国家网信办通报35款AI应用违规收集个人信息，智谱清言、Kimi等知名应用在列

2025年5月21日，国家网络与信息安全信息通报中心发布通告，通报了35款存在违法违规收集使用个人信息情况的移动应用，其中不乏智谱清言、Kimi等知名AI应用。此次通报依据《网络安全法》《个人信息保护法》等法律法规，并按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求，经公安部计算机信息系统安全产品质量监督检验中心检测发现。

违规情况多样，AI应用成重灾区

通报显示，这35款应用存在多种违规情况，包括但不限于：

1. 未以结构化清单的方式逐一列出收集、使用个人信息规则：涉及《智慧 AI 聊天》（版本 1.4.0）、《虚拟恋爱 AI》（版本 1.1.3）等应用。
2. 实际收集的个人信息超出用户授权范围：智谱清言（版本 2.9.6）因“实际收集的个人信息超出用户授权范围”被通报。
3. 个人信息保护政策中描述收集的个人信息与业务功能无直接关联：《AI 智能秘书》（版本 1.0.25）、《抖影视频剪辑》（版本 1.2.8）等应用存在此类问题。
4. 在配置文件中声明与移动应用的所有业务功能均没有直接关联的权限：如《AI 智能秘书》（版本 1.0.25）、《Wow》（版本 1.16.5）等。
5. 实际收集的个人信息与业务功能没有直接关联：Kimi（版本 2.0.8）因“实际收集的个人信息与业务功能没有直接关联”被通报。

此外，还有应用存在提前要求用户授权当前未使用的特定功能所需的权限、提前要求用户填写当前未使用的特定功能需要的个人信息、实际收集个人信息的频率与业务功能没有直接关联、未向用户提供更正或补充其个人信息的具体途径，以及广告存在误导、欺骗用户行为等问题。

知名AI应用上榜，用户隐私安全堪忧

值得注意的是，此次通报中不乏一些热门的AI应用。智谱清言作为北京智谱华章科技有限公司（智谱AI）于2023年8月正式上线的生成式AI助手，基于智谱AI自主研发的中英双语对话模型ChatGLM2开发，在自然语言处理领域有较高知名度。然而，此次却因“实际收集的个人信息超出用户授权范围”被通报。

同样被通报的还有Kimi，这款由月之暗面科技有限公司（Moonshot AI）开发的AI应用，自上线以来便备受关注。然而，此次却因“实际收集的个人信息与业务功能没有直接关联”而登上违规名单。

监管力度加强，违规应用将面临严惩

国家网信办此次通报，再次彰显了我国对个人信息保护的重视。近年来，随着移动互联网的快速发展，个人信息泄露问题日益严重，给用户带来了极大的安全隐患。为此，我国不断完善相关法律法规，加强监管力度，对违法违规收集使用个人信息的行为进行严厉打击。

对于此次被通报的35款应用，国家网信办表示将依法依规进行处理，并要求相关应用开发者立即整改。同时，也提醒广大用户在使用移动应用时，要仔细阅读隐私政策，谨慎授权个人信息，避免个人信息被滥用。

行业反思：如何在创新与合规间找到平衡

此次事件也引发了AI行业的深刻反思。作为新兴技术，AI在为用户带来便利的同时，也面临着数据安全和隐私保护的挑战。如何在推动技术创新的同时，确保用户数据的安全和隐私，成为AI行业亟待解决的问题。

业内专家表示，AI应用开发者应严格遵守相关法律法规，加强自律，确保在收集和使用用户个人信息时，遵循合法、正当、必要的原则。同时，监管部门也应继续加强监管力度，完善相关法律法规，为AI行业的健康发展提供有力保障。

结语

国家网信办此次通报35款AI应用违规收集个人信息问题，再次敲响了个人信息保护的警钟。在享受AI技术带来的便利的同时，我们更应关注个人信息安全。未来，随着监管力度的不断加强和技术的不断进步，我们有理由相信，AI行业将在创新与合规之间找到更好的平衡点，为用户提供更加安全、可靠的服务。