工信部通报17款App及SDK违规，360相机滑动乱跳转，爱玛出行频繁自启动

10月15日，工业和信息化部信息通信管理局发布《关于侵害用户权益行为的App（SDK）通报》（2026年第6批，总第59批），对近期抽查发现的17款存在违法违规行为的移动应用及软件开发工具包（SDK）予以公开点名。此次通报依据《个人信息保护法》《网络安全法》《电信条例》及《电信和互联网用户个人信息保护规定》等法规展开，是中央网信办、工信部、公安部联合部署的“2026年个人信息保护系列专项行动”的具体落地举措。

通报显示，本次被点名的17款产品中，既有面向大众的工具类、娱乐类App，也包含嵌入式SDK组件，问题类型高度集中于用户隐私与交互体验两大维度。其中，“违规收集个人信息”出现频次最高，涉及12款产品；其次为“信息窗口无法关闭”或“滑动乱跳转”，影响5款应用；另有4款被指存在“APP频繁自启动和关联启动”“强制、频繁、过度索取权限”等典型扰民行为。

具体来看，成都智合华盛科技有限公司开发的“360相机”（版本1.0.0，上架小米应用商店）因“信息窗口滑动乱跳转”被通报——该问题虽不直接涉及数据窃取，但严重干扰用户操作流程，属于典型的交互设计违规，易诱使用户误触广告或跳转。

爱玛科技集团股份有限公司推出的“爱玛出行”（版本5.9.4，来源豌豆荚）则同时触犯两项高风险条款：除“违规收集个人信息”外，还存在“APP频繁自启动和关联启动”行为。这意味着该应用可能在用户未主动打开的情况下后台唤醒自身或关联程序，持续消耗系统资源并潜在扩大数据采集窗口，是近年来监管重点打击的隐蔽性违规模式。

值得注意的是，本次通报首次将多款微信小程序纳入名单，包括“斯丽比迪床垫”“火柴棍床垫”“美立眠床垫”三款家居类小程序，均被指出“违规收集个人信息”，其中后两者还强制用户启用定向推送功能——此类小程序往往依托社交裂变传播，用户授权门槛低、隐私意识薄弱，成为个人信息泄露的新温床。

SDK层面的问题同样突出。武汉元气智广科技有限公司的“元气SDK (Android)”（7.4.0版）存在“信息窗口点击乱跳转”与“违规收集个人信息”双重问题；北京燎原之火科技有限公司的“萤火虫广告SDK”（1.8.20版）被明确指出“超范围收集个人信息”且“SDK信息公示不到位”；深圳引力引擎科技有限公司的“引力引擎SDK”（5.0.34版）亦存在同类违规。SDK作为第三方嵌入模块，其隐蔽性强、影响面广，一旦违规，可波及接入该SDK的数十甚至上百款主App，治理难度远高于独立应用。

从分发渠道看，本次通报覆盖多元生态：OPPO软件商店占3款（全网电视直播、通话记录速查助手、AR素描与画画），快手平台3款（租号虎、租号真香、小猫快玩），抖音1款（66小鸭鸭），小米应用商店1款，三星应用商店1款，微信小程序3款，支付宝小程序1款，官网直供3款（含全部3个SDK）。这表明，无论应用商店审核机制如何强化，中小开发者通过非传统渠道（如短视频平台内嵌、小程序、官网下载）分发的低合规应用仍大量存在，构成监管盲区。

工信部在通报中明确要求，相关App及SDK运营者须在规定期限内完成整改；对整改落实不到位的，将依法依规采取下架、行政处罚等处置措施。此举延续了近年来“通报—整改—回头看”的闭环治理路径。据公开记录，自2020年起，工信部已累计通报59批次、超千款违规App/SDK，其中2025年全年达12批次，频率显著提升，反映出监管从“事后惩戒”向“事前预防+过程监控”转型的趋势。

行业观察指出，当前违规行为呈现“技术下沉化”特征：早期多为明目张胆的权限滥用，如今则转向更隐蔽的后台自启、SDK静默采集、诱导式弹窗跳转等手法。例如“信息窗口无法关闭”实为变相强制用户接受广告或授权；“滑动乱跳转”则利用用户手势误操作实现流量劫持。这类行为游走于法律灰色地带，需依赖自动化检测工具与用户举报双轨机制识别。

值得警惕的是，部分被通报主体为知名上市公司子公司或关联方，如爱玛科技为A股上市企业，其出行App违规暴露出大型企业在子业务线合规管理上的断层。这提示企业集团需建立统一的数据合规治理体系，而非仅聚焦核心业务。

对普通用户而言，此次通报提供了一份实用自查清单。建议立即检查手机中是否安装上述17款应用，尤其注意来自非官方商店的小众工具类App及小程序。若已安装，可进入设置→应用管理→权限管理，关闭非必要权限；对于频繁自启的应用，可在电池优化中限制后台活动；涉及SDK的主App难以直接卸载时，可通过清除数据或更换替代产品规避风险。

随着《个人信息保护法》实施进入第五年，监管逻辑正从“重处罚”转向“重预防”。2026年专项行动明确提出“推动企业建立个人信息保护合规审计制度”，意味着未来合规成本将内化为企业运营刚性支出。短期看，通报震慑效应明显；长期看，唯有将隐私设计（Privacy by Design）嵌入产品全生命周期，才能真正构建可持续的数字信任体系。