紧急预警：关于“自产下游API以及调度上游API”风险的提示

发布时间：2022-05-30 10:44:18

大陆版本质为自生产厂商提供授权服务，目前存在部分代理依赖大陆版的强大接口调度能力，泛滥调度上游产品，并弱化监管，继续面向下游持续循环提供调度能力。

举例：自生产厂商—大陆版A—大陆版B—大陆版C—大陆版D—终端违规用户

风险1：自生产厂商，配合调案导致恶性循环，对自生产厂商以及涉案串联形成多重法律连带责任。

风险2：大陆版A-大陆版Z，任何一家缺乏监管意识，不做监管与实名......

风险3：大陆版A-大陆版Z，任何一家带着预存款失联，造成的链条断开衔接风险。

建议：针对下游API的分发，偏重：代理分销系统，逐步收缩：大陆版主控。

模型：自生产厂商—代理分销版，这种模型下可以杜绝无限循环下发的风险。

辨别：依托阿帕云官网的授权查询，自行分辨对接调度的版本类型。

处理：如果下游是大陆版，自生产者可以根据消费能力进行轻重缓急的引导纠正，也可以借助官方服务的数据搬迁，协助下游进行相关数据产品，无缝分割进入代理分销版本。

由于软件客户认知风险参差不齐，阿帕云官方只做风险预警提示，无法进行技术干预，因此建议各生产厂商强化监管，逐步纠正错误，减少自生产厂商的风险连带责任。

风险提示：

如果你是自生产者，很有必要监管下游的接口调度平台类型，规避无限下发风险连带责任。

如果你是对接上游者，很有必要核对上游的生产能力，避免上游失联后，给自己引起数据丢失，预存款项被跑路，带来的：客户产品失联，数据丢失，还面临被诉讼的商业风险。

呼吁全部从业者，发起全员学习：中华人民共和国网络安全法，强化监管，勇于承担社会责任。