豆包AI手機調用權限引爭議　技術創新與生態兼容亟待平衡

（記者　陳錦鋒）近日，字節跳動與中興通訊合作推出、搭載豆包助手的手機，以“AI代勞”功能引發行業震動。用戶只需對AI助手下達指令，它便能自動打開App、搜索商品、完成下單，甚至代打《王者榮耀》、代發消息、代刷視頻。然而，這款手機因擁有系統級的AI調用權限，迅速引發騰訊、阿里等平臺方的高度警惕——當AI突破傳統應用邊界，技術創新的紅利與生態安全的紅線該如何平衡？

多品牌競逐重塑產業格局

2025年的智能手機市場，正從“硬件競賽”轉向“AI生態戰”。據IDC數據，全球AI手機出貨量占比已突破40%，頭部廠商紛紛將AI能力作為核心賣點，推動產業格局加速重構。

華為在11月發布的Mate X7折疊屏手機中，首次商用A2A（Agent to Agent）智能體協作技術。用戶只需一句“幫我值機，選靠窗位置”，AI便可自動調用航旅縱橫、支付軟件完成全流程操作，甚至能根據用戶歷史偏好智能推薦航班。榮耀的YOYO智能體則以“場景覆蓋廣”見長，支持3000個場景的自動執行，例如根據日程自動訂會議室、根據天氣調整智能家居模式，并具備自進化能力——通過分析用戶行為數據持續優化服務邏輯。

OPPO與vivo則選擇差異化路線。OPPO Find X9系列搭載的ColorOS 16系統，深化了AI與操作系統的融合，例如在會議場景中自動生成紀要、根據聊天內容推薦餐廳；vivo X300系列則聚焦影像領域，其AI路人消除、定制美顏功能，讓普通用戶也能拍出專業級照片。

在這場競賽中，豆包AI手機以“全場景代勞”為突破口，試圖通過系統級權限實現跨應用無縫協作。然而，這種“越界式創新”也直接觸碰了現有生態的敏感神經。

安全爭議：AI權限擴張的隱憂

（圖片來源：攝圖網）

豆包AI手機的“代勞”功能，本質是通過系統級權限調用第三方應用接口。例如，它能繞過微信的官方API，直接模擬用戶操作完成消息發送；在《王者榮耀》中，AI可通過分析屏幕畫面與觸控反饋實現自動走位、釋放技能。這種“無感化”服務雖提升了效率，卻引發了多重風險。

數據安全與隱私泄露。AI代理需深度介入用戶行為數據，包括聊天記錄、支付信息、瀏覽歷史等。若權限管理存在漏洞，這些數據可能被濫用或泄露。例如，豆包手機曾被質疑在后臺持續收集用戶應用使用時長、地理位置等敏感信息，盡管字節跳動回應稱數據僅用于服務優化，但用戶對“數據主權”的擔憂仍未消散。

生態公平性與作弊風險。在游戲、金融等場景中，AI代理的介入可能破壞公平性。例如，代打《王者榮耀》可能引發玩家對“外掛”的質疑；自動刷分、刷激勵功能則可能被用于薅羊毛，損害平臺利益。12月3日，豆包緊急下線AI操作微信功能，兩天后又限制刷分、金融及游戲場景，正是對這類風險的回應。

平臺生態的“圍墻花園”效應。騰訊、阿里等巨頭長期通過API接口控制第三方應用對核心功能的調用。豆包的系統級權限相當于繞過“圍墻”，直接在他人領土上建房。這種行為不僅可能違反平臺規則，更會引發行業對“數據壟斷”與“生態割裂”的連鎖反應——若所有廠商都追求全場景滲透，用戶最終可能陷入多個封閉生態的碎片化困境。

探索技術創新，與生態兼容的平衡路徑

面對爭議，行業需在技術創新與生態兼容間尋找平衡點。專家指出，這需從技術規范、法律監管、商業協作三方面協同推進。

從技術層面建立AI代理的“數字身份”。北京理工大學教授王磊提出，AI時代需重新定義“最小必要原則”——傳統權限管理基于“人類用戶”設計，而AI代理的操作頻率、數據需求遠超人類，需為其建立獨立身份與專屬數據通路。清華大學電子工程系副所長王鉞進一步建議：“為AI辦‘身份證’，記錄其每一次操作的時間、目的、數據流向，實現可追溯審計。”例如，若AI代理調用微信發送消息，系統需明確標注“由豆包AI執行”，并留存操作日志供用戶核查。

從法律層面明確AI權限的邊界與責任。當前，我國《網絡安全法》《數據安全法》對AI代理的權限管理尚未細化。需通過立法明確：AI代理在跨應用操作時，需獲得用戶二次授權；若因AI失誤導致數據泄露或財產損失，廠商需承擔相應責任。例如，歐盟《AI法案》已要求高風險AI系統需通過第三方認證，此類經驗值得借鑒。

從商業層面推動跨平臺協作標準。廠商需摒棄“零和博弈”思維，轉而共建開放生態。例如，可參考蘋果與谷歌的隱私沙盒計劃，通過行業聯盟制定AI代理的接口標準，允許第三方應用在保障安全的前提下開放部分功能。華為的A2A技術已初步探索這一路徑——其通過智能體間的加密通信實現跨應用協作，而非直接調用底層權限，為行業提供了參考范式。