起底AI滥用手机权限：隐形操控用户，替你点外卖，也能花光你的钱？

本文泉源：时代周报作者：何珊珊

犹如商业咨询专家刘润所感伤：“人类终于懒到，连外卖都不想自己点了。” 当AI手机扎堆登场，隐私与清静的“潘多拉魔盒”或许正在悄然翻开。

2025年，AI署理权限成为科技巨头争取流量的下一代超等入口。众多主流手机厂商麋集上线AI智能体，大模子平台也推出“可代操作”的AI手机助手。AI手机助手便捷到，只需一句话，就能跨App完成读屏、模拟点击、比价下单，甚至自动总结内容。

时代周报记者实测发明，对某安卓手机自带的AI助手说“帮我点杯咖啡”，在手机中装有多款外卖软件的情形下，AI助手并未获明确授权、未询问偏好，就自动翻开其中一款外卖App，搜索并展示出周围咖啡门店。这意味着，用户可能在追求效率和对AI形成路径依赖的历程中，不知不觉地放弃对其他App的选择。

更值得小心的是，AI助手能绕过微信、淘宝等App的“沙箱隔离机制”（一种将App与主系统隔离的执行情形，旨在避免恶意行为或意外过失对整系一切造成影响的清静机制），读取谈天纪录、验证码、银行卡信息等敏感内容，隐私清静与支付危害随之而来。

山东纳源状师事务所田军伟状师此前接触过上百起免密支付盗刷案件。其中一名用户在破晓2:50到破晓5:51，总共被盗刷162笔，总金额抵达了80868元。田军伟告诉时代周报记者，AI时代的支付清静危害叠加古板误差，用户与平台的权责界线也变得越发模糊。

“在没有AI的智能手机时代，无论是安卓系统照旧苹果系统，免密支付盗刷案件就已经层出不穷。用户在某购物平台开通了免密支付后，一旦购物平台账号被盗，不法分子就能通过该账号挪用事先绑定的支付宝或微信免密支付完成付款，而过往这类案件中，由于第三方支付公司在开通免密支付的授权协议中设置了免责条款，第三方支付公司的责任很难被追究。”田军伟说道。

因此，更值得小心的是，当用户把操作手机的权限开放给AI助手，真正掌控手机的人照旧用户自己吗？

时代周报记者AI制图

AI权限滥用衍生多重危害

“无障碍权限的初志是辅助残障人士（如视觉障碍者的读屏功效）与晚年人（如防误触功效），现随手艺迭代升级为AI署理的全局控制工具，可实现跨App读取、操作。”汉华飞天信安科技有限公司总司理彭根对时代周报记者先容道。

2009年，无障碍权限随安卓1.6降生，初期仅能单向读屏；2011年，安卓4.0升级后，支持模拟点击、精准识别界面元素，为AI助手实现署理操控埋下伏笔。

原本，微信只能读取自己的谈天纪录，淘宝只能会见自己的收货地点。现在，AI助手能突破沙箱隔离机制，通过无障碍权限，读取屏幕如“支付按钮”“验证码区域”信息，再模拟人类操作完成点击、复制、粘贴、纪录等操作，类似“天主视角”。

AI权限滥用会衍生出两大焦点危害。

首先是支付清静隐患。彭根举例道，现在，灰产团队使用无障碍权限可开发“自动抢单”“验证码偷取”工具。例如，短信验证码抵达的数百毫秒内，AI能优先读取并完成登录、转账操作，而用户可能尚未看到短信内容。这种权限授权方法的模糊性，弱化了用户的操作主体职位，也为灰产提供了可乘之机。

彭根强调，与古板剧本需要程序员编写代码差别，AI智能体无需代码即可自主妄想使命、执行操作，甚至能在夜间自动运行，实现从“人手操作”到“自动化操作”的实质转变。

中国互联网络信息中心（CNNIC）7月21日宣布的《中国互联网络生长状态统计报告》显示，中国手机网民规模已超11亿人。在重大的网民体量下，阻止现在，黑猫投诉平台已有超5.5万条投诉涉及免密支付。这些投诉包括“不明情形下”被开通“免密支付”、开通后乱扣费等问题，场景集中在电商平台、会员开通以及二手平台等，用户有不少涉及老人和孩子。

田军伟状师体现，AI工具可能会通过隐私条款或弹窗提醒，爆发录屏、截屏等行为，但这仍可能陪同支付密码等小我私家隐私泄露的危害。

AI权限滥用面临的第二层危害是小我私家隐私泄露。AI署理的危害具有系统性和隐藏性：收罗环节可能涵盖社交私密对话、购物纪录、金融资产等信息。

“更要害的是，一旦用户事先知情并自主授权AI操作挪用其他支付工具，后续若爆发盗刷等支付危害，用户对第三方支付公司的追责会比以往更难。”田军伟状师强调道。

当AI署理“一步到位”，用户被“隐形操控”？

目今，AI使用历程中涉及的因素、场景、权限品级多样，也让治理变得更为重大。

以Perplexity与亚马逊的诉讼为例：Perplexity的AI署理伪装用户会见亚马逊Prime账号，因此被诉“破损商业模式”。该案件焦点争议是“AI替换用户选择”，而AI的“选择”并非随机，而可能陪同手机厂商与第三方App的相助。亚马逊以为，AI跳过广告、推荐环节，导致广告收入流失且保存数据泄露危害；Perplexity则辩称，AI是“代用户执行指令”，有权享受人类用户一律会见权。

这种“隐形操控”在实测中普遍保存。此前媒体联合测评显示，某手机“一圈即问”功效挪用无障碍权限时，未要求用户单独授权；另一家手机的通话助手上传通话内容至云端，却未在隐私政策中说明。简朴而言，在操作手机的历程中，用户很难清晰地知道AI怎样做出选择，这与用户对话AI大模子时可以看到AI的思索剖析历程完全差别。

不过，田军伟对时代周报记者体现，部分AI大模子工具已在隐私政策中明确提醒，为响应用户需求，可能会举行录屏、截屏、录音或翻开摄像头等操作。整体而言，在现在无法明确危害何时爆发、怎样爆发、权责划分的条件下，AI工具焦点在于是否真正包管了消耗者在使用AI时对“可能爆发的授权”的充分知情赞成。AI工具必需确保用户明确想要授权AI执行某项操作，而非在“不自知”的情形下任由AI选择。

田军伟强调，AI手艺生长是必定趋势，但不可以牺牲用户的知情权为价钱，“真正的授权应该是用户清晰知道自己在允许什么，而不是在一堆重大文本里被动勾选赞成”。

据《小我私家信息�；しā�，“处置惩罚小我私家信息应当具有明确、合理的目的，接纳对小我私家权益影响最小的方法，应当限于实现处置惩罚目的的最小规模，不得太过网络小我私家信息”。

针对用户的知情权，北京理工大学教授王磊以为，AI署理通过“一步到位”的便当，让用户逐渐放弃对权限的审阅。AI时代下，最小须要原则正面临挑战，但目今AI署理侵权链条长，责任归属难以量化证实。

怎样给AI装“刹车”，�；ば∥宜郊摇耙降卮�？

当AI拥有操作系统级权限，AI的自主性操作可能会涉足用户手机中最隐私的地带。手机备忘录的密码、通讯录里的人脉圈、微信里的隐秘对话，都可能袒露在AI挪用之下。当AI自主决议、跨App操作时，古板的用户责任、平台责任划分已不适用，怎样构建新的治理规则，成为当务之急。

有学者对时代周报记者体现，目今 AI 署理不但已是工具，更是新的行为主体，应将AI署理视为自力行为主体举行治理。

因此，焦点争议集中在授权与责任两大领域。当AI智能体（AI助手）基于用户授权跨App获取数据时，是否需要第三方App和用户的双重赞成，现在仍保存争议。

现在，广东标准和中国软件行业协会早期标准均要求智能体获得用户和第三方App的双重授权，广东省标准化协会更是明确榨取智能体使用无障碍权限操作第三方App，而中国软件行业协会最新标准则转而强调“用户可控”。

事实上，从权责划分的角度来看，AI 助手的挪用不可简朴地划分为需要用户或第三方 App的单独赞成”。

中国政法大学民商经济法学院讲师高郦梅建议，对AI署理提供者接纳“过错推定原则”，若爆发隐私泄露、工业损失，提供者需举证已推行注重义务（如行为可追溯、危害提醒），不然需肩负责任；而用户仅对“居心诱导AI侵权，例如自动提供银行卡密码等行为”需肩负责任。这既�；ち擞没�，也阻止抑制立异。

从手艺层面来看，有专家以为，应给AI署理建设自力身份和专属数据通路，类似于为AI办身份证，它的每一步操作都能被纪录、追溯，便于责任追溯。

现在，淘宝、微信、中国农业银行、中国建设银行的多家App已最先接纳防护步伐，好比在用户操作时弹出验证码，随时确认操作者是真人而非AI。在用户使用AI助手挪用银行App时，页面会提醒检测到“正在录屏或屏幕共享”，需要关闭手机录屏或“AI操作手机”功效，或退出App后重新手动操作。

关于用户的小我私家工业防护，田军伟的建议是：“只管不开通免密支付，若确有需要，务必设置支付上限；涉及支付相关的AI功效，建议只管不要使用。AI操作的自动化特征会让危害爆发得更快，许多省略的人工确认环节让不可控性大幅提升。”

别的，田军伟以为，“第三方App的防护不但是在�；び没б�，也是在维护平台自身利益。例如，AI挪用App也可能涉及不正当竞争。例如，AI操作会自动跳过广告，直接影响平台的广告收入；且其模拟人工下单、比价的历程并不透明，还可能被平台判断为不法获取谋划信息。以是，App与AI助手之间的攻防对抗是必定会爆发的。

有业内人士对时代周报记者体现，AI时代的数据处置惩罚泛起非结构化、实时化、去中心化、合成数据增多等特点。未来，治理需关注数据跨域获取的属性问题。

《一级a国产香蕉精品视频》，《Q8X2R7L1T4J5M9B6W3》

八重

“aaa免费观看电视剧”

老头的logo和老头

……

12月10日

“日本免费一级网站”篮协确认乔尔杰维奇离任

↓↓↓