涉嫌超范围采集个人隐私信息，17款APP被病毒中心点名，这其中就包括13款券商APP。

此次被点名主要为证券投资、智能投顾等炒股类软件，13款被点名的证券APP包括：广发易淘金APP、西部证券APP、海通证券e海通财APP、国联证券尊宝APP、中国银河证券APP、万和手机证券APP、新时代证券APP、中邮证券APP、中山证券APP、东亚前海悦涨APP、国元智富APP、山西证券汇通启富APP、财通证券APP。除此之外大智慧等知名炒股软件也在列。

上述APP涉嫌隐私不合规违规的四项具体原因分别是：

未向用户明示申请的全部隐私权限；

APP在征得用户同意前就开始收集个人信息；

未提供有效的更正、删除个人信息及注销用户账号功能，或注销用户账号设置不合理条件；

未建立、公布个人信息安全投诉、举报渠道，或超过承诺处理回复时限等。

其中，未向用户明示申请的全部隐私权限是违规重灾区，涉及16款APP。

记者了解到，本次病毒中心发布的通报结果并非全行业的评测，主要是抽查的形式。根据多家被点名券商综合反馈，其背后原因也与不同测评机构的标准不一致，导致测评报告存在较大差异有关。但合规无小事，尽管被点名的券商APP只是少数，但该事件已在业内引发重视，有券商网金部门表示已第一时间展开自查。

13款券商APP隐私不合规被点名

国家计算机病毒应急处理中心互联网监测最新通报显示，近期，通过互联网监测发现17款移动APP存在隐私不合规行为，违反网络安全法、个人信息保护法等相关规定，涉嫌超范围采集个人隐私信息。记者注意到，这其中超过七成为券商APP，13款被点名的APP名单如下：

病毒中心同时指出上述APP四大违规事项，其中，未向用户明示申请的全部隐私权限是其中重灾区，涉及16款APP，其中就包括广发证券、西部证券、海通证券、国联证券、银河证券、万和证券、新时代证券、中邮证券、中山证券、东亚前海证券、国元证券、山西证券等12家来自不同应用商店的APP，知名炒股软件大智慧也在列。

9款APP涉嫌未提供有效的更正、删除个人信息及注销用户账号功能，或注销用户账号设置不合理条件也被点名。其中券商APP同样占多数，被点名的分别是广发证券、西部证券、海通证券、国联证券、万和证券、新时代证券、中邮证券、东亚前海证券等8家券商APP。

此外，财通证券APP在征得用户同意前就开始收集个人信息，中邮证券APP未建立、公布个人信息安全投诉、举报渠道，或超过承诺处理回复时限，同样被点名。

针对上述情况，国家计算机病毒应急处理中心提醒广大手机用户首先谨慎下载使用以上违法、违规移动APP，同时要注意认真阅读其用户协议和隐私政策说明，不随意开放和同意不必要的隐私权限，不随意输入个人隐私信息，定期维护和清理相关数据，避免个人隐私信息被泄露。

多家券商APP被点名是何原因？

记者注意到，上述被点名APP较多来自安卓应用市场，据了解，证券经营APP每年都会与专业的安全测评机构和安全咨询机构合作，发布重大版本前都会由专业机构进行安全测评。那么为何此次仍有多家券商APP被通报？

公开资料显示，本次发起通报的病毒中心是经公安部推荐，由原国信办于2001年批复成立的，是我国唯一的负责计算机病毒应急处理的专门机构，主要职责是快速发现和处置计算机病毒疫情与网络攻击事件，保卫我国计算机网络与重要信息系统的安全。

病毒中心每周定期通过中央电视台和新华网对外发布计算机病毒疫情预报，记者同时获悉，本次发布的通报结果并非全行业的评测，主要是抽查的形式。

根据多家被点名券商综合反馈，其背后原因也与不同测评机构的标准不一致，导致测评报告存在较大差异有关。有券商人士表示，此次检测存在提取检测的版本存在不是从机构官方正式发布的应用市场下载的情况。大部分经营机构将APP在主要的应用市场上发布，一些小的应用市场通过技术手段从其他应用市场上爬取，在这过程中存在爬取的版本过老、爬取信息丢失的情况。

券商APP在应用上架过程中，针对新版本会进行严格的安全监测，如果存在安全问题会驳回不允许上架，“这批17个APP都在主流应用市场成功，说明相关的应用市场是认可的，但也存在各监测机构和应用市场对监测标准存在认识不一致区间的问题。”上述业内人士称。

此外，本次被病毒中心点名的APP中也不乏月活百万甚至接近千万级别的软件。据易观千帆统计数据，大智慧APP今年一季度平均月活达到976.44万，在证券炒股类APP中排名第三，仅次于同花顺APP和东方财富APP；值得注意的是，在极端行情的催化下，大智慧APP 3月月活更是跃上千万大关，达到1002.51万。

被点名的券商中，海通证券e海通财APP一季度平均月活达535.82万，在券商APP中位列第5；广发证券易淘金APP一季度月活为529.94万，跻身行业前10；中国银河证券APP一季度月活为480.52万，同样排名靠前。此外，从华为应用商店的下载量来看，e海通财APP、易淘金APP、中国银河证券APP安装次数均已超过1亿次。

券商APP如何避免逾越合规红线？

近年来，证券公司在力推数字化转型的同时，个人信息保护的隐忧也随之浮现，其中超范围收集个人信息、强制授权、过度索权等是合规展业的重要雷区。

记者试图在应用商店下载上述被点名的券商APP时发现，不少APP被提示检测出超过10个敏感隐私权限，部分券商APP的权限提示甚至超过了20个，这其中就包括读取联系人、读取存储卡中的内容、拍摄权限、读取通话状态、访问大致位置信息等等。

有券商网金部资深人士向记者表示，券商数字化转型是个科技、管理和法律交织的领域，需要做好体验、合规、法规、底线之间的平衡，切忌游走在灰色地带。尽管目前在各应用市场上，关于个人信息保护的审核条件已越发严格，但产品经理和技术人员在设计产品的过程中就要充分注意数据运营的边界，这要求券商实事求是从业务出发，不能眉毛胡子一把抓，先拿了客户权限再说。

作为用户高频使用的炒股软件，APP在客户隐私的合规使用上有哪些容易触及红线的雷区？记者了解到，超范围收集用户隐私、未逐一列出APP收集使用个人信息的目的、方式、范围；利用用户个人信息和算法定向推送信息，未提供非定向推送信息的选项等都是违规重灾区。

有券商网金负责人认为，券商开户引流往往涉及与第三方平台的数据交互，这是个人信息保护的难点，其中申请用户权限最小化、做好用户解释工作等都是重中之重。

记者了解到，自去年11月《个人信息保护法》“下称个保法”正式施行以来，多家券商对用户隐私的重视程度更是与日俱增。

上述券商网金负责人向记者表示，自个保法施行以来，公司内部就已成立专项工作小组，一方面对个保法的条例进行仔细研究，另一方面也借助第三方平台的力量，有针对性地进行涉及用户数据采集等20多项整改，整改后的版本已于近期上线。

APP如何在加强客户隐私方面做好合规处理？某华南券商的做法是，一方面在管理机制上做了信息分级、隔离和加密，非相关人员无法接触到客户资料信息；二是对客户端做了加固加密，避免客户信息被破解和窃取；三是聘请了三方安全顾问机构，定期开展安全检测与用户个人隐私合规评估检测，发现问题及时修正；四是充分做好投资者教育。

上述华南券商相关负责人表示，对于证券公司而言，一是要认真研读隐私方面的政策法规条款，严格按照要求进行相关系统改造；二是在客户隐私信息采集和使用方面，需要建立相应的管理流程确保合理、最小化、透明、保密等等。

也有券商网金人士坦言，个人信息保护是一个需要长期摸索与改善的过程，“期待个保法细则尽快落地，未来会进一步借助内部合规、外部检测机构力量双管齐下，对APP进行有针对性地整改。”

本文源自财联社

最近，一款名为“Autopilot”的应用受到越来越多的关注。不过，这个“Autopilot”可不是特斯拉的自动辅助驾驶系统，而是基于ChatGPT技术开发的自动股票交易应用。

上周五，Victor Yang在社交媒体向好友分享了自己的投资组合，动态显示他的股票价值在单日内增幅达到了1.3%。相较之下，追踪纳斯达克100指数的英富科QQQ交易所交易基金（QQQ）上涨幅度为2.56%，追踪标准普尔500指数的SPDR标普500交易所交易基金（SPY）在当天则上涨了1.3%。

Victor介绍说：“最酷的地方是，这些交易都是ChatGPT帮我搞定的。”Victor口中的这款应用就是Autopilot，他的分享一经发布，便吸引了几十个朋友前来询问应用的下载方式、怎样使用、有没有更好的推荐。

“这些朋友当中有人从事传统行业，也有很多是在科技公司工作，但他们无一例外都对ChatGPT的判断力、效率感到惊奇，也想去试试这款应用有多神奇。”Victor最初是在小红书上看到一些讨论“GPT Portfolio” 的推文，从而发现Autopilot这个软件的。

在Autopilot的应用注册页面之后，页面会显示各种可选择的人工智能服务，而GPT Portfolio位于这些选项的顶部。公司介绍说：“应用的ChatGPT的使用主要是对最近的新闻进行高级情绪分析，从而给出股票的选择建议”。

一旦用户授权在罗宾汉（Robinhood）、微牛（Webull）、富达资本（Fidelity）等交易平台接入这项服务，系统就能自动完成买入、卖出等自动交易动作。根据本周二的数据，GPT Portfolio持有包括AMD、微软、达美乐、宝洁和星巴克等20家公司的股权。

Autopilot这家公司创立于2020年，成员来自加利福尼亚的一个小团队，其前身是Iris Finance。在创立初期，公司参考了众议院议长南希·佩洛西、传奇投资人沃伦·巴菲特、CNBC市场评论员吉姆·克雷默以及《大空头》的主角迈克尔·伯里等知名投资者的投资举动，然后给用户提出模仿投资建议。为了让建议更具可行性，公司还关注了像Citadel一类的对冲基金。

5月16日，Autopilot团队在CNN一篇题为“ChatGPT选股比你的基金经理还管用”的报道影响下，启动了GPT Portfolio项目，投入5万美元作为启动资金，用以测试ChatGPT的投资判断是否胜于对冲基金。同时，应用还允许用户将这一服务插入交易平台，帮助其完成自动交易。

CNN在这篇报道中援引了的是金融网站finder.com的实验结果。Finder的分析师要求ChatGPT按照常见标准挑选股票，例如选择负债较低且有增长记录的公司，包括微软、Netflix和沃尔玛等，并称这些股票组合的最终表现优于英国一些最受欢迎的投资基金。在3月6日至4月28日期间，包含了38支股票的虚拟组合收益达到4.9%，而排名前十的投资基金则显示平均亏损了0.8%。

Autopilot开发的GPT Portfolio正在迅速吸引用户。截止5月18日的短短两天内，已有近15000名用户加入其中，为投资池贡献共计800万美元的资金；时至5月30日，这一功能的使用者超过了25000人，总投资资金也已经超过1500万美元。

但Autopilot也并不总能保证最佳收益。用户@nextSignals在一条推文中透露，他使用Autopilot的首日，应用通过他的TD Ameritrade账户进行了20次交易，最终在五天内的回报率为0.73%。然而，SPY的回报率在同一时期内上涨了1.42%，QQQ则上涨了3.18%。

另外，人们对Autopilot还有其他方面顾虑。有些人可能认为Autopilot的本质仍然是第三方、相对较新的应用程序，授权应用登录其交易账户无法100%保证安全，一旦程序被黑客攻击，他们的个人信息、证券、资金都将面临巨大风险。一些用户还考虑到GPT Portfolio的选股标准不够透明，并担忧高频自动交易可能被认定为“洗单”，从而带来税务处罚。

“目前，我和我的朋友们对Autopilot或GPT Portfolio不抱有过多的利润期待，主要是为了好玩和测试。”Victor说。“这可能是未来，也可能不是，但我们应该尝试去拥抱新技术。”

摩根大通公司（JPMorgan）最近的一项调查证实了人工智能对证券交易对潜在影响：超半数机构交易员表示，人工智能和机器学习将在未来的工作中发挥关键作用。据报道，这家金融巨头还正在开发一款名为IndexGPT的软件服务，其使用类似于ChatGPT，将主要用于为客户选择投资方案。

5月25日，Autopilot的联合创始人Chris Josephs发推文称，该公司在推出四个月内创造了年收入（ARR，指“订阅的年度重复收入”）100万美元的里程碑，促成了超过1亿美元的交易，并将其资产管理规模（AUM，代表“管理的资产规模”）提升至3100万美元以上。不过，Josephs这篇推文中并没有具体说明其中有多少归功于GPT Portfolio。

上一篇：炒股怎么开户手续费低 炒股要开户吗

下一篇：加杠杆炒股什么意思还有杠杆炒股软件