发帖
雷达卡
红星资本局12月8日消息，近期多位网友在社交平台反映，搭载豆包手机助手的nubia M153工程机（以下简称“豆包手机”）在登录微信、支付宝、淘宝等主流应用时遭遇访问限制。
随着多个App对豆包手机助手实施拦截，其被授予的系统级权限也引发了关于操作安全性的广泛讨论。12月3日，豆包手机助手曾作出回应称，相关权限需用户主动授权方可启用，仅在获得允许后才能调用系统功能执行手机操作，并明确表示不会代替用户完成授权或敏感行为。
有从事人工智能领域的专业人士指出，智能体所能获取的权限越高，其实现的功能就越强大，智能化水平也随之提升。然而，网络安全专家则提醒，赋予AI系统级权限存在显著风险，主要体现在两个方面：一是权限可能无限扩张，突破原有边界；二是实际操作主体变得模糊——当AI以远超人类的速度进行操作时，用户可能丧失对设备的直接掌控。
互联网企业对流量入口的保护，也被视为此次限制行动背后的深层动因之一。360集团创始人周鸿祎近日在其个人视频账号中提到，豆包手机助手构建的跨平台操作通道，或将冲击大型互联网公司的核心壁垒。“像淘宝、美团这类平台依赖用户停留时长和广告变现，而AI可以直接帮用户完成任务，无需浏览首页、跳过广告，导致APP的关键指标失效，传统流量模式面临重构。”他进一步预测，这可能会引发一场由技术驱动的行业对抗。
豆包手机是由中兴通讯与字节跳动联合推出的AI终端产品，于12月1日正式发布。该机型的一大特色在于将豆包AI深度集成至操作系统底层，支持跨应用指令执行。例如，用户只需发出“全网比价并下单某款洗发水”的语音指令，助手可在数秒内穿梭于多个电商平台完成价格对比，并提供最优购买建议，仅支付环节需人工介入。
但产品面市不久，便陆续出现应用限制现象。最早发出警示的是微信。据反馈，12月2日晚起，部分用户在使用nubia M153通过豆包手机助手操作微信时，频繁遇到异常退出甚至无法登录的情况。
随后几天，多家电商平台也相继采取限制措施。网络截图显示，在尝试通过豆包手机助手登录淘宝时，页面提示“登录环境存在异常，为保障账号安全，请更换设备重新登录”；支付宝界面则显示“访问被拒绝”；拼多多亦出现“暂时无法登陆，请稍后重试”的提示信息。
此外，据公开报道，部分用户在使用农业银行、建设银行等金融类App时，系统会弹出“检测到设备正在使用屏幕共享”警告，建议终止共享后再继续操作。
针对微信方面的限制，澎湃新闻援引微信相关人士说法称，可能是触发了既有的安全风控机制。对此，豆包手机团队迅速做出调整，下线了助手对微信的操作功能。目前，用户仍可正常使用微信，但无法再通过助手实现自动化控制。
12月5日，豆包手机助手官方发布公告，宣布进一步收紧对金融类应用的支持：“鉴于银行、互联网支付等场景直接关联资金安全，尽管所有敏感操作均需用户确认授权，出于审慎考虑，我们将暂时关闭对该类App的操作权限。”
[此处为图片2]
从技术角度看，豆包手机助手实现跨应用操作的核心在于获取INJECT_EVENTS权限——一种属于系统层级的高危权限。人工智能从业者肖雪松向红星资本局分析指出，权限等级直接影响智能体的能力上限，更高的权限意味着更强的交互能力，但关键在于授权过程是否透明且由用户自主决定。
目前业内多数AI助手要实现设备操控功能，均需依赖此类系统权限或类似的无障碍服务权限。豆包手机助手强调，其所有操作均基于用户明示同意，绝不越权执行任何涉及隐私或资产的动作。
不过，单一的用户授权机制可能存在法律盲区。对外经济贸易大学法学院教授、数字经济与法律创新研究中心主任许可在接受《科技日报》采访时表示，在实际案例中常出现争议：AI助手主张自身是用户意志的延伸，而平台方则认为其行为破坏了原有的商业秩序与安全架构。因此他认为，“在很多情境下，不仅需要用户授权，还应引入平台乃至第三方的协同认可，形成双重甚至多重授权机制。”
尽管当前面临安全与隐私方面的质疑，智能体与硬件深度融合的趋势已不可逆转。业界普遍认为，AI终端将成为下一代计算平台的重要方向。但在通往更智能体验的过程中，如何平衡技术创新与生态安全，仍是各方需共同面对的挑战。
尽管面临诸多挑战，围绕豆包手机及其所代表的AI助手技术，许多业内人士仍持乐观态度。肖雪松向红星资本局指出，智能体与硬件设备的融合是未来发展的必然方向，而AI手机有望成为最为便捷的个人辅助型AI产品。虽然当前在数据安全和个人隐私保护方面存在一些顾虑，但这些问题并非不可克服，相关领域的研究正在持续推进中。
4日，罗永浩在微博中发表观点称，AI助手必将广泛普及，并对字节跳动的探索给予肯定：“我不确定豆包手机最终能否成功，但字节迈出这第一步本身就非常值得赞赏，必须点赞。”
截图自罗永浩微博
中国社会科学院大学互联网法治研究中心主任刘晓春在接受澎湃新闻采访时表示，在取得用户明确授权并确保个人信息处理行为合规的基础上，AI代用户访问第三方应用的行为，属于用户意志的合法延伸。目前AI智能代理行业仍处于发展初期，技术和监管规范都在探索阶段。对于此类创新技术，应当秉持包容审慎的原则，在精准防控风险的同时，为技术创新保留发展空间，推动行业健康有序成长。
周鸿祎则预测，未来或将上演一场技术层面的攻防博弈：各大APP可能会通过调整页面结构，增加动态验证码，或将关键信息嵌入复杂交互流程中，以提高AI读取信息的难度。电商平台也可能限制第三方服务调用，迫使用户必须亲自进入应用“城堡”内操作。他进一步推测，阿里、腾讯、美团等大型科技企业或将联合起来，推出统一的防御协议，共同应对AI跨App调用带来的冲击。
京公网安备 11010802022788号
