安卓输入法存在自动上传银行卡号等敏感信息至云端的安全漏洞，需关闭云输入、剪贴板云同步、数据上报及多余权限，并清除云端词库。

安卓手机输入法在你不知情时把刚输过的银行卡号、密码、地址等词自动记进云端，下次换手机或登录电脑就会同步过去——这不是猜测，是2024年白帽黑客大赛实测可复现的漏洞。

关闭云输入与跨设备同步

进入输入法「我的」→「设置」→「词库设置」或「输入设置」，找到并关闭“云输入”“智能云联想”“在线候选词”“跨设备同步”。【不关这项，本地词库清得再干净，30秒后服务器又会把热词推回来】

部分输入法（如讯飞）需额外点击「更多设置」→「云端服务」→ 关闭“词库自动同步”。这一步漏掉，清空操作等于白做。

停用剪贴板云同步

返回输入法主设置页，查找「剪贴板」或「隐私工具」模块，关闭“云剪贴板”“剪贴板自动同步”“读取剪贴板内容”。

安卓12及以上系统中，即使输入法没开“完全访问”，只要开了剪贴板权限，它就能在你复制验证码、手机号后5秒内上传至服务器。这功能默认开启，必须手动关。

切断数据上报链路

第一步：在输入法设置中进入「隐私设置」→「数据与权限」→ 关闭“用户体验改进计划”“匿名数据上报”“个性化推荐”。

第二步：检查是否有“AI学习模式”“输入行为分析”等隐藏开关，一并关闭。百度、搜狗新版已将该选项藏进「高级设置」→「智能服务」子菜单。

第三步：返回手机系统设置→应用管理→找到对应输入法→权限管理→关闭“麦克风”“通讯录”“位置”三项。仅保留“存储”权限即可保证基础输入功能，其余全关。

清除已同步的云端词库

方法一（需登录账号）：进入「词库设置」→「同步个人词库」→ 点击「清空词库」→ 确认后等待72小时，服务器端记录将自动删除。

方法二（未登录或想彻底断联）：在输入法设置中关闭所有同步开关 → 卸载重装输入法 → 安装后首次启动时**拒绝所有权限请求**，尤其不能点“允许并继续”。