近期,国家网络与信息安全信息通报中心公布了一项重要检测结果,指出在应用宝平台上存在35款移动应用违法违规收集和使用用户个人信息的情况。这一检测由公安部计算机信息系统安全产品质量监督检验中心执行,涉及多款AI相关软件,如《Kimi》、《智谱清言》、《AI智能秘书》及《AI剪辑》等。
具体来看,这些违规应用主要存在以下几种问题:首先,有12款应用未按照要求,以结构化清单形式明确列出其收集和使用个人信息的规则,包括《智慧 AI 聊天》、《虚拟恋爱 AI》及《轻抖》等应用。其次,18款应用实际收集的个人信息超出了用户的授权范围,如《智谱清言》、《Wink》和《剪印》等。还有2款应用在其个人信息保护政策中描述的收集信息与业务功能无直接关联,分别是《AI 智能秘书》和《抖影视频剪辑》。
进一步分析发现,8款应用在配置文件中声明的权限与所有业务功能无直接关联,例如《AI 智能秘书》和《智慧 AI 聊天》。另外,《AVmini》这一应用申请的收集个人信息权限同样与其业务功能无直接关联。在提前要求用户授权方面,2款应用《AI 剪辑》和《视频剪辑王》要求用户授权当前未使用的特定功能所需的权限。同样,2款应用《小白学习打印》和《台铃电动》还提前要求用户填写当前未使用的特定功能所需的个人信息。
检测还发现,有2款应用实际收集的个人信息与业务功能没有直接关联,它们是《Kimi》和《Wink》。而在收集信息的频率上,10款应用如《ChatGreat》、《虚拟恋爱 AI》和《轻抖》等的实际收集频率与业务功能没有直接关联。值得注意的是,《ChatGreat》还未能向用户提供更正或补充其个人信息的具体途径。最后,在广告行为方面,5款应用如《AI Genie》、《虚拟恋爱 AI》和《视频剪辑王》存在误导或欺骗用户的行为。