王婉女士最近分享了她的经历，她和同事聊天时提到计划去海南过年，没有使用手机搜索。但两个小时后，她的社交平台首页出现了关于海南旅游的推送。很多人在使用智能设备时也有类似感受，刚聊起某事，相关广告或内容很快就会出现在各类应用中，让人怀疑手机是否在“偷听”，但又找不到证据。
中关村信息消费联盟理事长项立刚解释说，数据采集已超越简单的麦克风监听，通过位置信息、浏览记录、点赞评论、停留时长甚至输入习惯等多维度进行。人工智能让数据采集更迅速、更精准，生成式AI更是提升了数据挖掘能力。关键词提取和语义分析技术可以在零点几秒内完成语音分析，快速从日常对话中挖掘商业价值。
APP收集个人信息、使用麦克风录音等权限十分普遍。为了规范数据采集，工信部发布了《APP收集使用个人信息最小必要评估规范》，禁止过度索权，但在执行中仍有漏洞存在。一些应用程序常常利用用户“一键授权”的被动操作，将非核心权限与使用功能捆绑。例如，一些社交软件要求“始终访问摄像头”或“读取通信录”，这些功能与其核心服务并无必要关联。
卢家银教授指出，这些权限被授予后，存在多重超出预期的滥用风险。比如，通信录权限可以被用来提取好友信息，构建社交关系画像，甚至倒卖形成黑灰产数据链；麦克风权限虽极少被用来实时录音，但可能会采集环境音做场景分析。更重要的是，多权限联动会形成完整用户画像，不仅带来大量“精准推送”，还可能引发骚扰电话、电信诈骗等安全问题。
谈及监管现状，项立刚表示，目前监管相对滞后于商业创新，法规制定速度难以跟上商业创新。尤其是生成式AI等新技术催生的新型数据滥用问题，很大程度上依赖用户举报与事后追责。非法平台不断变换马甲逃避打击，给监管带来了更大的挑战。
