公司对网络谣言的回应与澄清 - 公司针对“可直接查询银行卡余额并跳过认证读取用户信息”的网络传言进行辟谣，强调其为谣言 [1] - 公司表示其仅在用户要求与授权下协助查询银行卡余额，涉及敏感操作需用户手动确认 [1] - 公司澄清其系统权限无法直接跳过密码、人脸识别等认证环节，查询过程仍需用户手动完成银行App要求的真人检测与密码输入 [1] 公司关于系统权限的技术说明与使用规范 - 公司就INJECT_EVENTS权限作出说明，指出其技术实现依赖Android系统级权限，并有更严格的使用限制 [3] - 该权限需要用户主动授权方可调用，以实现操作手机的功能 [3] - 该权限的使用已在权限清单中明确披露，且目前行业的AI助手均需使用该权限或类似无障碍权限以提供操作手机服务 [4] 公司的用户隐私与安全保护措施 - 公司建立了透明的权限管理体系，在执行长任务时屏幕会有明确提示，且用户可随时中断，全程可控 [4] - 在操作第三方App遇到敏感授权（如系统权限弹窗、支付、身份验证）时，任务会暂停并由用户人工接管，公司不会代替用户进行相关授权和敏感操作 [4] - 公司于12月5日宣布将进一步限制金融类应用的使用，暂时下线操作银行、互联网支付等金融场景APP的能力，以审慎保障用户资金安全 [4] - 公司表示将积极与相关厂商沟通，希望共同制定清晰、安全的AI操作行为准则 [4]