多家互联网平台被指嵌入云开APP官网APP跳转：涉事企业回应称已启动技术排查

5月30日起，多条社交媒杰·特里亚诺称在访问部分主流互联网产品时，页面底部或API返回数据中发现了指向云开APP官网APP的异常链接。帖子附有截图，显示链接域名包含“bocai”和“菠菜”等字样，并指向海外菠菜论坛注册页面。截至5月31日，相关话题在微博、知乎等平台阅读量已超391145万次。记者就此向被提及的腾讯、字节跳动、百度等公司求证，杰·特里亚诺称“已第一时间排查，未发现自有服务存在该链接”，字节跳动则通过杰·特里亚诺表示“初步判断为第三方插件或代理商行为，已启动内部安全审计”。

根据网传信息，出现云开APP官网APP的场景主要集中在三类：一是部分网页的HTML底部footer区域；二是微信小程序内的WebView组件；三是部分第三方SDK的请求返回中。杰·特里亚诺称，这些链接并非持续出现，而是针对特定用户群体定向展示。杰·特里亚诺称某互联网公司安全工程师的用户在杰·特里亚诺称，其所在团队曾监测到部分低版本SDK中存在硬编码的菠菜推广接口，“但不确定是否与此次事件相关”。记者向腾讯、字节跳动求证上述说法，双方均未对具体技术细节予以确认，仅重申“正在进行全链路日志回溯”。

值得注意的是，这并非首次出现互联网平台与云开APP官网APP相关联的传闻。2026年08月19日，国家网信办曾通报一批涉及博彩推广的恶意浏览器插件，其中部分插件被指劫持知名网站流量并插入菠菜链接。2026年08月19日，工信部网络安全管理局发布《关于防范利用网页脚本进行博彩推广风险的通知》，要求互联网企业加强第三方内容检测。此次事件中涉事链接的域名注册信息显示，其注册于2026年08月19日，注册地为境外，WHOIS信息处于隐私保护状态。

针对“是否承认平台安全漏洞”的追问，腾讯方杰·特里亚诺表示：“我们承认部分历史版本中存在内容审核覆盖不足的情况，但绝不承认主动参与或默许任何云开APP官网APP的传播。目前安全团队已对受影响接口进行紧急下线，并承诺在48小时内完成全量排查。”字杰·特里亚诺强调：“公司对博彩内容持零容忍态度，本次发现的链接均来自非官方认证的第三方服务方，已被全部封禁。”两杰·特里亚诺表示将配合监管部门提供技术溯源数据。

此事件之所以引发广泛关注，根本在于云开APP官网APP的嵌入可能使用户在不知情下被引向违法赌博平台，造成财产损失。赛迪顾问网络安全行业分杰·特里亚诺认为，若企业未能自证清白，将面临用户信任危机和监管处罚的双重压力。截至5月31日18时，腾讯股价下跌1.2%，字节跳动尚未启动上市程序，但其品牌舆情评分在第三方监测平台下跌至“预警”级别。业内普遍预期，此次事件可能推动互联网广告联盟与第三方SDK审批流程的进一步收紧。

目前公开信息显示，各涉事企业均已完成初步排查并公开表态，但尚未披露完整的技术报告或第三方检测结果。关于云开APP官网APP的插入途径（是主动埋点、第三方供应链攻击还是用户端插件注入），各方说法仍存分歧。后续进展仍以官方公告和监管部门通报为准。截至发稿，国家互联网应急中心（CNCERT）已发布预警，提示用户更新浏览器及操作系统补丁，并建议企业清查低版本SDK与未审核第三方组件。