猫眼电影
猫眼电影记者 毛远新 报道Q8X2R7L1T4J5M9B6W3
出品|虎嗅黄青春频道作者|商业消费主笔黄青春
题图|视觉中国
豆包的“手”终究未能伸进微信。
12 月 3 日,多位“豆包助手”手机用户反馈,自 12 月 2 日晚起,使用豆包 AI 助手自动操作微信时,会导致微信账号异常退出——该消息引发热议后,有声音将其解读为“头腾大战”升级为“AI Agent 攻防战”的信号。
随后,淘宝、中国农业银行、中国建设银行等 APP 陆续出台针对性风控措施,出现豆包 AI 助手无法登录、无法完成支付等情况——外界普遍认为,这是上述 APP 针对豆包 AI 助手跨应用操作的反制。
当日晚 9 点,豆包官方发布公告,宣布下线 AI 助手操作微信的功能;同时表示,合作机型 nubia M153 上被限制登录的微信账号将陆续解封。
虎嗅从腾讯方面获悉,微信并未针对性采取特别动作,仅当 nubia M153 设备上的豆包 AI 助手执行相关指令时,微信会触发常规登录限制机制。
安全专家、网络尖刀创始人曲子龙向虎嗅分析,从安全风控视角来看,微信作为国内最大的社交 APP,其生态长期面临恶意灰黑产批量养号、发广告及其它恶意行为的群控。为遏制这类“非正常”操作,微信自然会对设备真实、用户真实进行各种识别策略。
“豆包 AI 助手调用微信执行指令时,会利用 INJECT_EVENTS 权限(即允许应用向系统模拟用户输入事件的权限),这种行为会被微信识别为模拟用户输入,进而被判定为高风险操作;此时,回收微信账号登录状态、要求用户重新登录,是最直接的风险防控手段。此外,用户新购的 nubia M153 属于‘非常用设备’,调用微信时系统会结合账号信誉值与操作风险值综合判断,无论是注销登录状态还是临时冻结账户,都属于常规风控逻辑。”曲子龙说道。
至此,豆包 AI 助手与微信的矛盾公开化,网友也愈发好奇:这场没有硝烟的宿敌“交锋”,背后究竟暗藏着怎样的博弈?
豆包“走钢丝”
将时间拉回四天前。
12 月 1 日,字节跳动发布豆包 AI 助手预览版——这款 AI 助手可根据用户指令在多款应用间自动跳转,既能实现查票订票、批量下载文件、多软件物流进度一键查询等效率型功能,也能完成相册修图、外卖比价、商品下单等生活服务类操作——其开创意义在于:基于模型能力真正从操作系统层面,推动 AI 从被动问答升级为主动完成真实场景智能调度与跨应用任务。
消息发布后,首批合作机型 nubia M153(由中兴负责硬件研发,字节跳动提供大模型与系统模型支持)的市场热度瞬间攀升,其官方售价 3499 元的机型,被黄牛炒至近 7000 元。
然而,市场对这款产品的态度两极分化:支持者认为,豆包 AI 助手是具有划时代意义的创新产品;反对者则质疑其“属于外挂式入侵系统”“涉嫌侵犯用户隐私”——前者涉及违法违规,后者对用户隐私表达了担忧。
虎嗅通过一位拿到豆包 AI 助手测试机的技术人员了解到,在 nubia M153 的应用权限申请与使用说明中,明确标注了“android.permission.INJECT_EVENTS”的相关描述。
这意味着,中兴与豆包在系统层面合作,基于系统私钥签名,将豆包手机助手设置成了操作系统的一部分,而非普通第三方软件——正是这种“进程注入”的设计,让豆包 AI 助手在合作机型上演示时,能够实现丝滑、无感的智能调度与跨应用任务。
上述做法的争议点在于,Android 权限定义中,INJECT_EVENTS 属于上帝之手级别的操作系统高危权限,大部分厂商不开放该权限给第三方,主要是防止恶意应用模拟用户行为做出一些非法用途。
更关键的是,豆包 AI 助手的进程注入行为,与中国信通院牵头、12 月 1 日在互联网协会大会上发布的《端云协同 智能体交互双重授权安全指引》条款存在明显冲突。该指引明确规定:“智能体在访问第三方应用时,应当遵循第三方应用的核验规则,不得通过模拟用户行为、伪造交互事件、自动生成用户响应或其他方式绕过核验措施。”
面对汹涌的舆情,12 月 3 日晚 9 点,豆包官方亲自下场回应市场质疑:
一是,针对“豆包 AI 助手未经授权获取系统权限”的质疑,豆包方面表示,INJECT_EVENTS 确实属于系统级权限,但 AI 助手调用该权限需用户主动授权,且权限使用情况已在权限清单中明确披露。
同时强调,当操作第三方 APP 涉及敏感授权环节(如授权弹窗、支付流程、身份验证)时,AI 助手会自动暂停任务,由用户接管完成相关操作,AI 助手不会替代用户进行任何敏感授权或操作。
这一回应说明,豆包 AI 助手的技术实现依赖 Android 系统级权限。豆包与中兴合作,核心原因在于:主流手机厂商均拥有自研 AI 助手,如荣耀 YOYO、华为小艺、小米小爱、vivo 小 V、魅族 Aicy 等。
二是,针对“豆包 AI 助手侵犯用户隐私”的质疑,豆包方面回应称,AI 助手读取屏幕内容时,不会在云端存储任何相关数据,且所有屏幕信息均不会用于模型训练;此外,AI 助手执行长时任务时,屏幕会出现明确提示,用户可随时中断操作,全程具备可控性。
随后,抖音高管李亮深夜再发微博明确,豆包 AI 助手的跨应用任务执行均以用户授权为前提,所有权限的使用规则已在官网《隐私安全白皮书》中明确披露。
虎嗅查阅豆包 AI 助手《隐私安全白皮书》发现,其中新万博体育:“AI 操作手机”的说明显示:用户发出操作指令后,平台可能会收集通话记录、通讯录、短信、已安装应用软件列表、屏幕截图、语音及文本指令等信息;且相关条款明确注明,上述数据会先加密存储于本地,再上传至云端进行处理。
就普通用户而言,对复杂技术问题往往存在认知盲区,现实中第三方想调用用户截屏信息、记录并存储云端仅能走法定程序,民事案件要法院发协查函给腾讯调取,刑事案件需公安机关凭《调取证据通知书》向腾讯调取,所以这里存在利用信息不对称侵害用户权益的争议。
值得注意的是,豆包 AI 助手通过系统级权限读取屏幕内容的技术逻辑,与业内此前的“无障碍权限” 路径类似,仅在隐私保护方面增加了承诺条款——但这些保护措施缺乏外部验证机制,本质上仍属于企业单方面承诺。
需要说明的是,无障碍权限的设计初衷是为残障人士、老年人等群体提供辅助功能,弥补其使用电子设备的能力不足,例如为盲人提供读屏服务、为手抖老人设置误触防护等。
如今,AI 技术对无障碍权限的应用,已从“能力补全”升级为“能力增强”,其技术路径与过去的侵入式外挂极为相似。尤其在 API 升级实现图形化界面向结构化界面转型后,部分手机厂商推出的相关功能,已经能够自动完成 APP 权限的开启与关闭,网络信息安全专家彭根将其形象地比喻为“手机自动驾驶”。
“结构化解析技术让 AI 能够精准识别屏幕上的按钮、输入框、链接等元素,而非单纯依赖图像识别,这为 AI 代理的自主操作提供了核心技术支撑。”彭根强调,与传统脚本需要程序员编写代码不同,AI Agent 无需手动编码即可自主规划任务、执行操作,甚至能在夜间自动运行,实现了从“人主导操作、AI 辅助响应”到“授权 AI 全自动操作”的本质转变。
不过,北京大学武汉人工智能研究院副院长吕鹏认为,以 Agents 为代表的技术革新,显著提升了个体的工作效率与生活质量,更加方便的调用和整合多种 APP、智能体,是一个必然的发展趋势。
“在智能手机场景中,用户下载并使用各类 APP 与智能体,是个体权益在智能终端的延伸;在用户自主选择的前提下,任何限制、隔离不同 APP 或智能体的行为,都是对用户权益的漠视与不负责任。”吕鹏说道。
微信针对豆包?我看未必
事实上,“手机自动驾驶”风潮自 2024 年起便已盛行——彼时,AI 代点咖啡、代发红包、代打语音等功能,一度成为大模型厂商发布会“秀肌肉”标配。
国外也有手机厂商适配第三方做 AI 助手的先例:今年 4 月,三星宣布 Galaxy A 系列将支持通过侧边按钮激活谷歌 AI 助手 Geminia,为用户提供更便捷的 AI 服务。
值得玩味的是,同样在今年 4 月,微信安全中心发布公告称:“近期,我们发现有第三方工具以‘AI 管理用户微信聊天记录’等名义,绕过微信安全技术措施,违法违规获取或利用微信终端用户数据。在此提醒用户,切勿安装或使用任何可访问本地聊天记录的第三方工具。”
随后,华为小艺、小米小爱、荣耀 YOYO、vivo 小 V、魅族 Aicy 等主流手机厂商的 AI 智能体,均无法再直接调用微信功能(包括发送微信语音、发红包等);8 月,微信再次封禁一批 AI 代理产品的相关权限,进一步释放了严禁通过模拟点击等方式操作微信的明确信号——坊间甚至流传着“AI Agent 要想撬开微信生态,只能等 Allen Zhang 亲自做”的调侃。
此外,腾讯总裁刘炽平在 2025Q3 财报电话会上已经表态,微信最终将推出自研 AI 智能体,让用户在微信生态内即可利用 AI 完成多项任务,该智能体将能够精准理解用户需求、意图与兴趣。他强调,微信拥有强大的通信社交生态、完善的购物支付场景,是最贴合用户需求的“理想助手”载体。
更重要的是,微信在反外挂的安全策略上向来极为严格。《腾讯微信软件许可及服务协议》8.2 条款明确规定:“用户不得通过非腾讯开发、授权的第三方软件、插件、外挂、系统,登录或使用微信及相关服务,不得进行自动化操作,也不得制作、发布、传播上述工具或方法。”
尤其在 AI Agent 涉及的隐私授权、金融支付、第三方小程序数据安全等领域,均属于微信的“不可触碰红线”;加之此前“头腾大战”的历史背景,微信显然不可能为豆包 AI 助手开特例。
即便如此,豆包仍选择冒险尝试,核心原因在于两点:一是,豆包模型能力在调用 GUI 作为工具上达到超高水平,跨应用操作主要使用该能力;二是,过去 6 个月,AI 产业迭代速度显著加快,行业正处于技术周期的关键拐点,模态融合成为核心趋势:
去年,AI 领域以单模态为主,VLM(视觉语言模型)等视觉理解模型占比偏低,LLM(大语言模型)占据绝对主流;今年,多模态调用量持续攀升,生图、生视频等能力增长迅猛——尤其下半年以来,模型的 “Function Call”请求量爆发式增长,这标志着 Agent 能力已成为市场核心需求。
这也解释了为何字节跳动与腾讯在今年的 AI 布局中脚步轻盈、姿态昂扬:在国内市场,微信与抖音凭借庞大的用户基数、高频刚需的应用场景、紧密关联的账户体系,稳居 T0 梯队,是 AI Agent 技术落地的核心载体。
至此不难看出,豆包 AI 助手试图将“手”伸进微信,本质上是一场场景争夺战——抢占场景即抢占流量入口,进而构建生态壁垒,而生态优势正是开启下一个技术时代的关键。
不过,微信的风控逻辑虽有其合理性,也引发了行业质疑。中国社会科学院大学互联网法治研究中心主任刘晓春认为,AI 通用助手是人工智能技术的典型应用,其核心价值在于通过智能化、个性化方式为用户提供智能代理服务。在获得用户明确授权、确保个人信息处理合规的前提下,AI 助手代替用户访问第三方应用,是用户意志的合法延伸,应得到尊重。
“AI 代理尚处于发展初期,技术路径与行业规范均在探索阶段。对这类创新技术,需秉持包容审慎的态度,在精准防控风险的同时为技术创新预留空间,进而助力行业实现良性发展。” 刘晓春说道。
此外,随着 AI Agent 发展与用户基数扩大,两大核心风险也会逐渐凸显:
一是权限的无边界扩张。比如,无障碍权限属于系统级全局权限,一旦完全放开,将让 AI 获得设备的全面操控权,突破传统权限的单一性与限定性。
以安卓系统的沙箱机制为例,系统会为每个 APP 划分独立的存储与运行空间,微信聊天记录与淘宝购物信息会通过沙箱隔离、隐私加密等方式实现保护;若跨应用信息读取成为常态,用户隐私面临的泄露风险将显著提升。
二是行为主体的模糊化。AI 逐渐变成实际操作主体后,用户可能逐渐丧失主观能动性。
以短信验证码、各类消息通知为例,人眼对信息的反应时间约为数百毫秒,而 AI 读取信息仅需数毫秒,这意味着未来部分敏感信息可能在用户未查看前就被 AI 捕获并处理。
由此,一个关键的公众议题浮出水面:AI 代理应当如何监管?当用户追求技术带来的极致便利时,必然要面对隐私泄露、自主性丧失的潜在风险——而在 AI Agent 爆发初期,监管体系的完善往往滞后于技术创新。
对此,北京师范大学法学院博士生导师吴沈括认为,AI Agent 作为创新型效率工具,是当下业务模式与商业生态迭代演进的技术先声。在监管层面,需要各方进行全面、深度的洞察研判,尤其要兼顾技术创新与产业利益的平衡,才能构建既保障安全又促进发展的治理框架。
??时事1:亚洲彩票下载平台
??12月04日,以制度型开放拓展发展空间(来自新时代改革开放一线·现场评论),
不要说是他,就是雨蒙也在惶恐,走来走去,心中怕到了极点,事情闹大了,根本就不是他所能捂得住的,那是石族的祖地,不容亵渎。
,888真人开户。??12月04日,“莎头组合”获胜!王楚钦/孙颖莎奥运后混双首秀战胜中国香港组合,
它顶天立地,高也不知多少里,耸入云层中,一对眸子碧幽幽,像是两个湖泊嵌在天穹上,直径足有数里,这样的碧眸实在巨大的吓人,且杀气惊天!
,凯时app链接,leyu乐鱼官网登录,爱博体育下载。??时事2:pg电子试玩平台官网
??12月04日,土耳其抓获33名“伊斯兰国”相关嫌疑人,
毛球发冲着远方的山林一阵大叫,早已虎视眈眈、等候多时几头巨兽出现,奔向了破碎的山林。
,银河玖乐app,欧洲杯盘口网站,天博博客。??12月04日,南水北调:一渠通南北 清流润万家,
“有些人终其一生也只有一条通道,藉此汲取大天地之力,但也能进入更高一个大境界中,不过很难攀登绝巅,成就到这时也快到尽头了。”老族长解释道。
,鸿博体育平台官网下载,亚博怎么开户,新莆京官方网站。??时事3:世界杯开户中国网站
??12月04日,澳大利亚楚商联合会与江西九江市访澳团举行经贸座谈会,
“好诡异,一般人看不出来,可越是强大的人向那里凝视,越发觉得心悸,这株柳木不简单啊。”雷族之主并没有轻举妄动,其音如雷鸣,震的四野林木乱颤,各种古兽都逃了个干净。
,彩6平台,bob品牌官网,永利皇宫新的登录。??12月04日,“雄安团”眼中的未来之城,
还有就是我们镇村干部共同存在的吃喝成风,玩风太盛问题。一是吃喝成风。目前我镇干部中普遍存着,今天是镇干部下村吃,明天是村干部来镇吃,后天是大家上城吃,反正是变着法子吃。在吃喝问题上,我们一直主张从简,干部不能背着锅跑。镇干部因工作下村,村里可以简单安排一顿便餐;村干部来镇办事,一律按照镇机关管理制度执行。按每人15 元的标准,凭餐卷到食堂就餐。可执行中,就有那么些人,穷大方,穷热情,破坏规矩,违反制度,拿集体的钱不算帐。明明规定工作日期间,中午不准喝酒,他偏偏中午要喝酒;明明规定除特殊情况外,来人一律在食堂就餐,他偏偏要外出下饭店;明明规定外出就餐一律由党政办安排,他偏偏要自作主张。一顿吃上几百元,甚至上千元,他们眼也不眨一下,一点也不感到心寒。这里我要警告我们党政办的同志,以后在来人招待方面,把关一定要严,程序一定要办理到位。不管是什么人,你们都不要碍于情面,怕得罪人,要严格按制度办理,该怎么办就怎么办。以后凡是出现因党政办把关不严,违反机关管理制度的,将坚决追究党政办负责人的责任。村里出现类似情况,坚决追究村主要负责同志的责任。
,申搏sunbet官网,365体育欧洲版本,ag国际厅真人。??时事4:手机皇冠app下载官网
??12月04日,消息人士:加沙停火谈判取得重大进展,
近年来,我镇精神文明建设取得显著成绩,但也存在不少问题,一些村的黄赌现象时有发生。在民主与法制建设方面,存在一些薄弱环节,社会治安尚不尽人意,有的村干部民主意识不浓,法制观念淡薄,因而严重挫伤了群众的积极性,影响了党群干群关系。要彻底改变这一状况,必须加强对村干部的教育培训,加强政策法制教育,全面理解领会各项方针政策和法律要求,进一步增强执行政策和法律的自觉性和严肃性,从而发挥村居干部的模范带头作用,促进社会风气的好转,为我镇的改革和发展创造良好的环境。
,BET9九州登陆官方,世界杯买球平台app,港彩连连中。??12月04日,江西省政协服务大局谋良策出实招 履职为民做“四者”,
几分钟后,消防车鸣着警笛飞驰来车停下以后,消防战士迅速从车上下来。从后车厢拿出水管,接好后,向火魔喷射过去,可是,一阵风拂过,火势又大了起来,消防战士不灰心,几次调整了位置后,最终成功了,他们随着风的变化而变化。在消防战士的努力下,冲向前将水枪对准“火魔”喷射,“火魔”最怕水,不一会儿,就消失的无影无踪了。他们犹如降妖除魔的大英雄!
,b体育公司,大发棋牌www官方网址入口,抢庄牛牛怎样才能赢钱。责编:劳登堡
审核:郭靖宇
责编:杜琪












