报了 82 款违法违规移动应用 — 这是工信部之外、网信办单独通报的最大一批。*这不是"几个 App 的事",这是整个监管层在向 App 生态里的"小动作"动手。
但单一靠监管解决不了系统性问题 — 监管的速度永远滞后于 App 的状态、监管永远只能"点几个名"、监管永远覆盖不到"用户已经在用的那 100 款 App"。
真正的改变,需要从 3 个方向同时发生:
- App 厂商主动合规 — 把"违规收信息"的设计改成"明示收信息"。不是不能收,是要让用户知道。
- 应用商店上架审核加严 — OPPO / 小米 / 快手 / 豌豆荚 / 微信小程序 / 支付宝小程序 — 这次被点名的 17 款覆盖了 7 家分发平台,每一家都有责任把上架审核做得更严。
- 用户主动卸载 + 举报 — 用户用脚投票是行业最强的反馈。
3 个方向同时动 — 才能让"我以为是手机的问题"这件事,真正变成"App 不再敢做的问题"。
参考来源
- IT之家《工信部通报存在侵害用户权益行为的 17 款 App 及 SDK》2026-10-15 10:16 — https://www.ithome.com/1/013/240.htm
- 工信部《关于侵害用户权益行为的 APP(SDK)通报》(2026 年第 5 批,总第 58 批)2026-08-25 — https://wap.miit.gov.cn/jgsj/xgj/gzdt/art/2026/art_5ec2de9cc4a647179e6607985937ae7f.html
- 工信部《关于侵害用户权益行为的 APP(SDK)通报》(2026 年第 4 批,总第 57 批)2026-07-02 — https://wap.miit.gov.cn/jgsj/xgj/gzdt/art/2026/art_5ff5866156d34801adef3bf7b2c6e8ea.html
- 中央网信办《关于 33 款 App 个人信息收集使用问题的通报》2026-04-27 — https://www.cac.gov.cn/2026-04/27/c_1779028107561553.htm
- 新华网《违规收集个人信息、过度索取权限……这 32 款 APP 及 SDK 被通报》2026-07-02 — https://www.news.cn/politics/20260702/d38553a1abc345cf82e3739a9d4ed0ad/c.html
- 国家网络安全通报中心《快卸载!可能正在泄露你的个人信息》2026-10-10 — http://www.whwx.gov.cn/wlaq/wadt/202610/t20261010_2858613.shtml
- 新浪财经《工信部通报:26 款 APP(SDK)涉违规收集个人信息等多类问题(2026 年第 5 批)》2026-08-25 — https://finance.sina.com.cn/stock/aigc/apptb/2026-08-25/doc-inipnyqy2311324.shtml
- 恒都律师事务所《32 款 App 及 SDK 被工信部通报:不是行政处罚,为何仍不能心存侥幸》2026-07 — https://www.hengdulaw.com/Category30-1908
- 中国网信网《中央网信办 工业和信息化部 公安部关于开展 2026 年个人信息保护系列专项行动的公告》2026-04 — https://www.cac.gov.cn/
- 国家计算机病毒应急处理中心《2026 年第 6 批违法违规移动应用通报》2026-10 — http://www.cverc.org.cn/