豆包算是踢到钢板了

出品｜虎嗅黄青春频道作者｜商业消耗主笔黄青春

题图｜视觉中国

豆包的“手”终究未能伸进微信。

12 月 3 日，多位“豆包助手”手机用户反响，自 12 月 2 日晚起，使用豆包 AI 助手自动操作微信时，会导致微信账号异常退出——该新闻引发热议后，有声音将其解读为“头腾大战”升级为“AI Agent 攻防战”的信号。

随后，淘宝、中国农业银行、中国建设银行等 APP 陆续出台针对性风控步伐，泛起豆包 AI 助手无法登录、无法完成支付等情形——外界普遍以为，这是上述 APP 针对豆包 AI 助手跨应用操作的反制。

当日晚 9 点，豆包官方宣布通告，宣布下线 AI 助手操作微信的功效；同时体现，相助机型 nubia M153 上被限制登录的微信账号将陆续解封。

虎嗅从腾讯方面获悉，微信并未针对性接纳特殊行动，仅当 nubia M153 设惫亓豆包 AI 助手执行相关指令时，微信会触发通例登录限制机制。

清静专家、网络尖刀首创人曲子龙向虎嗅剖析，从清静风控视角来看，微信作为海内最大的社交 APP，其生态恒久面临恶意灰黑产批量养号、发广告及其它恶意行为的群控。为阻止这类“非正常”操作，微信自然会对装备真实、用户真实举行种种识别战略。

“豆包 AI 助手挪用微信执行指令时，会使用 INJECT_EVENTS 权限（即允许应用向系统模拟用户输入事务的权限），这种行为会被微信识别为模拟用户输入，进而被判断为高危害操作；此时，接纳微信账号登录状态、要求用户重新登录，是最直接的危害防控手段。别的，用户新购的 nubia M153 属于‘很是用装备’，挪用微信时系统会连系账号信誉值与操作危害值综合判断，无论是注销登录状态照旧暂时冻结账户，都属于通例风控逻辑。”曲子龙说道。

至此，豆包 AI 助手与微信的矛盾果真化，网友也愈发好奇：这场没有硝烟的宿敌“交锋”，背后事实潜在着怎样的博弈？

豆包“走钢丝”

将时间拉回四天前。

12 月 1 日，字节跳动宣布豆包 AI 助手预览版——这款 AI 助手可凭证用户指令在多款应用间自动跳转，既能实现查票订票、批量下载文件、多软件物流进度一键盘问等效率型功效，也能完成相册修图、外卖比价、商品下单等生涯效劳类操作——其开创意义在于：基于模子能力真正从操作系统层面，推动 AI 从被动问答升级为自动完成真实场景智能调理与跨应用使命。

新闻宣布后，首批相助机型 nubia M153（由中兴认真硬件研发，字节跳动提供大模子与系统模子支持）的市场热度瞬间攀升，其官方售价 3499 元的机型，被黄牛炒至近 7000 元。

然而，市场对这款产品的态度南北极分解：支持者以为，豆包 AI 助手是具有划时代意义的立异产品；阻挡者则质疑其“属于外挂式入侵系统”“涉嫌侵占用户隐私”——前者涉及违法违规，后者对用户隐私表达了担心。

虎嗅通过一位拿到豆包 AI 助手测试机的手艺职员相识到，在 nubia M153 的应用权限申请与使用说明中，明确标注了“android.permission.INJECT_EVENTS”的相关形貌。

这意味着，中兴与豆包在系统层面相助，基于系统私钥署名，将豆包手机助手设置成了操作系统的一部分，而非通俗第三方软件——正是这种“历程注入”的设计，让豆包 AI 助手在相助机型上演示时，能够实现丝滑、无感的智能调理与跨应用使命。

上述做法的争议点在于，Android 权限界说中，INJECT_EVENTS 属于天主之手级别的操作系统高危权限，大部分厂商不开放该权限给第三方，主要是避免恶意应用模拟用户行为做出一些不法用途。

更要害的是，豆包 AI 助手的历程注入行为，与中国信通院牵头、12 月 1 日在互联网协会大会上宣布的《端云协同智能体交互双重授权清静指引》条款保存显着冲突。该指引明确划定：“智能体在会见第三方应用时，应当遵照第三方应用的核验规则，不得通过模拟用户行为、伪造交互事务、自动天生用户响应或其他方法绕过核验步伐。”

面临汹涌的舆情，12 月 3 日晚 9 点，豆包官方亲自下场回应市场质疑：

一是，针对“豆包 AI 助手未经授权获取系统权限”的质疑，豆包方面体现，INJECT_EVENTS 确实属于系统级权限，但 AI 助手挪用该权限需用户自动授权，且权限使用情形已在权限清单中明确披露。

同时强调，当操作第三方 APP 涉及敏感授权环节（如授权弹窗、支付流程、身份验证）时，AI 助手会自动暂停使命，由用户接受完成相关操作，AI 助手不会替换用户举行任何敏感授权或操作。

这一回应说明，豆包 AI 助手的手艺实现依赖 Android 系统级权限。豆包与中兴相助，焦点缘故原由在于：主流手机厂商均拥有自研 AI 助手，如荣耀 YOYO、华为小艺、小米小爱、vivo 小 V、魅族 Aicy 等。

二是，针对“豆包 AI 助手侵占用户隐私”的质疑，豆包方面回应称，AI 助手读取屏幕内容时，不会在云端存储任何相关数据，且所有屏幕信息均不会用于模子训练；别的，AI 助手执行长时使命时，屏幕会泛起明确提醒，用户可随时中止操作，全程具备可控性。

随后，抖音高管李亮深夜再发微博明确，豆包 AI 助手的跨应用使命执行均以用户授权为条件，所有权限的使用规则已在官网《隐私清静白皮书》中明确披露。

虎嗅查阅豆包 AI 助手《隐私清静白皮书》发明，其中关于“AI 操作手机”的说显着示：用户发出操作指令后，平台可能会网络通话纪录、通讯录、短信、已装置应用软件列表、屏幕截图、语音及文本指令等信息；且相关条款明确注明，上述数据会先加密存储于外地，再上传至云端举行处置惩罚。

就通俗用户而言，对重大手艺问题往往保存认知盲区，现实中第三方想挪用用户截屏信息、纪录并存储云端仅能走法定程序，民事案件要法院发协查函给腾讯调取，刑事案件需公安机关凭《调取证据通知书》向腾讯调取，以是这里保存使用信息差池称损害用户权益的争议。

值得注重的是，豆包 AI 助手通过系统级权限读取屏幕内容的手艺逻辑，与业内此前的“无障碍权限” 路径类似，仅在隐私�；し矫嬖鎏砹嗽市硖蹩睢庑┍；げ椒ト狈ν獠垦橹せ�，实质上仍属于企业片面允许。

需要说明的是，无障碍权限的设计初志是为残障人士、晚年人等群体提供辅助功效，填补其使用电子装备的能力缺乏，例如为瞽者提供读屏效劳、为手抖老人设置误触防护等。

现在，AI 手艺对无障碍权限的应用，已从“能力补全”升级为“能力增强”，其手艺路径与已往的侵入式外挂极为相似。尤其在 API 升级实现图形化界面向结构化界面转型后，部别离机厂商推出的相关功效，已经能够自动完成 APP 权限的开启与关闭，网络信息清静专家彭根将其形象地比喻为“手机自动驾驶”。

“结构化剖析手艺让 AI 能够精准识别屏幕上的按钮、输入框、链接等元素，而非纯粹依赖图像识别，这为 AI 署理的自主操作提供了焦点手艺支持。”彭根强调，与古板剧本需要程序员编写代码差别，AI Agent 无需手动编码即可自主妄想使命、执行操作，甚至能在夜间自动运行，实现了从“人主导操作、AI 辅助响应”到“授权 AI 全自动操作”的实质转变。

不过，北京大学武汉人工智能研究院副院长吕鹏以为，以 Agents 为代表的手艺刷新，显著提升了个体的事情效率与生涯质量，越发利便的挪用和整合多种 APP、智能体，是一个必定的生长趋势。

“在智能手机场景中，用户下载并使用种种 APP 与智能体，是个体权益在智能终端的延伸；在用户自主选择的条件下，任何限制、隔离差别 APP 或智能体的行为，都是对用户权益的漠视与不认真任。”吕鹏说道。

微信针对豆包？我看未必

事实上，“手机自动驾驶”风潮自 2024 年起便已盛行——彼时，AI 代点咖啡、代发红包、代打语音等功效，一度成为大模子厂商宣布会“秀肌肉”标配。

外洋也有手机厂商适配第三方做 AI 助手的先例：今年 4 月，三星宣布 Galaxy A 系列将支持通过侧边按钮激活谷歌 AI 助手 Geminia，为用户提供更便捷的 AI 效劳。

值得玩味的是，同样在今年 4 月，微信清静中心宣布通告称：“近期，我们发明有第三方工具以‘AI 治理用户微信谈天纪录’等名义，绕过微信清静手艺步伐，违法违规获取或使用微信终端用户数据。在此提醒用户，切勿装置或使用任何可会见外地谈天纪录的第三方工具。”

随后，华为小艺、小米小爱、荣耀 YOYO、vivo 小 V、魅族 Aicy 等主流手机厂商的 AI 智能体，均无法再直接挪用微信功效（包括发送微信语音、发红包等）；8 月，微信再次封禁一批 AI 署理产品的相关权限，进一步释放了严禁通过模拟点击等方法操作微信的明确信号——坊间甚至撒播着“AI Agent 要想撬开微信生态，只能等 Allen Zhang 亲自做”的奚落。

别的，腾讯总裁刘炽平在 2025Q3 财报电话会上已经亮相，微信最终将推出自研 AI 智能体，让用户在微信生态内即可使用 AI 完成多项使命，该智能体将能够精准明确用户需求、意图与兴趣。他强调，微信拥有强盛的通讯社交生态、完善的购物支付场景，是最贴适用户需求的“理想助手”载体。

更主要的是，微信在反外挂的清静战略上向来极为严酷。《腾讯微信软件允许及效劳协议》8.2 条款明确划定：“用户不得通过非腾讯开发、授权的第三方软件、插件、外挂、系统，登录或使用微信及相关效劳，不得举行自动化操作，也不得制作、宣布、撒播上述工具或要领。”

尤其在 AI Agent 涉及的隐私授权、金融支付、第三方小程序数据清静等领域，均属于微信的“不可触碰红线”；加之此前“头腾大战”的历史配景，微信显然不可能为豆包 AI 助手开特例。

即便云云，豆包仍选择冒险实验，焦点缘故原由在于两点：一是，豆包模子能力在挪用 GUI 作为工具上抵达超高水平，跨应用操作主要使用该能力；二是，已往 6 个月，AI 工业迭代速率显著加速，行业正处于手艺周期的要害拐点，模态融合成为焦点趋势：

去年，AI 领域以单模态为主，VLM（视觉语言模子）等视觉明确模子占比偏低，LLM（大语言模子）占有绝对主流；今年，多模态挪用量一连攀升，生图、生视频等能力增添迅猛——尤其下半年以来，模子的 “Function Call”请求量爆发式增添，这标记着 Agent 能力已成为市场焦点需求。

这也诠释了为何字节跳动与腾讯在今年的 AI 结构中脚步轻盈、姿态高昂：在海内市场，微信与抖音依附重大的用户基数、高频刚需的应用场景、细密关联的账户系统，稳居 T0 梯队，是 AI Agent 手艺落地的焦点载体。

至此不难看出，豆包 AI 助手试图将“手”伸进微信，实质上是一场场景争取战——抢占场景即抢占流量入口，进而构建生态壁垒，而生态优势正是开启下一个手艺时代的要害。

不过，微信的风控逻辑虽有其合理性，也引发了行业质疑。中国社会科学院大学互联网法治研究中心主任刘晓春以为，AI 通用助手是人工智能手艺的典范应用，其焦点价值在于通过智能化、个性化方法为用户提供智能署理效劳。在获得用户明确授权、确保小我私家信息处置惩罚合规的条件下，AI 助手取代用户会见第三方应用，是用户意志的正当延伸，应获得尊重。

“AI 署理尚处于生长初期，手艺路径与行业规范均在探索阶段。对这类立异手艺，需秉持容纳审慎的态度，在精准防控危害的同时为手艺立异预留空间，进而助力行业实现良性生长。” 刘晓春说道。

别的，随着 AI Agent 生长与用户基数扩大，两大焦点危害也会逐渐凸显：

一是权限的无界线扩张。好比，无障碍权限属于系统级全局权限，一旦完全铺开，将让 AI 获得装备的周全操控权，突破古板权限的简单性与限制性。

以安卓系统的沙箱机制为例，系统会为每个 APP 划分自力的存储与运行空间，微信谈天纪录与淘宝购物信息会通过沙箱隔离、隐私加密等方法实现�；�；若跨应用信息读取成为常态，用户隐私面临的泄露危害将显著提升。

二是行为主体的模糊化。AI 逐渐酿成现实操作主体后，用户可能逐渐损失主观能动性。

以短信验证码、种种新闻通知为例，人眼对信息的反应时间约为数百毫秒，而 AI 读守信息仅需数毫秒，这意味着未来部分敏感信息可能在用户未审查前就被 AI 捕获并处置惩罚。

由此，一个要害的公众议题浮出水面：AI 署理应当怎样羁系？当用户追求手艺带来的极致便当时，必定要面临隐私泄露、自主性损失的潜在危害——而在 AI Agent 爆发初期，羁系系统的完善往往滞后于手艺立异。

对此，北京师范大学法学院博士生导师吴沈括以为，AI Agent 作为立异型效率工具，是当下营业模式与商业生态迭代演进的手艺先声。在羁系层面，需要各方举行周全、深度的洞察研判，尤其要兼顾手艺立异与工业利益的平衡，才华构建既包管清静又增进生长的治理框架。

《白峰美羽最好看的3部剧》，《Q8X2R7L1T4J5M9B6W3》

西北君君王伦宝廖承宇合作视频

“午夜福利综合网”

困熊1v三