“豆包手机”登录微信被下线，AI助手挪用APP权限能力成要害问题

界面新闻记者 | 宋佳楠

12月3日，据第一财经报道，多位持有“豆包手机”的用户向媒体反响，自12月2日晚间起，使用该手机登录微信后，微信账号泛起异常退出的状态。

据一位获得豆包与中兴相助的努比亚M153工程机的用户形貌，其在登录微信时，页面跳出提醒：“你的微信登录情形保存异常。为了账号清静，请替换装备重新登录”。之后，该用户替换微信账号重新实验登录，虽登录乐成，但在传输谈天纪录历程中，又遭遇被动下线问题。尚有用户体现，登录“豆包手机”上的微信被下线后，同步换iPhone登录则显示正常。

对此，据蓝鲸新闻新闻，豆包手机助手事情职员在用户交流群中回应称，豆包手机助手操作手机/操作手机pro模式已经下线操作微信的能力。团队体现，在努比亚M153上被榨取上岸的微信账号会陆续解封，请用户期待一段时间并实验重新上岸。

针对上述征象，界面新闻向开发豆包手机助手的字节跳动方面追求回应，阻止发稿暂无回复。另据《南方日报》报道，有腾讯相关人士体现，“现在相识到没有什么特别的行动，看是不是触发了微信的清静风控步伐。”

《腾讯微信软件允许及效劳协议》显示，其明确划定用户不得使用任何第三方工具、剧本、机械人或其他非官方客户端操控微信账号。其中榨取行为种别包括，“通过非腾讯开发、授权的第三方软件、插件、外挂、系统，登录或使用本软件及效劳，或者举行自动化操作，或者制作、宣布、撒播上述工具、要领等”，以及“自行或者授权他人、第三方软件或系统等对本软件及其组件、�？椤⑹菥傩锌刂啤⒒峒⒍寥』蜃倘�，或者规避、破损本软件设置的清静掩护等手艺步伐”。

若豆包手机助手的操作被判断为“非官方客户端操作行为”，则可能违反微信效劳协议。依据该协议，腾讯有权限制账号功效、封禁账号、拒绝效劳。

豆包手机助手是以豆包APP为基础，与手机厂商在操作系统层面相助开发的AI助手软件。12月1日，豆包团队宣布豆包手机助手手艺预览版，而搭载豆包手机助手手艺预览版的工程样机努比亚M153已少量发售。该机型主要面向开发者和科技喜欢者，售价3499元。在二手平台，该机溢价300元到3500元不等。

豆包手机助手深入手机操作系统底层，意味着需要获得大宗软件的授权才可直接控制手机举行操作，例如让手机模拟人类自动比价、点外卖等。

此前OPPO、vivo、荣耀曾有类似的实验，其通过自研大模子实现AI助手的深度嵌入，支持语音直接完成系统设置、应用治理（卸载、权限调解）等操作，无需手动点击界面，模拟真人操作逻辑。

有信息清静行业人士以为，手机AI助手多是运用了手机的无障碍权限加上AI大模子能力运作。该权限开启后，系统可读取屏幕内容、模拟用户操作以及控制其他应用。而无障碍功效更多适用于残障人士。

据北京汉华飞天信安科技有限公司总司理彭根先容，随着手艺迭代，尤其是API升级实现图形化界面向结构化界面转型后，无障碍权限从“能力补全”升级为“能力增强”，成为人类的“自动化助手”——部别离机厂商已推出相关功效，可以自动完成APP权限开启、关闭等操作，彭根形象地将这类功效比喻为“手机自动驾驶”。

不过，彭根强调，这种手艺演进带来了两大焦点危害：一是权限的无界线扩张，无障碍权限属于系统级全局权限，一旦开放便拥有装备的完全操控权，突破了古板权限的简单性和限制性；二是行为主体的模糊化，AI成为现实操作主体，用户可能失去对装备的直接控制，且其操作速率远超人类反应，例如短信验证码可在用户未审查前被AI捕获。

和通过无障碍效劳实现读屏+模拟点击的方法略有差别，豆包AI手机的应用权限中体现的注入权限是一项系统级权限，即所谓“署名权限”。这是安卓系统权限系统中品级最高、管控最严、危害最高的权限之一，其实质是为了确保应用泉源正当、完整性未被改动，以及实现应用身份唯一标识的焦点清静机制。

凭证安卓系统的相关要求，硬件厂商通常不被允许直接控制第三方软件，同时各软件之间也无法在未获得对方授权的情形下直接读取相互的私有信息，这种清静隔离手艺被称为“沙箱隔离”机制（Sandbox Mechanism），主要是出于用户隐私及焦点信息掩护需要。

走出去智库总司理、高级合资人陆俊秀体现，AI署理的焦点逻辑是最大化效率实现用户目的，但可能凌驾授权规模接纳非通例手段，突破了古板APP的“沙箱隔离”机制，通过全景感知、越权操作获取跨平台数据，形成“收罗-剖析-传输”的隐藏数据链条。

就在12月2日，云盘算标准和开源推进委员会联合中国信息通讯研究院宣布了《端云协同智能体交互双重授权清静指引》。其中提到，智能体需同时获得应用授权与用户授权，才华正当会见第三方应用。

详细的授权流程是，智能体先向应用提交权限申请，获得应用授予的基础会见权限，如机票APP的航班盘问权限。然后用户向智能体提倡操作请求，如“预订下周靠窗机票”，智能体剖析意图后，向用户申请所需权限，如“读取常游客信息、支付授权”，获得用户明确授权。再者，应用对智能体（验证身份及应用授权）、用户（验证用户授予智能体的权限）举行双重核验，核验通事后，允许智能体按权限会见应用。交互历程中，智能体与应用划分纪录授权凭证、操作内容、时间戳等日志，形成审计追溯链。

豆包手机助手是在大模子内嵌手机系统层面所做的起劲实验，但权限意义的升级和行为控制权的外包已成为焦点问题。彭根在接受界面记者采访时体现，“尤其用户授权AI在差别APP间迁徙数据的行为，可能引发《网安法》下的数据保管责任界线争议，亟需执法层面回应。”

《韩漫R级》，《Q8X2R7L1T4J5M9B6W3》

丝袜脚…好爽⋯好紧⋯再深一点

“人人免费操”

日本美女网站

……

12月09日

“惩罚校花扒开打屁股”星穹铁道知更鸟

↓↓↓