豆包手机助手无法“登录”微信的背后：端侧AI火热，如何保护用户数据隐私

快速阅读: 豆包手机助手在努比亚M153上操作微信导致账号异常，微信称可能触发安全风控。豆包助手需系统级权限INJECT_EVENTS，涉及隐私安全争议。

豆包手机助手自动化操作,将触发微信账号强制下线? 12月3日,澎湃新闻记者获悉,多位网友在社交平台上表示,有用户在努比亚M153上使用豆包手机助手操作任务时,操作到微信会导致微信异常退出甚至无法登录。

多位豆包手机的使用者向记者确认了这一消息的真实性。

记者了解到,豆包助手预览版的工程机目前可以正常使用微信,但豆包助手的操作手机功能,目前不再支持操作微信。

对此,微信相关人士向澎湃新闻记者表示:“没有什么特别的动作,可能是中了本来就有的安全风控措施。” 值得注意的是,尽管发布时间并不久,近期关于豆包手机的舆论热度持续走高,AI手机的很多服务需要获取用户的隐私信息才能够提供,而如何保护用户隐私,目前依然是AI手机的灰色地带。

此前12月1日,字节跳动豆包团队发布豆包手机助手技术预览版,是在豆包APP基础上和手机厂商在操作系统层面合作的AI助手软件,并官宣率先落地中兴通讯旗下手机品牌努比亚M153,也被称为“豆包手机”,一度引发加价收购的热潮。

端侧AI深化和手机厂商合作是行业重要趋势,据中信证券分析指出,中兴通讯与豆包的合作标志着消费电子厂商与互联网大厂的生态协同进入新阶段,预计2026年全球AI手机渗透率将突破35%。华创证券指出,豆包大模型作为系统级能力的深度植入,将显著拓宽AI模型的应用边界,推动AI功能在更多场景中落地。

在功能方面,豆包手机助手可根据用户指令在多款应用间自动跳转,帮助用户完成类似查票订票、商品下单、批量下载文件、多软件物流进度一键查询等任务,还能自动在电商平台比价、点外卖等,不过在微信使用方面率先遇到挑战。

AI落地手机终端的数据安全问题,仍然是各方关注的焦点。

有科技公司技术人员向记者表示,实测搭载豆包手机助手的努比亚手机发现,豆包有INJECT_EVENTS的权限,允许应用向系统注入模拟的用户输入事件。在安卓权限定义中,INJECT_EVENTS(注入权限/注入事件)属于操作系统高危权限。此前黑客突破操作系统限制,拿到这个权限,要面临侵入计算机系统这类刑事责任。

“换句话说,豆包手机助手本质上被设置成操作系统的一部分,而不是一个外来的第三方软件。”上述技术人员向澎湃新闻记者表示。“不可能在应用商店里下载到一个拥有类似权限的手机助手,并安装在任意手机上,必须和手机深度捆绑。”该技术人员表示。

只有手机厂商自己做出或者授权的AI助手,才能拥有这种跨应用操作能力。第三方AI应用(如ChatGPT等)无论多智能,受限于没有这个权限,永远只能停留在聊天框里,无法真正去操作手机。这也意味着,如果相关权限彻底开放给普通App,可能带来一定安全隐患。

豆包助手提供的相关用户隐私权限说明 对此,豆包方面向澎湃新闻记者回应,INJECT_EVENTS确实是系统级权限,技术实现依赖Android系统级权限,有更严格的使用限制。拥有该权限许可,相关产品才能跨屏、跨应用来模拟点击事件,完成用户的任务需求。豆包手机助手,不存在任何黑客行为,需要用户授权才可以操作手机。技术层面上所使用的权限,都在权限清单中,进行了明确的披露。

亦有业内人士表示,INJECT_EVENTS 是手机助手常用的系统权限,小米小爱、荣耀yoyo等手机厂商原生助手也拥有该权限。

不过,操作系统的核心权限和硬件入口都是手机厂商命门,难以轻易交给第三方的大模型厂商调用,也包括手机上的“超级App”们。

据《腾讯微信软件许可及服务协议》提到,用户不得使用任何第三方工具、脚本、机器人或其他非官方客户端操控微信账号。其中禁止行为类别包括:通过非腾讯开发、授权的第三方软件、插件、外挂、系统,登录或使用本软件及服务,或者进行自动化操作,或者制作、发布、传播上述工具、方法等。

目前,AI手机在具体隐私数据的调用上,仍然处于法规较为模糊地带。

“作为超级App,微信对其他互联网产品与服务采取安全风控措施时,需要专业、审慎。”华东政法大学竞争法研究中心执行主任翟巍告诉澎湃新闻记者,如果认为其他软件有安全风险,应当提供确凿充分的证据,然后再依法依规作出相应的处理措施。

“头部互联网平台企业是AI落地手机的主要践行者和推动力量,这些头部平台企业可以在主管部门的引领下,积极推动AI落地手机的行业安全性标准的制定,避免由于安全标准不一阻碍行业发展。”翟巍表示。

在AI落地手机场景下,头部企业之间应当在产品、服务、技术维度进行公平竞争,必要促进相互产品、服务之间的互联互通,提升消费者的使用便捷度、流畅度,推动线上领域统一大市场的建设。

(以上内容均由Ai生成)