国芯网[原:中国半导体论坛] 振兴国产半导体产业！ 不拘中国、 放眼世界 ！ 关注 世界半导体论坛 ↓ ↓ ↓ 9月15日消息，英伟达H20芯片后门风波尚未远去，如今微软又被曝出在华产品留有后门。 此次微软后门事件的主角是UCPD.sys（全称为User Choice Protection Driver，用户选择 保护驱动），一款"保护用户设置的默认应用不被第三方软件随意修改"的工具。但用户发 现，该程序背后藏有猫腻。 从事网络安全的技术员玄道在个人公众号发文称，UCPD.sys在注册表深层隐藏加密数据、动 态释放未知程序，且仅对中国地区用户强制开启数据收集机制。此外，还精准屏蔽360、腾 讯、金山等中国安全及办公软件，引导用户使用微软相关软件 。 反映在用户层面，就是你将微软默认的浏览器或PDF阅读器变更为国产软件时，会被 UCPD.sys"横加阻拦"，甚至在系统更新或电脑重启后，又重新跳回到微软默认的应用。 这一操作引发了人们对微软不正当竞争的质疑，更令人担忧的是，用户隐私、数据安全该如 何保障。 微软被曝区别对待中国用户 偷偷上报用户数据 按照微软的公开说明，UCPD.sys 是一个"用户选择保护驱动" ...

微软UCPD.sys组件功能争议 - 系统组件UCPD.sys表面用于防止恶意软件修改默认浏览器或文件打开方式 实际在注册表深层隐藏加密数据并动态释放未知程序[1] - 该组件仅对中国地区用户强制开启数据收集与上报机制 包括中国大陆 中国香港 中国澳门和中国台湾 而欧美地区不会触发这些机制[3] 用户操作体验影响 - 用户切换默认浏览器或文件打开方式时会被UCPD.sys强制阻拦 系统更新或重启后自动恢复至微软自带应用[1] - 浏览器下载链接被强制跳转至Edge导致下载效率降低 甚至因协议不兼容出现下载失败[2] - 图像设计软件的文件关联被打乱 设计师需手动重新配置 影响创作流程连贯性[2] 对中国软件厂商的限制 - UCPD.sys限制名单包含360 腾讯 联想 WPS 搜狗 2345等中国高频使用软件 覆盖日常办公 安全防护和工具应用领域[5] - 通过系统级权限限制第三方软件与微软体系竞争 对非微软浏览器严加管控 但对自家Edge浏览器推广开绿灯[7] - 部分国产安全软件如360本可拦截UCPD.sys修改注册表行为 但在系统层面被限制功能[10] 安全风险与数据泄露案例 - 2022年7月至2023年7月 美国情报机构利用微软Exchange漏洞攻击中国军工企业 航天研究所和生物医药公司 导致敏感数据泄露[8] - 2025年哈尔滨亚冬会赛事信息系统及黑龙江关键信息基础设施遭遇超5000万次境外攻击[8] - 2024年美国针对中国的国家级黑客攻击超过600起 目标为军工 科研和能源等关键领域[10] 全球用户权益问题 - Windows11默认开启Recall功能可能截取密码和银行账户等敏感截图 用户无关闭选项[11] - 微软利用Windows垄断优势强行推广Edge浏览器 修改Chrome下载页面并弹窗干扰 甚至通过系统更新将Edge固定到桌面[12] - 以色列情报部队利用微软Azure云计算平台每天监听数百万巴勒斯坦人电话 云计算工具沦为跨境监听利器[12] 行业竞争与市场影响 - 微软被指通过技术霸权绑架用户选择权 扼杀全球软件市场竞争活力[13] - 2025年7月Opera浏览器向巴西竞争监管机构投诉微软的垄断行为[12] - 全球用户对数字工具的信任因微软行为不断崩塌[12]

公司声明 - 网易云音乐官方声明平台没有访客记录功能 访问用户主页和音乐人主页等行为均不会产生任何形式的访客记录[1][2] - 平台强调高度重视用户隐私安全 坚持用户知情 用户同意 最小必要的隐私保护原则 未经授权不会公开任何个人信息[2] 用户关注与历史功能测试 - 多位网友在社交平台询问网易云音乐是否推出访客记录功能 引发广泛关注[2] - 2024年3月有网友发现动态分享页面出现小眼睛标志 疑似阅读量显示功能[2] - 网易云音乐小客服在2024年12月回应称动态阅读量已完成小范围测试 暂不支持继续展示 会将建议反馈给负责团队[2]

隐私泄露事件概述 - 谷歌搜索索引约4500条ChatGPT用户私人对话 部分包含高度敏感个人信息如健康、心理健康、创伤经历和性生活细节[1][4][8] - 泄露机制为用户点击"分享"后勾选"使此聊天可被发现"选项 该选项附带较小字体警告说明内容可能被搜索引擎索引[6] - OpenAI承认该功能为短期实验 旨在帮助用户发现有用对话 但最终因隐私风险移除功能并清理搜索引擎索引[8][10] 公司响应与责任归属 - OpenAI首席信息安全官称索引选项设计提供过多意外分享机会 公司决定移除功能并清理搜索引擎已索引内容[8] - 公司发言人暗示索引责任完全在用户方 强调搜索引擎无法控制页面公开性 页面发布者完全控制索引权限[10] - 文档记录显示2023年5月共享链接功能明确标注"未被搜索引擎编入索引" 但今年早些时候变更为允许索引选项[9] 行业影响与用户反应 - 伦理学家批评科技公司将民众当作实验品 指出OpenAI行动证明其不重视隐私 无论公司如何承诺[8][10] - 用户质疑AI技术能力与隐私保护不匹配 认为模型应能检测敏感内容并自动禁用分享功能[14] - 分析师强调隐私失败可能掩盖技术成就 信任破裂将导致用户流失 维护信任成为行业生死攸关问题[16][17] 技术实施与现状 - 清理工作已部分生效 谷歌搜索不再返回索引聊天 但必应、DuckDuckGo和Brave搜索仍存在数千条结果[9] - 用户仍可通过直接输入分享链接部分内容在谷歌发现对话 完全清理需要时间[12] - 公司使用谷歌工具阻止网页出现在搜索结果 但该方法无法覆盖其他搜索引擎[10]

核心观点 - 四家企业在商业成功的同时因不同问题长期位居"公众反感榜单"前列 [1] - 争议涉及用户隐私、服务质量、市场垄断和商业伦理等领域 [1][12] - 公众抵制正在推动市场变革和行业规则重塑 [12] Meta（原Facebook） - 2018年"剑桥分析事件"导致8700万用户数据被违规用于政治广告 公司支付50亿美元和解金创美国企业罚款纪录 [3] - 2022年皮尤调查显示72%美国社交用户认为公司数据收集缺乏透明度 [3] - 广告推送精准度与用户隐私的平衡持续引发公众疑虑 [3] 康卡斯特（Comcast） - 连续7年蝉联《美国消费者报告》"最差客户服务企业" [5] - 2021年收到12万起联邦投诉 涉及隐性收费和账单纠纷 实际账单金额比广告价高出40% [5] - 2022年宽带业务利润率达40% 但客户满意度低于行业均值15个百分点 [5] Ticketmaster - 通过收购Live Nation控制全美80%大型演出票务市场 [7][8] - 服务费最高达票面价格75% 2021年手续费收入突破20亿美元 [8] - 动态定价机制导致布鲁斯·斯普林斯汀演唱会门票5分钟内从199美元飙升至5000美元 [8] 波音（Boeing） - 737 MAX两起空难致346人死亡 调查显示公司隐瞒MCAS系统设计缺陷 [10] - 内部文件证实工程师2016年已警告系统风险 [10] - 2022年净亏损50亿美元 市场份额被空客反超 [10] 行业影响 - Meta事件引发数据所有权争议 推动用户转向Signal等隐私优先平台 [12] - 康卡斯特垄断促使Starlink等替代方案发展 [12] - Ticketmaster模式催生区块链票务平台等新兴竞争者 [12]

苹果Siri隐私诉讼和解赔偿 - 苹果公司同意支付9500万美元（约合6.85亿元人民币）现金和解集体诉讼，该诉讼指控Siri语音助手在用户预期外启用并记录私人对话[1] - 诉讼原告声称Siri记录的私人对话被透露给广告商等第三方，导致用户收到相关产品广告[1] - 两名原告分别因提及Air Jordan运动鞋和Olive Garden餐厅而收到相关广告，另一名原告在与医生沟通病情后收到手术治疗广告[1] 赔偿申请细节 - 符合条件的美国iPhone用户可在2025年7月2日前提交申请，每台设备最高可获20美元（约144元人民币）赔偿[1] - 赔偿适用于2014年9月17日至2024年12月31日期间拥有支持Siri设备并遇到意外激活情况的用户[2] - 支持设备包括iPhone、iPad、Apple Watch、Mac、HomePod、iPod touch和Apple TV[2] - 每人最多可为5台设备申请赔偿，最终金额将根据有效申请总数调整[2] - 申请期结束后将于8月1日举行最终审批听证会，随后分发资金[2]