事件概述 - 12月3日,多位用户反馈在努比亚M153上使用豆包手机助手操作微信时,导致微信异常退出甚至无法登录 [1] - 豆包助手预览版的工程机目前可正常使用微信,但豆包助手的操作手机功能已不再支持操作微信 [1] - 微信相关人士回应称,可能是触发了其原有的安全风控措施,而非特别动作 [2] 产品与技术背景 - 12月1日,字节跳动豆包团队发布豆包手机助手技术预览版,该软件是在豆包APP基础上与手机厂商在操作系统层面合作的AI助手,并率先落地于中兴通讯旗下努比亚M153,该手机被称为“豆包手机”并一度引发加价收购热潮 [2] - 豆包手机助手可根据用户指令在多款应用间自动跳转,帮助用户完成查票订票、商品下单、批量下载文件、多软件物流进度一键查询、电商平台比价、点外卖等任务 [2] - 实测发现,豆包手机助手拥有INJECT_EVENTS(注入事件)的安卓系统高危权限,允许应用向系统注入模拟的用户输入事件,此权限通常只有手机厂商自己或授权的AI助手才能拥有,以实现跨应用操作 [4] - 豆包方面回应称,INJECT_EVENTS是系统级权限,技术实现依赖Android系统,拥有该权限许可才能跨屏、跨应用模拟点击以完成任务,且所有权限均在清单中明确披露,需要用户授权才可操作手机,不存在黑客行为 [6] - 业内人士表示,INJECT_EVENTS是手机助手常用权限,小米小爱、荣耀yoyo等原生助手也拥有该权限 [7] 行业趋势与竞争格局 - 端侧AI深化和手机厂商合作是行业重要趋势,中兴通讯与豆包的合作标志着消费电子厂商与互联网大厂的生态协同进入新阶段 [2] - 据中信证券分析,预计2026年全球AI手机渗透率将突破35% [2] - 华创证券指出,豆包大模型作为系统级能力的深度植入,将显著拓宽AI模型的应用边界,推动AI功能在更多场景中落地 [2] - 操作系统的核心权限和硬件入口是手机厂商命门,难以轻易交给第三方大模型厂商或“超级App”调用 [7] - 在AI落地手机场景下,头部企业之间应在产品、服务、技术维度进行公平竞争,促进互联互通,提升消费者使用便捷度,推动线上领域统一大市场的建设 [8] 数据安全与监管挑战 - AI手机的许多服务需要获取用户隐私信息才能提供,如何保护用户隐私目前仍是AI手机的灰色地带 [2] - AI落地手机终端的数据安全问题仍是各方关注的焦点 [3] - 如果INJECT_EVENTS这类高危权限彻底开放给普通App,可能带来安全隐患 [4] - 据《腾讯微信软件许可及服务协议》,用户不得使用任何非官方客户端或工具进行自动化操作,其中包括通过非腾讯授权第三方软件登录或使用微信服务 [7] - 目前,AI手机在具体隐私数据的调用上,仍处于法规较为模糊的地带 [7] - 专家建议,头部互联网平台企业可在主管部门引领下,积极推动制定AI落地手机的行业安全性标准,避免因安全标准不一阻碍行业发展 [7]
豆包手机助手无法“登录”微信的背后
新浪财经·2025-12-03 22:42