豆包手机助手回应种种质疑，但调用微信等APP权限问题仍然待解

界面新闻记者 | 宋佳楠



12月3日晚，针对用户使用“豆包手机”登录微信异常退出，以及操作手机所调用权限涉及的隐私问题，豆包手机助手一一进行回应。

多位用户反馈，12月2日晚，在nubia M153上使用豆包手机助手操作手机功能时，如果涉及操作微信，会出现微信异常退出，甚至无法登录的情况。nubia M153是搭载豆包手机助手技术预览版的首款工程样机。

对此，豆包手机助手方面称，“后续下线了手机助手操作微信的能力，目前，nubia M153上被禁止登录的微信账号正陆续解封，请大家等待一段时间并尝试重新登录。”

豆包手机助手还提到，预览版发布后，部分关于豆包手机助手未经授权，侵犯隐私的谣言开始流传。12月3日，多家媒体联系豆包团队，称有科技公司爆料“豆包手机助手存在侵犯用户隐私”的问题。该公司声称，“实测发现，豆包手机助手在努比亚手机上拥有INJECT_EVENTS权限，该权限在安卓权限定义中属于操作系统高危权限”，并强调，“此前有黑客突破系统限制，拿到该权限，要面临刑事责任”。

在声明中，豆包手机助手否认存在任何黑客行为。但其表示，INJECT_EVENTS确实是系统级权限，技术实现依赖Android系统级权限，有更严格的使用限制。拥有该权限许可，相关产品才能跨屏、跨应用来模拟点击事件，完成用户操作手机的任务需求。豆包手机助手需要用户主动授权，才可以调用该权限，使用操作手机功能。“该权限的使用，我们也在权限清单中进行了明确的披露。据我们了解，目前行业的AI助手，均需要使用该权限（或与其类似的无障碍权限）才能提供操作手机的服务。”

界面新闻了解到，INJECT_EVENTS是Android系统中的一项高危权限，也被称为“注入事件”权限。根据Android Manifest权限定义，INJECT_EVENTS的保护级别被标记为signature（签名级别），这意味着只有手机厂商或其深度授权的合作伙伴，才能使用手机厂商的系统私钥对应用进行签名，从而获得该权限。该权限允许应用向系统注入模拟的用户输入事件，例如点击、滑动、按键等操作。

在正常情况下，手机助手可以利用上述权限替用户完成一些重复的操作，如自动点选、自动确认等，以减少人工干预。但如果该权限被滥用，比如在用户未授权的情况下操作界面完成某些步骤，就可能会带来安全风险，这也是行业颇为关注的问题。

不过，豆包手机助手强调，其不会代替用户进行相关授权和敏感操作。在使用该权限时，建立了透明的管理体系。豆包手机助手在执行长任务时会在屏幕有明确提示，且用户可以随时中断，全程可控。操作第三方App若遇到敏感授权，如系统敏感权限授权弹窗、支付环节、身份验证等，任务会暂停，并由用户人工接管完成相关授权、支付、验证动作。

针对外界关心的AI手机助手在行使功能时，具有读取屏幕的能力，如何在有该能力的同时，确保用户隐私不被泄露？团队表示，豆包非常重视用户隐私，比如，手机助手不会在云端存储任何用户屏幕内容。当用户给助手指令，要求操作手机时，助手确实需要读取屏幕，否则无法完成用户任务，但屏幕和操作过程都不会在服务器端留下存储，且所有的相关内容也都不会进入模型训练，确保用户隐私安全。

豆包手机助手此次发布的是一个“技术预览版”，是一款面向行业、AI技术爱好者的探索产品，部分功能和交互比较创新，目前也没有明确的行业共识。这也是其选择用“预览版”、少量发售的原因。豆包手机助手在官方视频和销售网站上明确强调，这款产品目前并不面向普通的消费者。

但团队进一步指出，即便是“技术预览版”，也做到了行业高标准的合规要求。“我们完全理解各方的担忧。AI产品在许多问题上都面临非常多的新挑战，但我们愿意用最负责任的态度做好相关工作。豆包手机助手真诚欢迎各界的批评与建议，这能帮助我们在坚持创新的同时，把安全和信任做到足够好。”

值得注意的是，豆包手机助手方面并未就操作微信为何会触发异常退出情况作详尽说明，如是否因权限调用与微信安全机制冲突等，也未提及未来是否会重新上线该功能及对应的技术改进方案。

而在INJECT_EVENTS权限方面，团队虽强调“在权限清单中进行了明确的披露”，且AI助手使用该权限具有行业通用性，但普通消费者若购买使用，要了解手机需调用哪些权限存在不小的技术门槛。手机如何界定“普通消费者”和“AI技术爱好者”并不明确。类似的问题仍然待解。

上述声明发布后，有用户在评论区表示，“安卓厂商的OS定制和APP们之间有着天然的产品利益冲突和商业利益违背”，豆包选择的这条路“会很难走”。但也有人认为，“新物种出来时候总是伴随着各种质疑，保持开放的态度，给他点时间”，市场需要“想象力打开的产品”。