155款App拒绝接入豆包！“AI接管”安全边界与生态困局如何破？

来源：东方财富网

10月14日，豆包手机助手推出的《屏幕自动化操作声明协议》（SAEP）30天公示期正式届满。按照协议规则，公示期满后，豆包手机助手将逐步向未声明拒绝的第三方应用放开屏幕自动化操作权限。然而，官方同步披露的最新拒绝操作清单，却将AI智能体跨应用操作的现实阻力摆上了台面。

南都湾财社记者从豆包手机助手官方披露的清单看到，截至目前，已有超过150款（10月14日首批为151款，截至15日动态更新至155款）主流应用拒绝豆包手机助手在其应用内执行屏幕自动化操作，微信、淘宝、美团、小红书、快手及DeepSeek等高频国民级应用尽数在列。

需要厘清的是，上述应用“拒绝接入”，并不意味着相关软件无法在搭载豆包手机助手的终端上安装、登录或由用户手动使用；开发者真正封堵的，是豆包手机助手通过图形用户界面（GUI）识别屏幕元素、模拟人类手指点击与滑动的“AI自动化代操作”能力。当高频生活场景纷纷关上自动操作的大门，超级App与系统级AI智能体围绕流量入口与安全边界的博弈正进入深水区。

腾讯阿里系占比近六成

超级App为何对“AI代操作”说不？

从拒绝操作清单的分布来看，头部互联网大厂旗下的生态应用是防御主力。

在目前已披露的155款拒绝应用中，腾讯及关联生态应用数量最多，达到66款，涵盖微信、企业微信、QQ、腾讯会议、王者荣耀、元宝等核心社交、办公与游戏产品；阿里巴巴及关联生态应用共有23款，淘宝、天猫、支付宝、高德地图、饿了么、钉钉、千问等均在列。仅腾讯与阿里两大体系的应用，合计占比便接近六成。此外，快手及关联生态应用有14款，美团及关联生态应用11款，萤石系应用亦出现在名单中。

除去上述大厂生态体系，其余30余款独立应用同样覆盖了日常数字生活的刚需场景，既包括滴滴、航旅纵横、拼多多、小红书、WPS，也涉及招商银行、工商银行等多家商业银行与三大运营商App，甚至连DeepSeek、Kimi等同属AI大模型赛道的应用也选择了拒绝。根据规则，该清单计划每周三动态更新，公示期后开发者仍可随时声明拒绝，豆包方面将及时关闭对应权限。

为何百余款主流应用集体将豆包手机助手的自动化操作拒之门外？不同品类的平台背后有着各自的合规与商业考量。

“这些平台集体拒绝的核心原因有两点：其一是害怕竞争对手利用AI入侵生态，抢走自己的用户；其二是害怕外部AI操作破坏信息安全性，导致安全事故，最终由平台自己‘背锅’。”工信部信息通信经济专家委员会委员盘和林在接受南都湾财社记者采访时直言。

在他看来，不同类型应用在防御心态上虽有侧重——“超级应用是害怕安全风险多一点，而AI大模型应用则是怕用户流失”，但本质上各大互联网厂商都在守护存量用户，避免自家用户流向他家AI。“实际上，各家互联网大厂都有自己的AI产品，未来即便要开放权限，也只会优先向自家AI开放。”盘和林表示。

此外，更深层的矛盾，则直指移动互联网延续十余年的流量分配逻辑。在传统模式下，平台的广告曝光、算法推荐与交易转化，均建立在用户亲自打开App并产生停留时长的基础上。一旦系统级AI助手通过“读屏+模拟点击”直接替用户完成比价、点外卖、发消息，相当于直接绕开了平台的前端流量触点，将用户决策与服务分发权转移至智能体手中。

智能体手机扎堆入局

“AI接管”安全边界与生态困局如何破？

豆包手机助手遭遇的“闭门羹”，实际上也是当前整个AI智能体手机赛道共同面临的挑战缩影。

今年下半年以来，具备跨应用任务执行能力的智能体手机成为硬件厂商与大模型公司争夺的焦点。继今年7月国家网信办首次集中公布苹果、华为、OPPO、vivo、小米、三星、努比亚7家厂商的手机端侧生成式人工智能服务备案后，多款主打“AI替人办事”的新机密集落地。

9月16日，由字节跳动提供豆包大模型与Agent能力、中兴努比亚负责硬件制造的第二代“豆包手机”努比亚NaviX Ultra正式发售；10月13日，大模型厂商阶跃星辰也下场发布了首款大模型原生智能体手机STEPX Neo（起售价3999元）及智能体原生操作系统Step AOS 1.0。此外，荣耀、OPPO、vivo等传统手机大厂也在旗舰系统中加速整合平台级AI能力。

面对第三方高频应用在跨App操作上的设限，终端厂商正试图通过强化系统原生能力来稳住用户体验。南都湾财社记者从努比亚方面获悉，就在10月14日晚间，努比亚宣布NaviX Ultra新一轮智能体能力升级，包括本地数据检索与录音纪要支持自然语言模糊查询、智能通话可自行判断来电是否需本人接听、新增视频内容快速问答及“自动学习任务知识”等能力，并于近日开启“内测实验室”计划，试图在无需第三方App配合的本地与系统层场景中挖掘增量。

事实上，围绕AI智能体“接管”手机的争议，核心症结始终在于安全边界与技术路径的选择。这并非豆包首次遭遇平台风控——早在2025年12月初，搭载豆包手机助手技术预览版的第一代工程样机（努比亚M153）限量发售仅两天，便有用户反馈在唤起AI执行发微信红包等指令时，触发微信客户端“登录环境异常”弹窗甚至限制登录。

彼时，豆包官方曾深夜紧急回应并下线微信操作及相关高风险场景能力，同时也公开了其背后的核心技术机制：依赖安卓系统底层的INJECT_EVENTS权限，通过视觉识别屏幕并模拟人类触控（即GUI路线）。尽管豆包方面多次强调，操作均遵循“合理必要”与“用户主动授权、全程知情可控”原则，并在二代机型中引入了分层分级权限管理与独立指纹确认按键，但业界对于“单方授权”的合规性与安全性仍存分歧。

对外经济贸易大学法学院教授、数字经济与法律创新研究中心主任许可在接受南都湾财社记者采访时指出，AI智能体具备超强的计算能力与不可控性，并非普通自然人用户，“仅有用户授权是不够的，还要同时获得平台的同意”。在技术特征上，GUI路线的高频截屏意味着AI可将屏幕上的聊天记录、支付密码一览无余；而模拟点击在平台安全风控系统眼中，与黑灰产常用的“群控外挂脚本”高度相似，一旦发生资金损失或被木马劫持，责任极难界定。

这一幕在海外同样上演：今年9月下旬，亚马逊便以未获授权、存在账户凭证安全隐患及绕过个性化推荐体系为由，屏蔽了Meta旗下AI智能体Muse的代购功能，六家全球银行也联合发文警示AI代操作背后的欺诈与隐私风险。

为了绕开GUI路线的安全与风控雷区，行业也在尝试“走正门”——通过MCP（模型上下文协议）、A2A（智能体互联协议）或传统API接口调用的方式，在应用厂商划定的权限边界内开展合作。

例如，阶跃星辰的STEPX Neo基本放弃了GUI模拟点击，转而与支付宝、携程、滴滴等近百家企业通过接口协议定向打通；豆包二代手机此前也通过接口方式接入了飞书、曹操出行、汽水音乐等服务。但硬币的另一面是，接口调用路线极度依赖超级App的主动配合，推进效率缓慢，微信、淘宝等核心交易与社交场景的深度接口至今仍未向外部智能体全面敞开。

那么，面对安全合规与商业利益的双重博弈，行业能否建立起统一的AI接管安全标准与底层“握手协议”？

对此，盘和林向记者表示，当前建立行业统一标准的条件尚不成熟。“现阶段仍需要大模型厂商和App平台逐家沟通，去解决具体的接入与权责问题。只有等未来合作案例积累多了，才有可能总结并套用通用方案——任何行业标准的建立与生态合作，基础都来自实践。”

（文章来源：湾财ND）