微信安全中心近日發(fā)布公告,指出部分第三方工具打著“AI 管理微信聊天記錄”的旗號(hào),繞過微信的安全防護(hù),非法獲取并利用用戶的微信數(shù)據(jù)。
公告強(qiáng)調(diào),微信將根據(jù)國家相關(guān)法律法規(guī)以及平臺(tái)自身的規(guī)定,對(duì)這些違法行為進(jìn)行嚴(yán)厲打擊。這些規(guī)定包括《騰訊微信軟件許可及服務(wù)協(xié)議》和《微信個(gè)人賬號(hào)使用規(guī)范》,后者明確規(guī)定用戶在使用微信時(shí)不得實(shí)施影響用戶體驗(yàn)、侵犯知識(shí)產(chǎn)權(quán)、危及平臺(tái)安全或損害他人權(quán)益的行為。
微信對(duì)用戶數(shù)據(jù)的保護(hù)極為嚴(yán)格,明確禁止任何未經(jīng)授權(quán)的獲取、利用、披露、共享或跟蹤用戶數(shù)據(jù)和個(gè)人隱私信息的行為。騰訊作為微信軟件的版權(quán)所有者,也要求用戶在使用微信時(shí)尊重其知識(shí)產(chǎn)權(quán)及軟件的完整性。
那么,這些第三方工具或服務(wù)是如何引入數(shù)據(jù)安全風(fēng)險(xiǎn)的呢?它們通常會(huì)先提供一個(gè)看似安全的工具或服務(wù),誘導(dǎo)用戶授權(quán)使用。在用戶使用過程中,這些工具或服務(wù)會(huì)悄無聲息地獲取用戶的微信數(shù)據(jù)。更糟糕的是,這些數(shù)據(jù)可能會(huì)被用于非法用途,甚至導(dǎo)致數(shù)據(jù)泄漏。
公告還列舉了兩種常見的違規(guī)服務(wù)類型:注入類型服務(wù)和轉(zhuǎn)儲(chǔ)類型服務(wù)。注入類型服務(wù)通過代碼注入或智能體提示詞注入的方式,獲取用戶設(shè)備上的聊天記錄等數(shù)據(jù)。而轉(zhuǎn)儲(chǔ)類型服務(wù)則在賬號(hào)授權(quán)后,對(duì)設(shè)備進(jìn)行監(jiān)聽或錄屏,從而獲取用戶的語音溝通、聊天記錄等數(shù)據(jù)。
微信安全中心特別提醒用戶,使用第三方工具管理微信聊天記錄存在諸多風(fēng)險(xiǎn)。未經(jīng)微信好友同意,披露和使用聊天記錄可能會(huì)侵犯他人的個(gè)人信息和隱私安全。將聊天記錄等數(shù)據(jù)提供給第三方工具,更可能導(dǎo)致個(gè)人信息和隱私的泄露。如果聊天記錄中包含身份、位置、支付等敏感信息,這些信息可能會(huì)被不法分子用于信息倒賣或精準(zhǔn)詐騙,從而嚴(yán)重危害用戶的人身和財(cái)產(chǎn)安全。
因此,微信安全中心強(qiáng)烈建議用戶不要安裝或使用任何能夠訪問本地聊天記錄的第三方工具。同時(shí),微信平臺(tái)也將持續(xù)打擊各類違規(guī)獲取和利用微信用戶數(shù)據(jù)的行為。如果用戶發(fā)現(xiàn)此類情況,請(qǐng)立即通過微信客戶端進(jìn)行投訴,共同維護(hù)信息安全。