注意!除了会被“偷听”,你的手机屏幕也正被悄悄读取!很多人不知道……
21世纪经济报道·2025-03-17 10:17

文章核心观点 315晚会曝光数据黑灰产窃取20亿条个人信息,背后是“无障碍权限”滥用,该权限是AI智能体落地必要技术路线,虽对社会公益有贡献,但在AI手机中可能带来隐私泄露和网络安全风险,需加强权限管理、明确事后责任,用户也应提高警觉 [1] 分组1:无障碍功能介绍 - 无障碍功能原用于保障残障人数字化生活,涵盖视觉、听觉、肢体残障等多方面辅助,在安卓系统叫“无障碍功能”或“辅助功能” [1] - 市面上大部分手机或App设计无障碍服务是因合规要求,我国去年9月1日施行《无障碍环境建设法》,工信部推动1735家网站和APP完成改造,欧盟去年12月发布《欧盟无障碍法案》 [4] 分组2:AI手机与无障碍功能结合 - 过去半年手机厂商推出自研或接入第三方大模型的手机智能体,部分底层技术依靠“无障碍功能”,但隐私风险增加 [2] - 借助AI大模型对话理解能力调用“无障碍功能”催生手机管家型智能体,小米、OPPO、vivo、荣耀、三星的手机智能体均提到使用无障碍权限 [4] 分组3:无障碍功能赋予手机智能体的能力 - 读取屏幕:能读取屏幕上所有内容,包括银行卡信息、特殊密码键盘和聊天记录 [5] - 模拟操作:可自动点咖啡、发微信红包、导航路线,赋予AI模拟点击、滑动、输入等交互动作能力 [5] - 跨应用控制:作为系统级API可绕过App隔离,跨程序调用所需内容,被比喻为“上帝模式” [6] 分组4:能力与风险并存 - AI与无障碍技术结合是必然趋势,如维基百科数据是多模态大模型早期训练数据来源,AI也帮助无障碍环境建设 [7] - 隐私泄露风险:屏幕信息可能暴露,电信诈骗可能更简单,还可能存在大数据监控和用户画像定位 [8] - 网络安全隐患:AI获得接管手机操作系统“顶层权限”,可能导致资金盗刷、手机被劫持、安装恶意程序,且权限滥用隐蔽 [8][9] - 过往案例:2019年“超级雷神”外挂利用无障碍功能构成侵入计算机信息系统程序罪;2021年百豪公司利用无障碍接口构成不正当竞争,判赔腾讯70万元;今年315晚会曝光“精准获客”软件用无障碍功能爬取评论区 [9][10] 分组5:使用与防患建议 - AI手机面临首要挑战是个人信息和隐私保护,用户对安全风险缺乏清晰认知,服务协议中无障碍功能描述大多含糊不清 [12] - 安卓手机无障碍功能有强提醒和限制,但存在一次性授权问题,权限管理和风险提示刚起步 [13] - 需明确事后责任,代理机制可能成争议焦点 [13] - 用户应提高警觉,关闭非必要权限授权,检查App权限功能列表,从官方应用商店下载手机智能体 [14][15] - 关注手机智能体对互联网市场秩序的冲击,涉及权限定义、掌控及优先级划分问题 [15]