最近的 QQ群小图片是哪里泄露的？

openid不具备发布消息的能力

oauth授权后拿着去分享东西了

应该是第三方授权 被人搞了

是空间授权 第三方授权不能拿来发消息

应该是找到了新的协议。，

再怎么授权也不能代表用户主动外发消息，目前已知接口没有这个能力，分享也不知道这样的。

我觉得更大概率就是网吧等途径，和网游自动后台静默发广告一样，受害人是看不到的。