据豆包手机助手微信公号,豆包手机助手团队12月5日发布关于调整AI操作手机能力的说明:
大家好! 豆包手机助手是把AI技术和手机系统深度结合的一次全新探索,虽然只是少量搭载技术预览版的工程样机,社会的关注度却远远超过我们的预期,“AI操作手机”更是引发了不少讨论。
为了让技术发展、行业接受度和用户体验多方都能形成良性适配,我们计划在接下来的一段时间,在部分场景,对AI操作手机的能力做一些规范化调整。这是为了让技术走得更稳、更远的必要铺垫,希望能得到大家的理解。
具体包括,但不限于:
1、限制刷分、刷激励的使用场景:部分App厂商推出激励机制的初衷,是鼓励真实用户的主动交互行为,不希望此类设计被AI领取。这一诉求我们充分理解,因此会对这部分能力进行限制。
2、进一步限制金融类应用的使用:银行、互联网支付等金融场景,直接关联用户的资金安全,虽然手机助手在敏感操作时都需要用户授权,但审慎起见,豆包手机助手也将暂时下线操作这类APP的能力。我们也会积极与相关厂商沟通,希望共同制定清晰、安全的AI操作行为准则。
3、限制部分游戏类使用场景:考虑到部分游戏场景涉及到竞技排名,为了保证公平,暂时下线部分游戏场景的AI使用能力。
目前,我们也在积极寻求与各应用厂商的深度沟通,希望推动形成更加清晰、可预期的规则,避免用一刀切的方式否定用户合理使用 AI 的权利。
据媒体报道,12月3日,多位持有“豆包手机”的用户反馈,自12月2日晚间起,使用该手机登录微信后,微信账号出现异常退出的状况。
据一位获得豆包与中兴合作的努比亚M153工程机的用户描述,其在登录微信时,页面跳出提示:“你的微信登录环境存在异常。为了账号安全,请更换设备重新登录”。之后,该用户更换微信账号重新尝试登录,虽登录成功,但在传输聊天记录过程中,又遭遇被动下线问题。还有用户表示,登录“豆包手机”上的微信被下线后,同步换iPhone登录则显示正常。
对此,豆包手机助手工作人员在用户交流群中回应称,豆包手机助手操作手机/操作手机pro模式已经下线操作微信的能力。团队表示,在努比亚M153上被禁止登录的微信账号会陆续解封,请用户等待一段时间并尝试重新登录。
另据南方日报报道,有腾讯相关人士表示,“目前了解到没有什么特别的动作,看是不是触发了微信的安全风控措施。”
《腾讯微信软件许可及服务协议》显示,其明确规定用户不得使用任何第三方工具、脚本、机器人或其他非官方客户端操控微信账号。其中禁止行为类别包括,“通过非腾讯开发、授权的第三方软件、插件、外挂、系统,登录或使用本软件及服务,或者进行自动化操作,或者制作、发布、传播上述工具、方法等”,以及“自行或者授权他人、第三方软件或系统等对本软件及其组件、模块、数据进行控制、访问、读取或干扰,或者规避、破坏本软件设置的安全保护等技术措施”。
若豆包手机助手的操作被判定为“非官方客户端操作行为”,则可能违反微信服务协议。依据该协议,腾讯有权限制账号功能、封禁账号、拒绝服务。
豆包手机助手是以豆包APP为基础,与手机厂商在操作系统层面合作开发的AI助手软件。12月1日,豆包团队发布豆包手机助手技术预览版,而搭载豆包手机助手技术预览版的工程样机努比亚M153已少量发售。该机型主要面向开发者和科技爱好者,售价3499元。在二手平台,该机溢价300元到3500元不等。
豆包手机助手深入手机操作系统底层,意味着需要获得大量软件的授权才可直接控制手机进行操作,例如让手机模拟人类自动比价、点外卖等。
此前OPPO、vivo、荣耀曾有类似的尝试,其通过自研大模型实现AI助手的深度嵌入,支持语音直接完成系统设置、应用管理(卸载、权限调整)等操作,无需手动点击界面,模拟真人操作逻辑。
有信息安全行业人士认为,手机AI助手多是运用了手机的无障碍权限加上AI大模型能力运作。该权限开启后,系统可读取屏幕内容、模拟用户操作以及控制其他应用。而无障碍功能更多适用于残障人士。
据北京汉华飞天信安科技有限公司总经理彭根介绍,随着技术迭代,尤其是API升级实现图形化界面向结构化界面转型后,无障碍权限从“能力补全”升级为“能力增强”,成为人类的“自动化助手”——部分手机厂商已推出相关功能,可以自动完成APP权限开启、关闭等操作,彭根形象地将这类功能比喻为“手机自动驾驶”。
不过,彭根强调,这种技术演进带来了两大核心风险:一是权限的无边界扩张,无障碍权限属于系统级全局权限,一旦开放便拥有设备的完全操控权,突破了传统权限的单一性和限定性;二是行为主体的模糊化,AI成为实际操作主体,用户可能失去对设备的直接控制,且其操作速度远超人类反应,例如短信验证码可在用户未查看前被AI捕获。
和通过无障碍服务实现读屏+模拟点击的方式略有不同,豆包AI手机的应用权限中体现的注入权限是一项系统级权限,即所谓“签名权限”。这是安卓系统权限体系中等级最高、管控最严、风险最高的权限之一,其本质是为了确保应用来源合法、完整性未被篡改,以及实现应用身份唯一标识的核心安全机制。