10月15日，工业和信息化部信息通信管理局发布《关于侵害用户权益行为的APP（SDK）通报（2026年第6批，总第59批）》，“360相机”“爱玛出行”等17款App及SDK存在侵害用户权益行为，被公开点名。 对用户来说，光看名单卸载还不够——这批违规大多发生在肉眼看不见的权限角落里，真正的风险是手机里那些从未主动给过、却一直在生效的“隐藏权限”。工信微报
17款名单与被点名的九类问题
被通报的应用是：《全网电视直播》《通话记录速查助手》《AR素描与画画》《360相机》《爱玛出行》《租号虎》《租号真香》《大转盘小决定》《斯丽比迪床垫》《火柴棍床垫》《美立眠床垫》《小猫快玩》《乐创云52收卡》《66小鸭鸭》，外加元气SDK、萤火虫广告SDK、引力引擎SDK三款Android开发包。 通报名单所列问题集中在违规收集、超范围收集个人信息，强制用户使用定向推送功能，信息窗口滑动乱跳转，以及App频繁自启动和关联启动等九类；其中“360相机”因信息窗口滑动乱跳转被点名，来源为小米应用商店，“爱玛出行”则因违规收集个人信息和频繁自启动、关联启动上榜。中国消费者报南方都市报
这些“隐藏权限”为什么看不见
日常说的App权限一般指定位、麦克风、相机、相册、通讯录这几项，但通报名单里的违规行为大多藏在面板之外。“自启动、关联启动”藏在电池和应用管理的后台开关里，一个App启动后偷偷拉起另一个，通知栏毫无动静；“信息窗口乱跳转”依赖的是“显示在其他应用上层”的悬浮窗权限；“强制索权”则更接近捆绑行为，光明网转载的新华网民生观察报道归纳过它的三种形态：不提供信息就不能使用App、一次性开启多个无关权限、超范围索取与业务场景无关的信息。 至于三款被通报的SDK，它们以广告、引擎代码的形式嵌入宿主App，用户界面上从头到尾不会出现它们的名字，收集行为却借App的授权通道完成。光明网
自查指南：一屏总检，三处单独关
严格意义上的“一键全关”并不存在，最接近的操作是系统权限管理的聚合面板：安卓手机进入“设置—应用—权限管理”，一屏列出每个App拿到过的敏感权限，逐项关掉与功能无关的授权；iPhone进入“设置—隐私与安全性”，按权限类别检查，并把“跟踪”里的App请求跟踪一并关闭。中国移动在App防护提示中建议的做法与此一致——打开手机设置查看APP权限管理，及时关闭闲置APP的后台自启动、相册、麦克风等非必要权限。中国移动
面板管不到的，还要单独处理三处：一是在电池或应用管理中关闭非必要App的自启动和关联启动；二是在“特殊应用权限”里收回悬浮窗授权，并检查“无障碍”服务——这是最隐蔽的入口，除读屏等刚需外应全部关闭；三是在App自身的“设置—隐私”里关掉“个性化推荐”“个性化广告”，定向推送类违规只能从应用内撤回。对照本次17款名单，已安装的一律卸载，同类小众工具、租号、直播、床垫类App尤其留意下载渠道，优先走手机官方应用商店。
17款App及SDK目前处于限期整改阶段，整改落实不到位的将面临依法处置。 而监管抽查仍在加密：就在10月6日，国家计算机病毒应急处理中心刚通报过82款存在违法违规收集使用个人信息情况的移动应用。 把权限自查养成固定动作，比每次事后追赶名单更省事。南方都市报中国移动
