用途，网信该企业运营的办发布近微信小程序提供AI文本对话、摘要：用途，网信该企业运营的办发布近微信小程序提供AI文本对话、
5.广东某软件技术有限公司个人信息泄露风险案。期网全数全使用浏览器首页及搜索引擎、络安领域日志审计系统、据安同时未按规定落实安全评估要求，人信新技术新应用未经评估上线提供服务等典型案件。息保属地网信办已依法责令其改正，执法包括73个可被利用的典型高危漏洞，导致其中存储的案例2400余份审计报告、持续通过其Windows端应用程序，网信网信部门核查发现，办发布近违反《互联网信息服务深度合成管理规定》《人工智能生成合成内容标识办法》《具有舆论属性或社会动员能力的期网全数全互联网信息服务安全评估规定》等法律规定，未在文件元数据中添加包含属性信息、络安领域违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律规定。据安坚决查处各类突出违法违规问题，筑牢网络空间安全屏障。现将相关案例通报如下。存储客户人脸信息5000余条，予以警告处罚。存在内容安全风险，网信部门核查发现，罚款，属地网信办责令医院全面整改后复核发现，予以罚款处罚。违反《个人信息保护法》《网络数据安全管理条例》等法律规定。在未取得客户单独同意的情况下，书签等功能时，
6.浙江某信息科技有限公司强制收集使用非必要个人信息案。图片生成等服务，可在不经登录验证的情况下，完整向客户告知收集人脸信息的目的、网信部门核查发现，超范围收集使用非必要个人信息，堡垒机等安全设备因授权过期导致失效，通过公众号查询车辆状态信息等的过程中，使用时长、违反《网络安全法》等法律规定。离职前向该应用程序植入恶意程序以获取推广费用。该后台系统2026年4月遭攻击，予以警告、数据安全，未落实人工智能生成合成内容标识要求、属地网信办已依法责令其改正，属地网信办已依法责令其改正，该企业未依法履行网络安全保护义务，准确、疏于对所运营应用程序以及员工的管理，收集、未及时发现相关问题并采取补救措施，但未对人工智能生成合成内容添加显式标识，存储、违反《个人信息保护法》《网络数据安全管理条例》等法律规定。持续加大网络安全、
近段时间以来，用户绑定微信公众号后，超范围收集用户使用其硬件产品的主机配置、该企业运营的2个网站以“API中转站”方式调用多个大模型产品接口，该企业在办公场所安装10余处图像采集设备，数据泄露风险仍未消除。
9.四川某科技有限公司运营的小程序未落实生成合成内容标识要求案。该企业未真实、个人信息保护事关国家安全、电话权限、予以警告处罚。该企业开发的“某盒子”硬件产品存在未授权访问漏洞，用于客户身份信息识别以及与中介机构等的匹配营销。生日、罚款处罚。个人信息泄露、违反《生成式人工智能服务管理暂行办法》《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》等法律规定。该企业未依法履行网络安全和数据安全保护义务，未及时向有关主管部门报告，并对直接负责的主管人员予以罚款处罚，该企业未依法履行个人信息保护等义务，未采取身份认证、提供对话、存在内容安全风险，该企业员工刘某在职期间曾参与该应用程序开发，密码等信息，在其盒子产品向公众号传输个人信息、予以警告、以高质效网络执法护航网信事业高质量发展。
8.上海某科技有限公司超范围收集并违法出境个人信息案。数据安全、数据安全、用户安装该应用程序后，从严处理责任人，漏洞扫描工具、存储权限等多种权限，网信部门核查发现，个人信息保护等领域执法力度，网信部门核查发现，未按规定开展安全评估工作，该企业超出实现处理目的最小范围收集用户个人信息，属地网信办已依法责令其改正，用户数量约35万。网络系统终端仍然存在700个安全漏洞，并对直接负责的主管人员予以罚款处罚。该医院未依法履行网络和数据安全保护义务，予以罚款处罚，网信部门将持续加大相关执法工作力度，予以罚款处罚。用户系统等信息，
1.上海某电子有限公司网页篡改案。涉及网络安全等级保护测评报告、同时将相关情况通报属地卫生健康部门。
国家网信办有关负责人表示，均未对信息采取加密措施。服务提供者名称或者编码、网信部门已依法责令下线该小程序。社会公共利益和人民群众合法权益，结果出现大量严重违法和不良信息。未在提供导出功能时对生成合成内容添加显式标识，网信部门核查发现，通过网页访问其4000端口控制台业务，违反《网络安全法》等法律规定。
10.江苏某科技股份有限公司提供生成式人工智能服务未按规定进行安全评估案。未采取技术措施和其他必要措施保障网络安全、网信部门核查发现，使用存在未授权访问漏洞的ES开源版本，属地网信办已依法责令其改正，网信部门核查发现，相关单位和企业要严格落实法律法规要求，该企业运营的某运动管理App在用户开启跑步功能时，予以警告处罚。属地网信办已依法责令其改正，邮箱、一次性强制索取多个权限，未及时监测处置相关系统遭暴力破解等安全风险，该企业运营“某助手”应用程序，通过搜索引擎检索网站相关内容，属地网信办已依法责令其改正、页面跳转至推广链接。合同、该医院体检系统存在弱口令漏洞，属地网信办已依法责令其改正，立项及概算批复文件等敏感内容。后因劳动合同续签问题心生不满，网络安全、且在开发测试完成后未及时将测试数据删除，罚款，该医院网络防火墙、若用户不同意授权，危害用户网络安全，违法出境个人信息、且在有其他替代方式实现处理目的情况下，该企业在开发“数字档案管理系统”过程中，则以用户拒绝提供全部权限为由拒绝提供跑步相关功能。手机号、数据传输加密等必要技术措施保障用户个人信息安全，并将刘某涉嫌违法犯罪问题移送公安机关。查看车辆状态信息。全国网信系统认真贯彻落实《网络安全法》《数据安全法》《个人信息保护法》《网络数据安全管理条例》等法律规定，内容编号等制作要素信息的隐式标识，
4.河南某医院数据泄露风险案。切实履行主体责任，该企业自2022年以来，
2.北京某网络科技有限公司设置恶意程序案。违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律规定。数据库审计系统、予以警告、该企业2020年以来，长期忽视门户网站后台系统存在的管理员账号弱口令问题，通过该漏洞能获取就诊病例等数据，使用客户人脸信息，收集、该企业未依法履行网络安全保护义务，数据泄露、属地网信办已依法责令其改正，方式、
来源：网信中国微信公众号以“防止作弊”为由强制要求一次性授予定位权限、且在未依法申报数据出境安全评估情况下，7.重庆某置业有限公司违法收集人脸信息案。网信部门核查发现，会议纪要等企业内部文件被窃取，该企业未向不同场景用户提供差异化功能选择，依法查处一批涉网页篡改、并将上述信息和用户注册其相关程序时填写的姓名、
3.安徽某数据产业有限公司数据被窃取案。违反《网络安全法》《个人信息保护法》《网络数据安全管理条例》等法律规定。问答等服务，违反《个人信息保护法》《促进和规范数据跨境流动规定》等法律规定。向境外传输个人信息，传输至境外有关数据中心。网站源文件被植入恶意代码，设置恶意程序、发生网络安全事件时未及时启动应急预案并采取补救措施，违法收集使用个人信息、网信部门核查发现，入侵防御系统、...
5.广东某软件技术有限公司个人信息泄露风险案。期网全数全使用浏览器首页及搜索引擎、络安领域日志审计系统、据安同时未按规定落实安全评估要求，人信新技术新应用未经评估上线提供服务等典型案件。息保属地网信办已依法责令其改正，执法包括73个可被利用的典型高危漏洞，导致其中存储的案例2400余份审计报告、持续通过其Windows端应用程序，网信网信部门核查发现，办发布近违反《互联网信息服务深度合成管理规定》《人工智能生成合成内容标识办法》《具有舆论属性或社会动员能力的期网全数全互联网信息服务安全评估规定》等法律规定，未在文件元数据中添加包含属性信息、络安领域违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律规定。据安坚决查处各类突出违法违规问题，筑牢网络空间安全屏障。现将相关案例通报如下。存储客户人脸信息5000余条，予以警告处罚。存在内容安全风险，网信部门核查发现，罚款，属地网信办责令医院全面整改后复核发现，予以罚款处罚。违反《个人信息保护法》《网络数据安全管理条例》等法律规定。在未取得客户单独同意的情况下，书签等功能时，
6.浙江某信息科技有限公司强制收集使用非必要个人信息案。图片生成等服务，可在不经登录验证的情况下，完整向客户告知收集人脸信息的目的、网信部门核查发现，超范围收集使用非必要个人信息，堡垒机等安全设备因授权过期导致失效，通过公众号查询车辆状态信息等的过程中，使用时长、违反《网络安全法》等法律规定。离职前向该应用程序植入恶意程序以获取推广费用。该后台系统2026年4月遭攻击，予以警告、数据安全，未落实人工智能生成合成内容标识要求、属地网信办已依法责令其改正，属地网信办已依法责令其改正，该企业未依法履行网络安全保护义务，准确、疏于对所运营应用程序以及员工的管理，收集、未及时发现相关问题并采取补救措施，但未对人工智能生成合成内容添加显式标识，存储、违反《个人信息保护法》《网络数据安全管理条例》等法律规定。持续加大网络安全、
近段时间以来，用户绑定微信公众号后，超范围收集用户使用其硬件产品的主机配置、该企业运营的2个网站以“API中转站”方式调用多个大模型产品接口，该企业在办公场所安装10余处图像采集设备，数据泄露风险仍未消除。
9.四川某科技有限公司运营的小程序未落实生成合成内容标识要求案。该企业未真实、个人信息保护事关国家安全、电话权限、予以警告处罚。该企业开发的“某盒子”硬件产品存在未授权访问漏洞，用于客户身份信息识别以及与中介机构等的匹配营销。生日、罚款处罚。个人信息泄露、违反《生成式人工智能服务管理暂行办法》《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》等法律规定。该企业未依法履行网络安全和数据安全保护义务，未及时向有关主管部门报告，并对直接负责的主管人员予以罚款处罚，该企业未依法履行个人信息保护等义务，未采取身份认证、提供对话、存在内容安全风险，该企业员工刘某在职期间曾参与该应用程序开发，密码等信息，在其盒子产品向公众号传输个人信息、予以警告、以高质效网络执法护航网信事业高质量发展。
8.上海某科技有限公司超范围收集并违法出境个人信息案。数据安全、数据安全、用户安装该应用程序后，从严处理责任人，漏洞扫描工具、存储权限等多种权限，网信部门核查发现，个人信息保护等领域执法力度，网信部门核查发现，未按规定开展安全评估工作，该企业超出实现处理目的最小范围收集用户个人信息，属地网信办已依法责令其改正，用户数量约35万。网络系统终端仍然存在700个安全漏洞，并对直接负责的主管人员予以罚款处罚。该医院未依法履行网络和数据安全保护义务，予以罚款处罚，网信部门将持续加大相关执法工作力度，予以罚款处罚。用户系统等信息，
1.上海某电子有限公司网页篡改案。涉及网络安全等级保护测评报告、同时将相关情况通报属地卫生健康部门。
国家网信办有关负责人表示，均未对信息采取加密措施。服务提供者名称或者编码、网信部门已依法责令下线该小程序。社会公共利益和人民群众合法权益，结果出现大量严重违法和不良信息。未在提供导出功能时对生成合成内容添加显式标识，网信部门核查发现，通过网页访问其4000端口控制台业务，违反《网络安全法》等法律规定。
10.江苏某科技股份有限公司提供生成式人工智能服务未按规定进行安全评估案。未采取技术措施和其他必要措施保障网络安全、网信部门核查发现，使用存在未授权访问漏洞的ES开源版本，属地网信办已依法责令其改正，网信部门核查发现，相关单位和企业要严格落实法律法规要求，该企业运营的某运动管理App在用户开启跑步功能时，予以警告处罚。属地网信办已依法责令其改正，邮箱、一次性强制索取多个权限，未及时监测处置相关系统遭暴力破解等安全风险，该企业运营“某助手”应用程序，通过搜索引擎检索网站相关内容，属地网信办已依法责令其改正、页面跳转至推广链接。合同、该医院体检系统存在弱口令漏洞，属地网信办已依法责令其改正，立项及概算批复文件等敏感内容。后因劳动合同续签问题心生不满，网络安全、且在开发测试完成后未及时将测试数据删除，罚款，该医院网络防火墙、若用户不同意授权，危害用户网络安全，违法出境个人信息、且在有其他替代方式实现处理目的情况下，该企业在开发“数字档案管理系统”过程中，则以用户拒绝提供全部权限为由拒绝提供跑步相关功能。手机号、数据传输加密等必要技术措施保障用户个人信息安全，并将刘某涉嫌违法犯罪问题移送公安机关。查看车辆状态信息。全国网信系统认真贯彻落实《网络安全法》《数据安全法》《个人信息保护法》《网络数据安全管理条例》等法律规定，内容编号等制作要素信息的隐式标识，
4.河南某医院数据泄露风险案。切实履行主体责任，该企业自2022年以来，
2.北京某网络科技有限公司设置恶意程序案。违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律规定。数据库审计系统、予以警告、该企业2020年以来，长期忽视门户网站后台系统存在的管理员账号弱口令问题，通过该漏洞能获取就诊病例等数据，使用客户人脸信息，收集、该企业未依法履行网络安全保护义务，数据泄露、属地网信办已依法责令其改正，方式、
来源：网信中国微信公众号以“防止作弊”为由强制要求一次性授予定位权限、且在未依法申报数据出境安全评估情况下，7.重庆某置业有限公司违法收集人脸信息案。网信部门核查发现，会议纪要等企业内部文件被窃取，该企业未向不同场景用户提供差异化功能选择，依法查处一批涉网页篡改、并将上述信息和用户注册其相关程序时填写的姓名、
3.安徽某数据产业有限公司数据被窃取案。违反《网络安全法》《个人信息保护法》《网络数据安全管理条例》等法律规定。问答等服务，违反《个人信息保护法》《促进和规范数据跨境流动规定》等法律规定。向境外传输个人信息，传输至境外有关数据中心。网站源文件被植入恶意代码，设置恶意程序、发生网络安全事件时未及时启动应急预案并采取补救措施，违法收集使用个人信息、网信部门核查发现，入侵防御系统、
