河南省安陽市の県級人民代表大会選挙、有権者の代理投票が行われたとの指摘
ネットユーザーの投稿によると、最近河南省安陽市で行われた県級人民代表大会の選挙において、政府部門が戸籍情報を通じて有権者の身元を確認し、身分証番号なしでシステム上の個人情報を取得して、有権者に代わって投票を行ったとのことである。
ネットユーザーの投稿によると、最近河南省安陽市で行われた県級人民代表大会の選挙において、政府部門が戸籍情報を通じて有権者の身元を確認し、身分証番号なしでシステム上の個人情報を取得して、有権者に代わって投票を行ったとのことである。
11月8日、最初に投稿したMeTは、当時画面録画の有効化条件を十分に確認していなかったと回答し、録画を行ったのはXiaomiのシステムセキュリティコンポーネントであることを改めて強調した。
11月7日、ビリビリ(bilibili)の投稿者epcdiyと辺亮が動画を公開し、Xiaomiの「AI通話警告」を有効にして権限を付与すると、WeChatやQQのビデオ通話中に約3秒間の画面を録画し、暗号化してクラウドにアップロードして詐欺の疑いがあるかを判断し、リスクがない場合は約2秒後に録画を再開すると主張した。なお、この機能はデフォルトではオフになっている。
11月5日、盗撮防止ボランティアの周寧河氏は、国内の34の省級行政区すべてで盗撮現象が存在することを明らかにした。同氏の統計によると、盗撮の被害に遭った女性は約14万人に上る。過去1年余りで、同氏は警察による18件の盗撮事件の摘発を支援し、そのうち2件は未成年者が関与していた。
ネットユーザーから投稿されたHonorのHiView 4点セットAPKの行動分析レポートによると、そのログコンポーネントはアプリのインストールリストの読み取りや使用時間の統計が可能であり、クラウドプッシュの受信、デバッグコマンドの実行、ネットワークトラフィックのキャプチャができるほか、アップロードモジュールにはデバイスのシリアル番号フィールドが含まれている。また、別のモジュールは操作データに基づいて自動スクリプトかどうかを判断できる。
11月5日のV2EXフォーラムへの投稿が議論を呼んでいる。研究者がXiaomi HyperOSをリバースエンジニアリングした結果、SystemHelperコンポーネントがアプリリスト、使用時間、IMEI、SIMカード情報、位置情報を収集し、中国聯通(China Unicom)のサーバーに送信していることが判明した。また、テスト用スマートフォンから169件のアプリに関する送信データを復号した。
最近、市外からの観光客が、武漢大学の「芒果シェア電動自転車」ミニプログラムにQRコードをスキャンしてログインした際、学内関係者ではないとして退出させられたところ、わずか2分後に見知らぬ個人から携帯電話番号でWeChatの友達申請が届いたと投稿した。ミニプログラムに個人情報漏洩のリスクがあるのではないかと疑われている。
2026年11月4日、Xユーザーのkiraequalが、ブートローダーがアンロックされていないXiaomi 13 Pro(HyperOS 3.0)に対してADB動的フォレンジックとDEX逆解析を行ったところ、システムセキュリティセンターに詐欺防止行動データベース「fraud_detection_data.db」が内蔵されていることが判明した。その中の「voip_record」テーブルには、QQやWeChatの音声・ビデオ通話のサイレント録画記録が含まれている。 【続報 · 2026年11月4日】11月4日、XユーザーのKiraEqualは、HyperOS 3.0を搭載したXiaomi 13 Proを分解した後に投稿し、プリインストールされている詐欺防止コンポーネントが、許可を求めるポップアップを表示することなく画面録画、録音、およびネットワーク通話の詳細を記録できると述べた。別の研究者が検証したところ、一部の機種では画面録画が全画面をカバーしており、保護スイッチをオフにしてもスクリーンショットの時間が記録され続けることが確認された。
南京大学仙林キャンパスが顔検出およびインテリジェント認識アルゴリズムを搭載したスマート教室システムを導入し、出席率や顔を上げる率などのデータをリアルタイムで集計していることがメディアで報じられ、プライバシー侵害との批判を招いている。
11月3日、あるネットユーザーが、数ヶ月前のAndroid版淘宝(Taobao)のスクリーンショットに隠し透かしが含まれており、拡大すると確認できると投稿した。投稿者はそのスクリーンショットを他人に送った後、大きなトラブルに巻き込まれたという。コメント欄では、淘宝での買い物のスクリーンショットを投稿したところ、カスタマーサービスから電話があり投稿の削除を求められたという声や、同様に透かしを発見したという声が上がっている。
11月2日、あるネットユーザーが、Xiaomi、OPPO、vivo、Samsung、OnePlus、Realmeなどのスマートフォンにプリインストールされている中国聯通(China Unicom)の「SystemHelper」プログラムが、アプリのインストールや使用状況、通信量、デバイス識別情報を収集できると投稿した。中国聯通以外のSIMカードを使用していても報告がトリガーされる可能性があり、ユーザーがプライバシーポリシーに同意したかどうかの確認も行われていないという。
10月31日、ある開発者が友人のXiaomi 14を調査したところ、プリインストールされたコンポーネントがXiaomiおよび中国聯通(China Unicom)の関連サーバーにアプリリストを報告していることを発見したと主張した。また、セキュリティコンポーネントには、約3秒間の画面録画クリップを暗号化してクラウドにアップロードし、検出を行うためのコードが含まれていたという。
10月19日、広東省のある銀行員が職場のグループチャットの通知を投稿し、未婚の従業員は父母のWeChat、既婚の従業員は配偶者のWeChatをグリッド管理担当者に登録するよう求められ、当日中に完了するよう指示されていた。ネットユーザーは、一部の銀行は父母の身分証番号、職業、子女の学校やクラス情報まで提出するよう求め、甚至は家庭訪問まで行うこともあると話している。
10月12日、あるネットユーザーが、中国聯通が本人の完全な不知情・未許可の下でその情報を盗用し、携帯電話のSIMカード30枚を取得したと投稿。問題を発見した後、中国聯通吉林長春分公司は本人が立ち会っていないまま、関連する電話カードを解約・名義変更した。
10月10日、985大学の数学部4年生を名乗る人物が投稿で助けを求め、高考(大学入試)の志望校を親に無断で書き換えられ不合格となり再受験したと述べた。自宅には9台のカメラが設置されて監視され、重度のうつ病と診断された。単位落としにより2回の学業警告を受け、現在は退学の危機に瀕しており、ネットユーザーの間で大きな議論を呼んでいる。