亲宝宝隐私安全实测：普通家庭放心用，但敏感用户请绕道

源自55位全网作者

05-19 14:33

精选参考来源

#AI龙虾爆火工信部发布高危风险预警#资本请员工，员工养龙虾。我觉得这不是效率神器，有隐形风险。很多人以为养龙虾能躺平省事，其实是把电脑和隐私全部敞开。现在工信部直接发高危风险预警，别再盲目跟风了。开源工具不等于绝对安全，一不小心就被黑客盯上。别让一只虚拟龙虾，搞乱工作、泄露隐私、埋下大隐患，建议大家，用没有任何资料隐私的电脑使用。

【#豆包回应安全隐私问题#：仅在用户明确授权的前提下调用必要能力，内容不存储不训练】@豆包手机助手今日在微博发文回应安全隐私问题：“我们理解外界对于手机助手安全与隐私的关注。豆包手机助手严格遵循用户授权与合规的原则，仅在用户明确授权的前提下调用必要能力。”此外，官方还表示，豆包手机助手在云端处理用户手机屏幕内容时，严格遵循“不存储、不训练”的原则，数据传输过程加密，使用过程有严格的保护措施，确保用户隐私安全。

全部
来源

内容由AI生成

1. #AI龙虾爆火工信部发布高危风险预警#资本请员工，员工养龙虾。我觉得这不是效率神器，有隐形风险。很多人以为养龙虾能躺平省事，其实是把电脑和隐私全部敞开。现在工信部直接发高危风险预警，别再盲目跟风了。开源工具不等于绝对安全，一不小心就被黑客盯上。别让一只虚拟龙虾，搞乱工作、泄露隐私、埋下大隐患，建议大家，用没有任何资料隐私的电脑使用。

2. 【#豆包回应安全隐私问题#：仅在用户明确授权的前提下调用必要能力，内容不存储不训练】@豆包手机助手今日在微博发文回应安全隐私问题：“我们理解外界对于手机助手安全与隐私的关注。豆包手机助手严格遵循用户授权与合规的原则，仅在用户明确授权的前提下调用必要能力。”此外，官方还表示，豆包手机助手在云端处理用户手机屏幕内容时，严格遵循“不存储、不训练”的原则，数据传输过程加密，使用过程有严格的保护措施，确保用户隐私安全。

3. 中央网信办、国家铁路局联合约谈携程、同程、去哪儿、飞猪、美团、智行火车票、高铁管家等7家涉火车票销售业务的第三方互联网平台，要求相关平台应当严格落实网络安全相关法律法规要求，不得利用自动化程序实施大规模、高频次的抢票操作干扰铁路12306平台的安全核验措施，不得干扰、危害铁路12306平台的安全稳定运行。

4. #App为什么能随便删我相册# 点个外卖的功夫，手机相册就被“洗”了——这不是段子，是最近真实发生的事美团官方回复是经排查是部分手机第三方插件的问题但仅凭“第三方插件”就想甩锅吗？建议大家关闭美团权限，路径如下：安卓：设置 → 应用管理 → 美团 → 权限 → 关闭“存储/照片/媒体”权限 iOS：设置 → 美团 → 照片 → 改为“永不”或“选中的照片” #有点东西#

5. #美团删照片# 别再给APP乱开权限了！美团这次删用户本地照片事件，根本不是简单bug，是典型的存储权限滥用。尤其摄影师、素材党，手机里全是原片、RAW、工程文件，一旦被清直接血亏。给大家整理了不影响点外卖的安全设置，安卓/iOS 都照做👇 📱 iOS 设置设置 → 隐私与安全性 → 照片 → 美团选择：无发评价需要传图时再临时开启，用完立刻关回“无”。 📱 安卓设置设置 → 应用 → 美团 → 权限存储权限 → 禁止关闭“所有文件访问权限”，只保留必要权限即可。重要提示： 1. 外卖、社交、工具类APP，90%都不需要全量相册权限 2. 重要素材一定要多端备份，别只放手机 3. 越界删本地文件，已经不是体验问题，是安全底线问题别等照片没了才后悔，权限收紧一分钟，安全一大步。

6. #国安提醒定期检查APP隐私设置和权限管理#【国家安全部提醒：#非必要不授予APP位置权限#】我们清晨被手机推送唤醒，指尖划过屏幕下单一份热腾腾的早餐；当我们依赖实时路径规划出行，穿行于城市脉络之间；当我们运动健身，自动上传各种数据……看似不经意的点击与滑动，早已在数字世界留下了一连串足迹，这些由寻常生活数据汇聚成的信息之河，已然成为国家安全不容忽视的重要一环。微观数据描绘宏观图景数字足迹，通常指个人在使用数字设备或互联网后，保存在服务器端的相关数据，可分为被动型数字足迹，例如手机APP静默收集位置、网站Cookie收集偏好等被动留痕信息；以及主动型数字足迹，例如社交媒体动态、网购记录等因个人主动行为产生的信息。它们在构成个人身份标识的同时，也因大数据技术而聚沙成塔，绘制出超出想象的宏观图景。——区域经济活力图。人群在商业区、工业园区的聚集与流动数据，不仅是消费活力的晴雨表，还能通过分析人员通勤情况与物流情况，反推出区域经济发展状况、产业布局，成为影响商业决策乃至国家竞争博弈的关键情报。——社会运行脉络图。重点交通枢纽、民生设施周边的人流潮汐、车辆轨迹，是优化城市管理的依据，也可能成为洞察、揭示社会运行规律的“密码”，是社会系统性风险的“诊断书”，直接关乎公共安全与社会稳定。——战略要地态势图。某些敏感区域周边的人员流动及车辆行动轨迹，经持续收集与分析，能形成一种“无意识测绘”，让隐蔽的战略要地轮廓浮出水面，间接暴露重要信息，成为别有用心者窥探的窗口。轨迹数据潜藏风险——精准画像实施策反。境外反华敌对势力可能通过对相关数字足迹数据的分析，精准识别出长期、规律性出现在重要军工单位、科研院所周边的人员，为后续对有价值目标人员的接触、策反行动提供精确“制导”。 ——威胁关键基础设施。境外反华敌对势力可能通过长期监测通信基站、交通枢纽等核心区域的人员、车辆轨迹，逆向推断出内部安保体系的薄弱环节，为后续行动提供可能。——操控社会认知与舆论。境外反华敌对势力可能通过大规模人口流动数据分析，精准识别社会情绪热点区域，制造和散播谣言，恶意引导舆情，甚至策划煽动性事件，从而冲击社会秩序，威胁国家安全。守护数字足迹人人有责近年来，国家颁布实施《网络安全法》《数据安全法》《个人信息保护法》等法律法规，为数据安全建立坚实的法律屏障。公民和组织特别是相关单位应严格遵守法律法规，落实数据安全主体责任，审慎对待用户信息，加强技术防护，杜绝数据违规收集、滥用和泄露，尤其要防范数据非法出境风险。公民应提高数据安全意识，在日常生活中仔细查看APP权限申请，非必要不授予位置权限，如确需要，可设置为“使用应用时允许”。网络分享、“打卡”时应避免精确定位，尤其注意不要暴露住址、单位等敏感地点。定期检查APP的隐私设置和权限管理，关闭不必要的后台数据收集功能。广大人民群众如发现任何组织或个人有窃取、刺探、非法提供轨迹数据等问题线索，可通过12339国家安全机关举报受理电话、网络举报平台（www.12339.gov.cn）、国家安全部微信公众号举报受理渠道或者直接向当地国家安全机关进行举报。（来源：国家安全部微信公众号）

7. #你会把手机权限交给AI吗#我愿意把重复操作、系统优化、拍照/整理相册、通知筛选这些权限交给 AI，提升效率没问题。但支付、位置、通讯录、健康数据绝不可能放开，哪怕再智能都不行。厂商要做 AI，不是先卷功能，而是先把权限透明度、边界可控、过程可审计做到极致。能给用户“随时关掉的底气”，AI 才算真正靠谱。网页链接

8. 今天下午荣耀举办技术沟通会，干货很多，正式发布其自研的终端侧“龙虾”AI智能体——YOYO Claw，并宣布该技术将首发搭载于荣耀MagicBook系列轻薄本中，详细来看看。首先它并非简单集成，而是从根子上解决了传统AI智能体长期面临“部署及上手复杂、使用成本高、隐私安全风险”三大难题。开机即食，告别复杂配置：荣耀将深度优化的AI智能体（5大主虾、23个子虾）深度预制进系统，覆盖教育、办公、学术、内容创作、智能辅助五大场景。用户无需学习，扫描二维码登录后即可通过微信、飞书等日常工具直接调用。AI能清晰告知自身技能，并具备自主进化能力，在使用中不断学习用户的文档与风格，越用越贴心，如同拥有了一位功能明确、持续成长的数字同事。从源头节省，告别词元焦虑：其核心在于智能判断任务该在哪执行。简单、高频及涉及本地操作的任务，100%在端侧完成，词元消耗为零；仅当需要强大云端算力时，才按需调用，并通过优化上下文、记忆匹配等方式，最大化每一次云端调用的效率，从源头杜绝浪费。设备级守护，告别安全担忧：荣耀构建了以“独立安全虾”为核心的设备级防护体系。它不仅全程监控所有AI操作，可自动拦截格式化硬盘、重装系统等高危行为，并对敏感操作（如登录支付、打开摄像头、工作区外文件发送等）要求用户二次确认。所有核心数据处理与个人记忆均在设备本地完成，实现“能力全开放，敏感数据零上云”的可靠承诺。荣耀YOYO Claw不仅是个人的数字助理，更实现了革命性的多端一体、一虾多吃体验。家里只需拥有一台安装了各类龙虾的PC，所有家庭成员均可通过手机、平板等设备远程与这些龙虾互动、操控，且家庭相关的记忆数据均存储在该PC中，实现全家庭联动。

9. 【张捷杂谈】目前APP偷听偷拍都合法，网络隐私泛滥堵缺口#热点观点##张捷杂谈##规范互联网应用程序个人信息收集使用##网信办就APP个人信息收集征求意见# 很多用户有过谈论话题后收到相关精准广告的经历，这源于部分手机APP偷听偷录、窃取用户隐私，背后存在巨大商业利益，目前该行为暂无明确法律约束。据潇湘晨报报道，国家网信办已起草新规征求意见稿，禁止APP在无关场景调用相机、麦克风，规范个人信息收集、流转及账号注销等环节。但该意见稿仍处征求阶段，未上升为法律，当前APP权限强制绑定、用户取证难、垄断APP监管不足等问题仍突出，公众可积极反馈意见推动新规完善。张捷观察-谁是谁非任评说的微博视频

10. #你会把手机权限交给AI吗#我能够接受把定位、选品、信息获取、快捷回复的权限交给AI，但是涉及到支付、聊天内容、相册图片信息的这些隐私信息，是绝对不能接受的。我需要它根据我说的“想去哪、要吃什么”，帮我提前规划好出行路线、选好外卖或者团购，但是决定权也就是付款的操作，是必须得由我自己来完成的。

11. 宝宝巴士面向低龄儿童推送低俗广告被罚 30 万，这样的处罚力度是否合理？

12. #别让你的微信隐私在裸奔# 近期多地警方和媒体联合发起的“别让你的微信隐私在裸奔”话题引发广泛关注，核心聚焦支付安全漏洞、社交信息暴露和第三方授权风险，以下是当前最受关注的防护措施与争议焦点。一、支付安全必设“三道锁”①关闭行为追踪与营销推送进入微信「服务」→「钱包」→「消费者保护」→「隐私保护」，关闭“个性化推荐设置”和“营销服务设置”，阻断平台基于聊天记录与消费习惯的广告推送，减少信息过度收集。 ②加固支付环节防护在「安全保障」中启用“数字证书”（提升交易加密等级），开启“安全锁”（支持指纹/面容/手势验证），并打开“金额隐私保护”。手机丢失时，可防止他人直接查看余额或完成支付。 ③清理冗余登录设备进入「设置」→「账号与安全」→「登录设备管理」，删除陌生或闲置设备（如旧手机、公用电脑），杜绝他人通过曾用设备远程操控账户。二、社交信息主动防护①限制陌生人可见范围关闭“允许陌生人查看十条朋友圈”（路径：「朋友权限」→「朋友圈」），避免住址、子女信息被拼凑泄露。同时可停用“微信运动”排行榜，防止步数规律暴露作息轨迹。 ②管理朋友圈内容时效性开启“朋友圈仅三天可见”缩小历史动态暴露范围；避免晒含证件照、定位的图片，以防被反推家庭住址。三、争议与认知误区①功能防护的局限性关闭个性化推荐仅降低广告精准度，设备型号、操作日志等基础数据仍被合规收集；安全锁无法完全防御黑客技术攻击。②用户质疑平台责任部分用户认为微信应自动提供安全服务（如默认开启安全锁），而非依赖用户手动设置。另有观点指出，房产中介、银行等机构才是隐私泄露的主要源头。四、长期防护习惯建议敏感信息管理：避免随意截图含住址/财务的内容，身份证照片需加水印并标注用途。设备处理规范：旧手机出售前彻底格式化并覆盖数据，避免信息被恢复。定期自查机制：每月检查授权列表与登录设备，警惕“一次设置终身无忧”的误区。科技饭仙人的微博视频

13. 折叠屏适配：鸿蒙ArkUI有话要说

14. #App为什么能随便删我相册#现在大部分软件下载打开，上来就索要通讯录、相册、定位三大权限，多数人想正常使用就直接点允许，根本不会多看一眼。这次美团事件算是敲了个警钟，在安卓系统里，一旦授予权限，就等于允许APP查看、存储甚至删除相关文件。一个外卖软件做出这种操作，还说只是Bug？所以大家去设置里把那些不常用APP的权限给关了，重点限制相册和文件访问#有点东西#

15. #中央网信办通报33款App存在个人信息收集使用问题# 要求相关 App 运营者应当于该通报发布之日起的 15 个工作日内完成整改，并将整改情况报中央网信办。中央网信办将会同有关部门进行核查，并结合整改情况依法依规开展处置处罚。（IT之家）

16. OpenClaw 新能力：最强浏览器自动化方案，免登录自动操作小红书、X、公众号等｜Chrome DevTools MCP

17. 河北一中学寒假手机封机仪式引热议，要求学生注销微信抖音账号，这种管理方式合理吗？

18. #App为什么能随便删我相册#用户的隐私和数据安全是底线，现在好多App权限都越界，建议大家立刻检查：🔹iPhone：设置→隐私→照片，全部改成「无」，用的时候再临时开🔹安卓：关闭App「所有文件访问权限」权限必须精细化：可读≠可删，可访≠可改。手机厂商和App平台，真的该好好管管了！大家有被App乱删过相册吗#美团删照片#

19. 100%国产的量子手机来了！中国电信联合国盾量子推出量子手机——REED ONE GK5，搭载紫光展锐T9100芯片和双SPU加密单元。只需更换量子安全SIM卡（内置国产密码芯片和预充注密钥），即可在现有手机上实现加密通话基于量子加密的不可克隆原理，实现了真正意义上的一次一密安全传输。这种防护机制从芯片层级为通信安全筑起了一道难以逾越的防火墙#有点东西#

20. #App为什么能随便删我相册# 不觉得很恐怖吗？你手机里的App居然在你不知道的时候可以打开你的相册，还删除你的照片，这权限有点过了吧…吓得我赶紧关闭完全访问相册权限，大家不知道的怎么操作的可以点开设置，安卓机找应用管理，iPhone用户找隐私与安全性，关了之后总算安心了点…

21. 安全感拉满！抖音再推“10项举措”聚焦安全与信任 #抖音首份安全与信任报告来了 #安全 #正能量

22. #App为什么能随便删我相册#强迫商家平台2选一；算法压缩骑手配送时间；再到今年的删照片只能说既然改变不了自己能选择用什么App的环境下，就尽量控制这些毒瘤的权限吧，包括定位、相册、相机、联系人等等，能关的就关掉，不能关的也限制，不要图省事每次App索要相册权限就全开放，不然你的手机真就和公共厕所一样谁都能看两眼了

23. #身份证照片千万不要直接发#确实，身份证照片绝对别乱发原图！别心存侥幸，别嫌麻烦。正反面信息一目了然，一旦泄露，被人拿去网贷、办卡、注册账号，分分钟莫名背债、弄坏征信。别信熟人索要、临时办事的借口，隐私泄露只需要一次。记住：发身份证必加水印，标注专用用途+日期，挡住敏感信息，不给不法分子留任何可乘之机。

24. 【#百度高管称龙虾或清空你股票#】#百度高管建议用单独设备装龙虾#“2026博鳌新浪财经之夜”活动于3月25日在博鳌举办，主题为“智竞未来：AI时代的产业革命与全球新规则”。百度副总裁阮瑜判断，就OpenClaw（龙虾）安全问题发表观点，称数据安全监管日趋规范，大厂将以强技术手段保障用户数据安全，同时提醒个人使用需做好权限管控，规避安全风险。阮瑜表示，国内数据安全监管体系健全，相关法律法规完善，各大厂均会通过技术手段保障龙虾产品的数据安全。以百度龙虾手机RedClaw为例，产品通过云上虚拟手机实现与本机权限隔离，操作行为可追溯、可监控，同时依托规范安全条款，将用户隐私数据与操作行为置于可控范围。她也指出，个人自行用电脑部署龙虾存在安全隐患，社交媒体已出现因用户授权过大引发股票清仓等问题，且个人对安全的敏感度差异较大。对此建议，资产敏感人群可使用单独设备操作龙虾，小范围使用时严控权限；同时透露，龙虾最新版本已完成安全升级，收窄功能权限，后续也将随技术发展持续完善安全防护。

25. CES 2026，那些号称「懂你」的智能家电，究竟在收集多少隐私？

26. 「注销手机号等于出卖自己」引热议，号码注销后未解绑软件或造成财产损失，更换手机号时应如何维护隐私安全？

27. 「Github一周热点107期」OpenAI收购的AI安全工具、AI代理事务所、OpenClaw技能库、claude code插件和上下文数据库

28. 看到大家都在讨论#美团删照片#的事情，给大家分享一下，可能你的手机应用都被授权了无数个权限，包括相册、定位、录音等等。只要你应用属于启动（包括后台启动）的状态，应用就会去访问你的手机，所以你可以去看一看你的手机应用都有哪些权限，能关了就关了，另外记得随手关闭不使用的应用～

29. #大众点评分析相册# 大众点评，你变坏了。默认开启相册分析权限，无二次确认，关闭要钻四级菜单，大众点评把用户隐私肆意拿捏。而且客服只提本地智能处理，对分析范围、数据上传一概模糊。实测藏着行为画像、精准广告的小心思，毫无底线。技术合规公然摆烂：targetApi仅30，远低于安全标准34，大众点评刻意留漏洞，相册可被全量扫描，隐私泄露风险触目惊心。权限透明是基本操守，合规是不可逾越的红线。暗开权限、隐藏入口、技术降标，不是产品设计，是违规越界。用户数据不是变现筹码，必须重拳出击，倒逼企业守住隐私底线！大众点评分析相册

30. 数据跨境、隐私泄露、审计溯源——出海企业三大安全必答题

31. 盘点鸿蒙6系统隐藏黑科技！谁更实用安全？

32. #你会把手机权限交给AI吗# 现阶段肯定是各家系统都将内置AI大模型来实现一定提高效率的操作，这是不可逆的趋势。同时也需要收集各类手机的数据来用作后续更复杂的处理，但现在可能不是用户愿意不愿意交权限，而是多数APP可能并不会把自家的数据和接口开放给其他的AI模型。

33. #美团删照片#看了这热搜，细思极恐，我赶紧关了照片读取权限！一个只负责点外卖、看评价的餐饮软件，为什么需要读取、扫描、甚至可以批量删除用户手机里的照片？这根本不是什么“缓存清理异常”，这是典型的权限过度、越界操作！紧急防护：关闭相册权限（精准操作指南）安卓设备通用：设置 → 应用管理 → 美团 → 权限 → 存储/相册 → 设为禁止。 iPhone设备：设置 → 隐私与安全性 → 照片 → 美团 → 选无。关闭后不影响点外卖，仅无法上传图片，需用时临时开启，用完即关。美团删照片

34. #美团删照片#上午看到这个词条我就赶紧去关闭APP授权了，这也给大家提了个醒。很多APP默认开启相册、定位等权限，后台运行时可能悄悄读取数据。建议大家定期检查手机权限，把不必要的授权关闭，用完APP及时清后台。对于这件事美团给出的回应是:App自动缓存清理时，第三方SDK冲突导致异常删除。目前已成立专项技术支持小组，协助受影响用户找回数据。对此你怎么看？

35. #你会把手机权限交给AI吗# ？如今AI功能早已深度渗透手机日常使用场景，权限开放这件事，从来都是“便利”与“风险”的双向选择题。对我而言，我会选择性开放一些基础且可控的权限。比如让AI帮我整理相册、智能拦截骚扰信息、辅助编辑文案等这些功能，确实能省不少事；但涉及个人隐私（如通讯录、定位）和支付安全（如支付宝等支付类免密权限）等敏感权限的，我始终坚决不开放。哪怕现在的AI算法再顶尖，也无法做到100%规避风险漏洞，把这类核心权限牢牢握在自己手里，才最让人安心。常用的基础权限可适度开放，敏感权限则谨慎把控，这大概是平衡便利与安全的最优解～你们呢？会为了图方便开放全部权限，还是守住每一道“权限闸门”？

36. 如何使用大模型服务但不泄露隐私？

37. 隔代不隔爱——极空间打造三代人共享的宝宝成长相册