美国联邦调查局警告：外国开发的移动应用程序存在数据安全风险

【中国观察2026年04月09日讯】

美国联邦调查局 (FBI) 发布公共警告，提醒公众注意在美国使用的外国开发的移动应用程序存在数据安全风险。该警告于 2026 年 3 月 31 日发布，以公共服务公告的形式强调，某些国家开发的应用程序的用户数据可能被外国政府获取。[1] FBI 在公告中指出，美国应用商店中许多下载量最高、收入最高的应用程序都是由外国公司开发和维护的，尤其是一些总部位于中国的公司。FBI 特别指出，中国广泛的国家安全法律是主要隐患，这些法律可能使中国政府能够获取移动应用程序用户的数据。[2]


FBI发布关于外国应用程序数据风险的公共服务公告
美国联邦调查局（FBI）于2026年3月31日正式发布了编号为PSA260331的公共服务公告。该公告提醒美国用户注意外国开发的移动应用程序带来的数据安全风险。FBI并未点名具体应用程序，但指出美国应用商店中畅销应用程序普遍来自海外。[1] FBI警告称，在中国维护数字基础设施的应用程序受中国国家安全法的约束。这些法律可能强制公司向政府提供用户数据，从而为外国获取美国公民的私人信息创造潜在渠道。[2]

外国应用程序的普及程度和数据收集做法
美国联邦调查局指出，截至2026年初，美国许多热门应用程序由外国公司开发和维护，其中以总部位于中国的公司最为突出。用户在下载过程中授予权限后，这些应用程序可以持续收集用户设备上的数据和私人信息，而不仅仅是在应用程序内部或运行时收集。[3] 一些应用程序会将收集到的数据（包括系统提示和个人信息）存储在位于中国的服务器上。此外，美国联邦调查局还指出，某些应用程序要求用户同意数据共享才能运行。应用程序的隐私政策（通常可在公司网站上找到）会说明用户数据的存储位置。[2]

恶意软件和安全漏洞
除了数据收集之外，联邦调查局警告称，一些外国开发的应用程序可能包含恶意软件。这种恶意代码可以收集用户未授权的数据，并旨在利用各种操作系统中已知的漏洞插入后门，从而提升权限。[2] 联邦调查局表示，从不熟悉的网站或第三方应用商店下载应用程序会面临更高的恶意软件感染风险。联邦调查局建议，官方应用商店会对恶意内容进行扫描，从而降低设备上安装恶意软件或恶意代码的风险。[2]

近期州和联邦政府针对特定应用程序采取的行动
近期，州和联邦政府当局针对一些被认为存在风险的外国应用程序采取了行动。2026年2月，德克萨斯州总检察长肯·帕克斯顿(Ken Paxton)对购物应用Shein提起诉讼。帕克斯顿在诉讼中指出：“Shein不仅使用有毒合成材料损害消费者利益，还将美国人的数据暴露给中国共产党。这种情况必须停止。” 同月，帕克斯顿还以涉嫌与中国共产党有关联为由，起诉了购物应用Temu。[2] 此前，在2025年，前总统唐纳德·川普签署了一项行政命令，促成一家美国控股的合资企业，以监管TikTok（一款由中国字节跳动公司拥有的热门短视频平台）在美国的运营。[2] 包括佛罗里达州、纽约州和德克萨斯州在内的多个州也已禁止在州政府设备和网络中使用DeepSeek等中国人工智能模型。[2]

更广泛的关注点：VPN与立法应对
担忧不仅限于标准应用程序，还包括虚拟专用网络 (VPN) 等工具。科技透明项目 (Tech Transparency Project) 于 2025 年 6 月发布的一份报告警告称，苹果和谷歌应用商店允许中国公司拥有的 VPN 上架，这会带来安全风险。该报告指出：“中国公司拥有的 VPN 会引发美国人严重的隐私和安全担忧，因为根据中国的国家安全法，中国公司可能被迫与中国政府共享用户数据。”[2] 对此，共和党议员提出了相关立法。2026 年初，《保护联邦设备免受中国应用程序侵害法案》(Securing Federal Devices from Chinese Applications Act) 被提出，旨在阻止中共控制的应用程序在美国政府设备上运行。该法案的发起人、印第安纳州共和党众议员杰斐逊·施里夫 (Jefferson Shreve) 在一份声明中表示：“如果一个应用程序受中共控制，它就不应该出现在美国政府设备上。这项法案堵住了中共间谍软件的大门，并明确表明联邦政府不会帮助中国的监控国家。”[2]

结论
美国联邦调查局的这份咨询报告强调了与全球数字生态系统相关的持续存在的国家安全和数据隐私问题。该机构的建议包括：禁用应用程序中不必要的数据共享、仅从官方应用商店下载应用、定期更新设备软件以及定期更改密码。[2] 随着立法和行政措施不断演变以应对这些潜在威胁，关于数据主权、用户隐私和数字供应链安全的争论仍然是政策制定者和公众关注的焦点。[3]

参考

使用外国开发的移动应用程序的数据安全风险…… - 互联网犯罪投诉中心 (IC3)。

FBI发布公众警示，提醒美国公民注意使用外国应用程序——ZeroHedge。Naveen Athrappully。2026年4月3日。

美国联邦调查局警告：中国制造的移动应用存在数据安全风险 - SecurityWeek，2026年4月1日。