部分应用软件被境外组织嵌入恶意SDK，非法收集敏感信息并远程传输至境外服务器，国安部披露- 大数跨境

部分应用软件被境外组织嵌入恶意SDK，非法收集敏感信息并远程传输至境外服务器，国安部披露

大象新闻

2025-12-02

12月2日，国家安全部发文《阻断恶意SDK的“入侵黑手”》，全文如下：

SDK（软件开发工具包）是一套为特定软件框架、硬件平台或操作系统提供的开发工具集合，它就像一个“百宝箱”，贴心地为软件开发者提供构建应用程序所需要的半成品、工具和说明，极大地提升了工作效率。然而，便利的SDK，也可能潜藏失泄密风险。境外组织可能通过将恶意SDK嵌入到各类应用软件中，非法收集敏感信息，并远程传输至境外服务器。这种行为不仅严重侵犯公民个人隐私，更可能导致用户画像、行业数据等关键信息被境外掌控，进而对我国家安全构成现实威胁。

安平，公众号：国家安全部阻断恶意SDK的“入侵黑手”