近期,國家網絡與信息安全信息通報中心公布了一項重要檢測結果,指出在應用寶平臺上存在35款移動應用違法違規收集和使用用戶個人信息的情況。這一檢測由公安部計算機信息系統安全產品質量監督檢驗中心執行,涉及多款AI相關軟件,如《Kimi》、《智譜清言》、《AI智能秘書》及《AI剪輯》等。
具體來看,這些違規應用主要存在以下幾種問題:首先,有12款應用未按照要求,以結構化清單形式明確列出其收集和使用個人信息的規則,包括《智慧 AI 聊天》、《虛擬戀愛 AI》及《輕抖》等應用。其次,18款應用實際收集的個人信息超出了用戶的授權范圍,如《智譜清言》、《Wink》和《剪印》等。還有2款應用在其個人信息保護政策中描述的收集信息與業務功能無直接關聯,分別是《AI 智能秘書》和《抖影視頻剪輯》。
進一步分析發現,8款應用在配置文件中聲明的權限與所有業務功能無直接關聯,例如《AI 智能秘書》和《智慧 AI 聊天》。另外,《AVmini》這一應用申請的收集個人信息權限同樣與其業務功能無直接關聯。在提前要求用戶授權方面,2款應用《AI 剪輯》和《視頻剪輯王》要求用戶授權當前未使用的特定功能所需的權限。同樣,2款應用《小白學習打印》和《臺鈴電動》還提前要求用戶填寫當前未使用的特定功能所需的個人信息。
檢測還發現,有2款應用實際收集的個人信息與業務功能沒有直接關聯,它們是《Kimi》和《Wink》。而在收集信息的頻率上,10款應用如《ChatGreat》、《虛擬戀愛 AI》和《輕抖》等的實際收集頻率與業務功能沒有直接關聯。值得注意的是,《ChatGreat》還未能向用戶提供更正或補充其個人信息的具體途徑。最后,在廣告行為方面,5款應用如《AI Genie》、《虛擬戀愛 AI》和《視頻剪輯王》存在誤導或欺騙用戶的行為。