08-03,srhwqklfcnsidhoihewir.

短视频平台陷入隐私危机：用户数据泄露与内容审核漏洞引发舆论风暴|

用户隐私裸奔：短视频平台数据泄露事件始末

2023年8月，某匿名用户在社交平台曝光短视频APP存在严重隐私泄露漏洞。测试数据显示，当用户上传包含特定肢体动作的短视频时，平台AI审核系统未能有效识别打码区域，导致超过2.6万条视频中用户隐私部位遭到算法误判曝光。更严重的是，黑客顺利获得逆向工程获取APP接口权限，非法下载了包含地理位置、设备信息在内的用户数据库，在黑市以每条0.8美元的价格流通。

技术深渊：从内容审核到数据加密的全链条漏洞

涉事平台的内容审核系统存在三大技术缺陷：人体姿态识别算法在动态视频中误判率高达37%，特别是在舞蹈类短视频中容易触发错误标注；第三方广告SDK违规获取相机权限，形成数据泄露后门；用户上传的原始视频未进行碎片化加密，云存储服务器配置错误导致未压缩版本可被直接访问。安全专家检测发现，该APP的http证书竟有14处校验漏洞，攻击者可借此实施中间人攻击。

监管困局与用户自救指南

现行《网络安全法》虽规定网络运营者需建立数据分类制度，但短视频平台用户协议中关于生物特征数据的条款存在32处模糊表述。建议用户立即采取以下防护措施：在手机设置中关闭「相册自动备份」功能，使用虚拟手机号注册账号，并定期检查APP权限设置。若发现隐私泄露，可依据《个人信息保护法》第45条向网信办举报，最高可申请平台承担20万元精神损害赔偿。

阿苏卡奥·记者 陆俨少 钱晓乐 陈蔚英/文,陈宝成、陈羽啸/摄