来源：
中国经营报
字节跳动旗下 AI 大模型 「豆包」12 月 1 日宣布上线手机助手并与中兴通讯合作推出 「豆包手机」——努比亚 M153，作为一款拥有系统级权限的手机助手，它能像人类一样操作智能手机，试图重塑人机交互逻辑，这款在 AI 时代颇具突破性的产品很快成为了舆论焦点。
豆包手机助手官网页面
不过，对于 AI 手机助手的安全性也随之迅速引发外界讨论。
近日，有报道称，由于担忧网络安全、数据安全以及潜在的竞争问题，监管机构已经约谈字节跳动相关负责人。12 月 13 日，对于上述报道，知情人士向记者回应称，该消息不实。字节跳动多次发布公开声明，对于豆包手机助手的安全性作出解释。
12 月 13 日晚，豆包手机助手发布技术说明：近期有网友发布视频称，「豆包手机助手通过 READ_FRAME_BUFFER 权限，从 GPU 渲染的图形缓冲区拿走图像数据，不需要走上层的截图 API。还用了 CAPTURE_SECURE_VIDEO_OUTPUT 权限，可以获取银行安全键盘等受保护的界面内容」。
豆包手机助手表示，这是对豆包手机助手技术实现方式的错误解读。豆包手机助手采用的是原生截屏接口 （WindowManagerService.captureDisplay），严格遵循应用声明的 Secure 标记，无法截屏银行安全键盘等声明受保护的界面内容。需要强调的是，豆包手机助手仅在有用户指令时才会开始截屏，且无法截屏三方应用 Secure 标记页面。
此外，豆包披露了运行原理：用户下达指令后，系统截屏上传至云端大模型分析 （每步间隔约 3 秒），完成后执行操作。官方强调，截屏仅用于视觉理解和推理，任务完成后不会在云端存储。受限于芯片性能，目前国内多家手机厂商的 AI 助手产品均采用类似的云端处理原理及系统权限。
这种 「截图上云」 的模式，其实解答了外界对于 AI 如何 「看懂」 手机的疑惑。简单来说，就是把手机屏幕画面像发图片一样，每隔几秒传给云端的超级大脑，让大脑看懂后再指挥手机怎么点。
豆包在说明中坦言，受限于现在的手机芯片性能，还没法直接在手机本地跑通这么复杂的流程，所以这种由 「远程大脑」 代驾的模式，不仅是他们一家在用，也是目前行业里的通用做法。
至于外界最担心的 「银行密码会不会被 AI 偷看」，这里涉及安卓系统底层的 「红线」——Secure（安全） 协议。虽然豆包为了实现自动操作，确实申请了较高的系统权限，但这并不意味着它能突破系统的底层防护。按照安卓的规则，只要银行或支付 App 开启了防截屏保护，AI 截取到的画面就是一片漆黑，根本看不见键盘和密码。那些被质疑的特殊权限，实际上是为了让用户自己能看到画面并进行操作，而不是给 AI 开后门。
12 月初，「多家 App 对豆包手机禁用」 还曾登上热搜，微信、淘宝、支付宝以及多家银行 App 出现了对豆包手机的限制或禁用。
12 月 5 日，豆包手机助手发布 《关于调整 AI 操作手机能力的说明》，称计划在接下来的一段时间，在部分场景，对 AI 操作手机的能力做一些规范化调整。还强调，将积极与各方沟通，希望推动形成更加清晰、可预期的规则，避免用一刀切的方式否定用户合理使用 AI 的权利。
相关调整主要涉及三类场景：一是限制在各类 App 中用于刷分、刷激励的自动操作能力，以尊重厂商鼓励 「真实用户主动交互」 的初衷；二是进一步限制银行、互联网支付等金融类应用的代操作能力；三是对涉及竞技排名的部分游戏场景暂停开放 AI 使用，维护公平性。
（中国经营报）
文章转载自东方财富
