工业和信息化部通报了2026年第5批（总第58批）侵害用户权益的App及SDK名单，共有26款产品被点名。在本次通报涉及的各类违规问题中，“违规收集个人信息”最为突出，共有包括足球比分、绘影字幕、医口袋、萤火虫PTE在内的17款App因此被点名曝光。这些问题集中反映出当前部分移动应用在数据采集与使用环节，依然存在超出必要限度及未如实告知的情况。
除了违规收集个人信息外，通报还指出了其他几类典型的侵权行为。在权限调取方面，医口袋、小初高同步课堂、通视界、乡村小农院等App存在强制、频繁或过度索取权限的问题，不给授权便无法继续使用；在界面交互与弹窗管理上，出国翻译官、高考优填报志愿、List等应用出现了信息窗口无法关闭、误触即跳转的问题；此外，红袖读书涉及违规提供自动续费服务，开心合合乐存在欺骗误导用户下载行为，足球比分与宁小夏有礼强制用户使用定向推送，萤火虫PTE和乡村小农院则存在频繁自启动与关联启动、偷跑后台资源等现象。
从问题应用的分布渠道来看，应用分发平台的审核与监管机制依然至关重要。本次通报的应用涉及多家平台，其中OPPO软件商店分布最多，共有7款；vivo应用商店占4款；豌豆荚和开发者官网各占3款；快手与360手机助手各占2款；苹果App Store、微信小程序、荣耀应用市场、三星应用商店以及百度手机助手则各占1款。各分发渠道对上架应用的合规性把控，直接影响着应用生态的安全体验。
本次通报还特别关注到了第三方软件开发工具包（SDK）的安全合规问题。聚推广广告SDK-Android、旺脉SDK以及相芯科技AR视频特效SDK这3款SDK组件被直接通报。在移动应用开发中，第三方SDK常被用于实现广告推送或图像处理等特定功能，但其在后台获取数据或调用权限的行为若缺乏监督，容易带来额外的隐患，App运营者对集成的SDK同样负有相应的审查管理义务。
针对此次发现的违规问题，工信部已要求相关App及SDK运营企业在规定时间内完成整改。对于整改落实不到位或逾期未整改的企业，监管部门将依法依规组织开展后续处理。用户在日常使用手机应用时，也需注意防范风险，谨慎授予敏感权限，及时关注软件更新与合规动态。
