【安全圈】豆包手機助手被曝可直接問出銀行余額

關鍵詞

信息安全

近期，豆包手機助手未來的手機方向，真的朝著“手機助手AI化”的方向發展了。之前是想聊天，就去找微信；想購物，就去找淘寶；想打車，就去找滴滴。

有了強大的AI手機助手之后，你不再需要思考“我該打開哪個App”，你只需要直接告訴手機“我要干什么”。

比如，幫我幫我訂一張明天下午去上海的高鐵票，要靠窗的。提醒我太太，晚上回來的時候順路買一瓶醬油。把我上周出差的發票都整理一下，填好報銷單。

豆包官方發布的 手機助手的演示視頻：你給個洗發水圖片，豆包手機助手自己為你截圖，各大APP一頓搜索，找出那個最便宜的給你下單。

但因也因為豆包手機助手強大的跨應用操作能力引發熱議，但也帶來了“能力失控”和“用戶隱私”等爭議。

事件背景：

?? 有網友反饋，在向豆包手機助手發出“幫我查看平臺銀行余額”的指令后，助手直接讀取了平安銀行APP的內容，不僅顯示了銀行卡余額，還包括待還賬單余額和理財余額等敏感信息，且全程用戶未輸入任何密碼。

官方回應：

? 豆包手機助手團隊宣布，將對AI操作手機能力進行規范化調整，限制其在金融、游戲等領域的使用：

1. 金融領域

   暫時下線AI操作銀行和支付類App的能力，確保用戶資金安全。

2. 競技游戲

   限制涉及競技排名的游戲場景操作，保障游戲公平性。

3. 社交應用

   調整AI在刷分、刷激勵場景的使用，避免觸發風控機制。

技術分析：

豆包手機助手由字節跳動聯合中興努比亞打造，擁有操作系統最高權限，能夠讀取屏幕內容，并模擬用戶對其他App的操作，第三方應用（如微信）會識別到“非典型用戶行為”，會觸發風控機制。因為這種能力打破了原本保護數據隱私的“沙箱”隔離機制，給用戶帶來便利的過程中，可能帶來新的隱私風險。

實測發現，使用豆包助手操作多家銀行App時，中國建設銀行會彈窗提示退出錄屏或“AI操作手機”軟件以保障安全；農業銀行因操作停留時間過長觸發提醒；交通銀行無特別警示，但在轉賬環節自動切換至手動模式。

未來計劃：

豆包手機助手團隊計劃與相關金融機構和廠商溝通，共建安全操作準則，進一步規范AI助手的功能，以平衡隱私保護與用戶體驗。

繼豆包手機助手被微信拒絕登陸后，有網友反饋豆包手機無法正常登陸淘寶。

總結：

這一事件再次提醒我們，AI助手的強大功能在帶來便利的同時，也可能引發隱私和安全問題。官方及時調整策略，限制高風險操作，是保障用戶權益的重要舉措。讓我們期待更安全、可控的AI助手服務！

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！