豆包不是屠龙少年

文 | 山上，作者 | 薛星星，编辑 | 蒋浇

近年来，手机厂商在发布会上展示手机助手完成复杂任务已成为常态。然而，字节跳动推出的“豆包手机助手”依然引发了广泛关注。其背后的原因不仅在于模型理解能力的提升，更源于市场对字节试图掌控入口的担忧。尽管该产品尚未对移动互联网生态产生实质影响，但其引发的讨论已足够深刻。

搭载豆包手机助手的中兴努比亚 M153 限量版正式发布，售价 3499 元，定位中端。据称，首批备货量仅约 3 万台，且不计划补货。这款设备被明确标注为“工程样机”，仅面向特定行业人士，而非普通消费者。中兴商城页面也强调，其功能完善度尚不成熟，建议用户谨慎选择。

近期，关于豆包手机助手的讨论主要集中在各大互联网公司对其的封禁行动上。腾讯率先采取措施，使用豆包助手会导致微信账号强制退出。随后，包括银行、支付宝、淘宝、拼多多等应用以及游戏如《王者荣耀》也纷纷限制其操作。对此，豆包方面表示将调整使用范围，限制刷分、金融和游戏场景等。科技媒体则借此炒作，称新一轮入口争夺战已经打响。

然而，这些宏大叙事的背后，其实质原因非常简单：防止外部程序替代用户进行操作，无论其是 AI 还是脚本。涉及隐私和金融安全的应用更是严格禁止此类行为。过去，类似“李跳跳”这样的工具也曾因涉嫌违规而被迫暂停更新。豆包团队虽表示希望与各方沟通，推动规则建立，但其立场似乎仍偏向自身利益，忽略了潜在风险。

事实上，早在豆包之前，已有其他厂商推出类似功能，如荣耀的 YOYO 助手或智谱的 AutoGLM。它们的技术原理相似，通过系统权限获取屏幕信息并模拟点击。豆包的优势在于更强的模型理解和更流畅的交互体验。这种模式的好处在于无需与应用厂商深度合作，仅靠技术优化即可打通现有生态。

但这种方式存在显著风险。相比浏览器中的 AI Agent，手机环境更具隐私敏感性。例如，豆包需要获取安卓系统的 INJECT_EVENTS 权限，这允许后台模拟用户点击，一旦滥用后果严重。苹果和 Google 均未开放类似权限，显示出对用户隐私的高度重视。

当前，AI 与应用的交互方式正逐步转向 API 接入，如 Google 的 App Functions 和华为的意图框架。这种方式更安全可控，隐私泄露风险更低。OpenAI 也在尝试通过 MCP 协议接入第三方应用，同时强调安全性问题。相比之下，GUI Agent 更像是一种过渡方案，依赖高权限实现模拟操作，效率低下且风险极高。

尽管豆包展现了部分系统级 AI 能力，但其对用户隐私的让渡令人担忧。例如，读取微信聊天记录和联系人信息，只为完成简单的任务。这种做法引发了广泛质疑，有用户直言：“真的没人在乎个人信息安全吗？”

豆包团队虽强调隐私保护，但现实情况是，科技公司常以法务条款规避责任，监管往往滞后于技术发展。移动互联网多年后，人们才开始关注应用频繁调用权限的问题。如今，手机厂商与豆包面临相似困境，难以在短时间内构建完整的 AI 生态，只能通过强硬手段推进变革。

吴泳铭曾指出，人们对新技术既可能短期高估，又长期低估。但无论如何，AI 对手机的改造已悄然开始，封闭的移动互联网生态也必须正视这一趋势。