听一个在公安系统干了十几年的朋友说完，我后背直冒冷汗。他说现在很多人，微信等于没穿衣服，自己还不知道。我当时还不服气，觉得平时自己够小心了。结果回家按他说的路径一查，微信“设置”里那个“个人信息与权限”，点进去看“授权管理”，脸都绿了。你们猜我看到了什么？几十个App和小程序挂在里面，有些我压根不记得什么时候授权的。三年前玩过的小游戏，半年前点过一次的外卖店铺，早就不用了的贷款软件，全躺在那里。

授权那会儿觉得就是点一下“允许”的小事，可这轻轻一点，等于把微信里的头像、昵称、手机号、位置信息，甚至相册和通讯录，全递到了别人手上。朋友说这些第三方平台只要拿着授权，就能持续抓取你的行为数据——几点刷手机、常搜什么、常和谁聊、经常去哪，全都有迹可循。我随手点开一个早就不用的团购小程序，授权详情里写着“允许获取完整个人信息、实时位置存储”。一个早就不用的东西，还在源源不断地往外吐我的位置。

这不是个别现象。2026年6月3日，国家网络与信息安全信息通报中心通报了71款违规收集使用个人信息的移动应用，其中41款是微信小程序，超过了一半。中国国际航空、青岛航空、桂林银行信用卡这些我们平时觉得靠谱的品牌，全在名单里。8月14日，又一批75款应用被通报，微信小程序仍然占了相当大的比例。官方的通报一批接一批，说明这个问题根本不是偶然，而是普遍存在的漏洞。

你以为只有不知名的小作坊才这么干？知名品牌也一样。2026年5月，上海市网信办通报了优衣库、沪上阿姨、汉堡王、迪卡侬、可口可乐等13个品牌的App或微信小程序。优衣库被点名存在频繁弹窗、强制用户同意收集非必要个人信息的问题。汉堡王更离谱，在点餐、核销这些跟位置毫无关系的场景里，违规获取用户位置、通讯录、短信权限，而且账号注销后后台还留着你的数据不删。连这些大牌子都这么干，那些你听都没听过的小程序呢？

6月26日，海南省网信办又通报了8款App和11款微信小程序，涉及“AI红単”“AI深度熊”等一批AI类应用。这些应用存在非法获取、超范围收集、未明示收集用途等违规行为。嘉峪关警方也查处了一起小程序违规案件，某公司运营的小程序累计采集了185条用户敏感个人信息，传输环节连加密都没做。各地网信办和公安部门都在密集出手，说明这事已经严重到必须管的地步了。

更让人无语的是，有些小程序连注销都注销不掉。2026年9月，有媒体实测了广州、佛山的10家商场小程序，发现只有1家能自行注销账号。佛山一位梁女士想注销“高明万悦天地”小程序的账号，工作人员直接告诉她：“用户无法在小程序内自行注销，如果不再使用，闲置或只能选择退出当前账号。”退出账号跟删除个人信息能是一回事吗？你的姓名、手机号、出生日期、停车记录、消费偏好，全在人家后台躺着。

武汉大学的一项调研数据显示，77.8%的人在授权时几乎不看隐私协议，随手就点同意。说白了，大多数人就是在闭着眼把自己的信息往外送。中南财经政法大学数字经济研究院执行院长盘和林接受采访时说过，很多用户对小程序授权习以为常，“授权即同意”几乎成了肌肉记忆，但这种习惯恰恰给了不法分子可乘之机。

我赶紧把那些不认识的、想不起来干嘛用的授权挨个解除了。但朋友又补了一刀：就算你现在取消授权，之前已经同步出去的数据，大多数平台不会主动删除，早就流散在各个数据库里了。清是清不干净的，但不清更完蛋。有人因为点过一次贷款小程序，隔了半年还能接到各种催收和推销电话。有人因为授权过一个测试类小游戏，微信上突然多了一堆莫名其妙的好友申请。

各位读者们对这件事怎么看？请在评论区留言。