豆包不是屠龍少年

普通消費者務必謹慎選擇。

作者I薛星星

編輯I蔣澆

封面I霍比特人：史矛革之戰

手機廠商們在發布會上讓手機助手點上幾百份咖啡外賣、發微信紅包已經不是新鮮事兒了，但字節跳動上周發布的“豆包手機助手”還是在互聯網上掀起了不小的波瀾。部分原因在于豆包對外展現的模型理解能力更強，但更多或許還是來自于市場對于字節爭奪入口的恐懼。

考慮到首發機型的備貨量和技術的完善度，所謂的“豆包手機”暫時不會對移動互聯網生態產生實質性的影響。搭載了豆包手機助手的深度定制機中興努比亞 M153 限量發售，售價 3499 元，定位中端。外界傳言其首發備貨量約為 3 萬臺，且不會補貨。

這款手機并不是一個面向普通消費者的成熟硬件產品。豆包手機助手團隊特意強調，該機型“只是一款方便大家體驗豆包手機助手使用的工程樣機”，中興商城頁面也顯示，“僅面向需要體驗豆包手機助手的行業人士，不承諾成熟產品的功能完善度，普通消費者請務必謹慎選擇”。

中興商城頁面

上周外界對于豆包手機助手的討論更多圍繞各大互聯網公司相繼“封禁”豆包展開。動作最快的是字節跳動的直接競對騰訊，使用豆包手機助手會觸發微信的風控策略，導致用戶微信賬號強制退出無法登錄。

緊接著，包括各大銀行、支付寶乃至淘寶、拼多多等電商應用、王者榮耀等手游都相繼阻止用戶使用豆包手機助手進行操作。豆包于上周五對外聲明，表示將調整并限制豆包手機助手的使用范圍，包括但不限于限制刷分/刷激勵等應用場景、金融類應用、游戲類使用場景等。

看熱鬧不嫌事兒大的科技媒體們繼續發揮他們渲染情緒的祖傳藝能，對外強調又一輪互聯網生態入口爭奪大戰開始。有了大模型的加持之后，大家的討論明顯都“深入”一些，動不動就要強調本質問題，上升到戰略、生態、下一代交互的地位上。這樣的論斷過去在智能音箱、小程序乃至區塊鏈等都屢見不鮮，不免有些厭煩，讓人想起巴黎報紙的拿破侖笑話。

拋去這些宏大敘事的論調，各大互聯網公司當前封禁豆包手機助手的直接原因或許只有一條：禁止外掛代替用戶操作，無論它是否由 AI 還是腳本操作。微信、支付寶乃至銀行等涉及用戶隱私和金融風險的應用更是嚴厲禁止。過去，哪怕只是一個簡單幫助用戶去除應用開屏廣告的“李跳跳”，都收到過互聯網大廠的律師函，不得不無限期暫停更新。

豆包團隊在限制豆包手機助手的聲明中同時強調，他們正積極尋求與各應用廠商的深度溝通，希望推動形成更加清晰、可預期的規則，“避免用一刀切的方式否定用戶合理使用 AI 的權利。”

這話略顯偏頗。好似豆包手機助手才是幫助用戶的屠龍少年，而其它互聯網廠商則是橫亙 AI 未來面前的惡龍形象。姑且不說抖音會不會禁止其他 AI 手機助手獲取并操作用戶的聊天信息、上傳視頻乃至抖音商城、錢包等頁面，關鍵在于當前豆包手機助手的 GUI 交互手段，很難說就是未來手機 AI 的發展方向。

已經有不少媒體指出，部分手機或大模型廠商早在豆包之前就推出過類似的 AI 手機助手功能，比如榮耀的 YOYO 助手或者智譜的 AutoGLM。它們的技術原理也都差不多，通過獲取系統底層權限，AI 讀取手機屏幕信息并代替用戶模擬點擊。只是豆包展現的模型理解能力更強、交互也更流暢。

這樣的做的好處是可以不需要再一對一地與應用廠商溝通，不用再費心建立生態，只靠自家的技術優化就能打通當前的移動互聯網應用。過去 AI 廠商在瀏覽器層面推出的 AI Agent 功能與此類似，都是代替用戶模擬操作網絡頁面。

但風險在于，手機是一個比瀏覽器擁有隱私更多、風險也更大的場景。一個簡單的例證，瀏覽器內的 Agent 不需要額外獲取更多系統權限，但類似于豆包手機助手則需要獲取安卓的 INJECT_EVENTS 權限。

INJECT_EVENTS 權限是安卓系統的底層權限，可以直接向設備發送原始信號，后臺模擬用戶點擊。它早在安卓系統誕生之初就已經存在，此前更多被手機廠商用作新機上市前的測試階段。

開放這一權限，意味著你完全讓渡了手機的控制權，風險極大，因此它只向系統級應用開放，第三方應用無法獲取。蘋果也沒有為 iOS 系統開放類似權限。

豆包手機助手聲明

更關鍵的是，無論你是否打開手機，理論上被授予這一權限的應用都可以在后臺操作手機。比如豆包團隊在宣傳片中展示的助手直接打開特斯拉前備箱、查詢播客節目、預定餐廳等功能，人物只通過耳機下達指令，而無需拿出手機。

目前，手機行業中也只有國內安卓廠商在嘗試類似 GUI Agent 的道路，Google、蘋果都沒有在自家手機中使用類似的技術路線。Google 今年發布的 Pixel 10 系列雖然也強調 AI 的系統級能力，但更多是通過 API 接入和端側 AI 來打通用戶信息和自家應用生態。縱觀過去 Google 的手機 AI 路線，也從未使用系統的 INJECT_EVENTS 權限。

事實上，Google 在今年發布的 Android 16 中已經在嘗試引入一個名為 App Functions 的新接口，允許應用將自己的關鍵功能比如訂餐、下單、發消息等能力提供給系統，系統助手可以調用這些功能代替用戶操作，實現跨應用交互。

蘋果及華為也都在 iOS 系統和鴻蒙系統內加入了類似能力，iOS 內稱作 App Intents，鴻蒙系統內則稱作意圖框架。比如華為就在鴻蒙開發者文檔中介紹，銀行類應用接入意圖框架服務之后，用戶可以直接通過小藝發起轉賬交易。

華為鴻蒙開發者文檔介紹意圖框架服務

換句話說，和 GUI Agent 需要獲取系統底層權限，識別屏幕信息并代替用戶模擬點擊等相比，API Agent 的接入方式才更為安全也更可控，隱私泄露風險也更小。

OpenAI 今年開始嘗試通過 ChatGPT 打通第三方應用生態，同樣是通過 MCP 等協議來接入外部應用。即便在介紹 ChatGPT Atlas 瀏覽器的代理功能時，OpenAI 也格外強調其安全風險，“用戶仍應保持警惕并監控 ChatGPT 代理的操作行為。”

更直接點說，GUI Agent 的路線更像是當前 AI 生態尚不完善時的折衷產物。AI 與應用的交互完全可以靠代碼或 API 的方式交流，現在則是模仿人來讀取屏幕、模擬點擊。當下通過獲取手機最高權限來實現 AI 模擬交互，幾乎可以用“高射炮打蚊子”來形容。

當然，我們并不是在苛責或者批評豆包手機助手。國內的 AI 應用探索一直跑在全球前列，豆包所展現的一些系統級 AI 能力確實也帶給市場不少驚喜。

但它是建立在完全讓渡用戶隱私和系統操作的基礎上——比如要讀取你的微信聊天記錄和聯系人信息，目的僅僅只是為了搞清楚你昨天和朋友定的餐廳在哪里，又或者只是為了比較一下外賣的價格。就像豆包手機團隊發布的那條宣傳視頻下，排名第一的評論說，“真的沒人在乎個人信息安全嗎？”

豆包手機助手視頻號的評論

暫且忘掉豆包團隊在聲明中強調的對個人隱私嚴格保護、所有權限都是在用戶授權下才獲取的說法。我們并不是說豆包不注重隱私保護，更多只是強調其風險問題。科技公司們總有各式各樣的法務條款來規避風險，而不用承擔責任。

監管往往滯后于技術的發展。移動互聯網時代狂奔十多年，蘋果和安卓廠商們才在 2020 年前后加入了更多對應用調用系統權限的限制和披露。這時，人們才驚訝應用們會如此頻繁地調用地理位置、讀取剪切板、獲取通訊錄、相冊等敏感信息，目的可能僅僅只是為了幾個微不足道的小功能。一些應用甚至會在幾分鐘內發起上千次權限調用申請，國內外大廠無一幸免。

過去幾天，也有不少手機廠商人士就豆包手機助手對外發聲，或附和表態或解釋技術原理。手機廠商們和豆包面臨的困境是類似的，它們很難在短時間內就構建起一個 AI 與應用交互的生態，也無法打通國內封閉割裂的移動互聯網壁壘，因而只能通過粗暴的方式來強行推進 AI 的手機變革。

阿里集團 CEO 吳泳銘之前說，人們對新技術革命，往往對短期高估，又對長期低估，但新技術革命會在人們的懷疑中成長，讓很多人在遲疑中錯過。

人類對于新技術的適應能力或許也遠超自身的想象。現在已經沒有人出門再帶現金了，也很少見到人在路邊招手揚車。無論如何，AI 對于手機的改造已經開始，曾經封閉的移動互聯網生態也必須要正視 AI 的介入。