如影随形

“剧透”豆宝手机撞上了巨头的“生态墙”

发布时间：2025-12-10 09:38编辑：BET356官网在线登录浏览（67）

从“热销工程机”到“重点风控目标”，豆宝手机助手仅用了三天时间。 2025年12月1日上线后的第二天，就有用户要求豆宝在工程机上代运行微信。遇到“登录环境异常”，账户被迫下线或暂时冻结；在淘宝、淘宝闪购、闲鱼、大麦等阿里巴巴应用中，农业银行、建设银行等银行应用因“环境风险”暂停了登录和支付。 12月5日上午，豆宝团队发布公告，将AI运算的能力限制在刷点激励、金融类App以及部分游戏场景，试图缓解外界对“AI作弊”、资金安全、资源分配公平性的质疑。一方面是以豆宝为代表的系统级AI Agent（智能），希望接手移动互联网通过高权限功能进行手机操作，并将用户指令转换为跨应用程序自动执行；另一边是微信、淘宝和各种控制社交、交易和金融访问的金融应用程序。他们依靠现有的控制系统和授权边界来防止任何形式的“模拟手动操作”。围绕豆宝AI手机的争议已经超出了单一产品失败或个别平台封禁的范围。一场互联网生态的革命已经悄然开始。在2024火山引擎AI创新巡演（上海站）上，现场观众纷纷通过豆袋模型、按钮等AI产品。 。第一批上线后不久就被抢购一空，二手平台也很快溢价出售。据近期报道，豆宝手机助手的主要研发团队是字节的AI硬件团队Ocean，隶属于字节的A流我是产品部。核心成员主要来自字节收购的锤子手机、VR耳机Pico、智能耳机Ola Dance等硬件团队以及近年来引进的手机硬件人才。与卖性能、卖形象的传统机型不同，这款工程机的主要卖点是“手机替别人做事”：用户需要发出自然语言指令，豆宝助手就能自动完成点餐、订票、比价购物、跨应用整理信息等一系列操作。 “在技术应用方面，豆宝手机助手与其他手机厂商推出的同类产品没有重要区别，只是该机型的能力更强、体验更好。”彭根 网络信息安全专家、北京公司总经理瀚华飞天新安科技有限公司人士告诉南方周末记者。然而，冲突在发射第二天晚上就开始了。自12月2日起，有用户在社交平台反映，在努比亚M153上登录微信或启用豆宝代办后，账号被指定为非正常系统环境，短时间内无法再登录设备。虽然部分账号能够回到原来的手机上，但仍然需要等待解封。腾讯表示，相关动作是由现有安全策略自动触发的，没有针对特定厂商的额外措施。两天后，豆宝宣布下线。机器助手具备自动运行微信的能力，相关情况变更为仅支持用户手动执行，并表示工程机内受限的账户将逐步恢复登录。但同时e、权限纠纷和多平台封禁及监管信号一一显现。不少用户的实际测量发现，阿里巴巴App加大了人机验证力度，必要时直接拒绝登录或中断会话，而银行App则以“环境风险”为由拒绝继续执行交易。资本市场情绪顿时由热转冷。 12月1日，豆宝手机助手与中兴通讯合作的消息传出当天，中兴通讯（000063.SZ）涨停，随后在次个交易日下跌。 12月5日，豆宝手机助手发布声明称，正在积极寻求与各应用厂商的深度沟通，对部分场景下操作手机的AI能力进行标准调整。包括但不限于：限制使用刷点和刷牙的场景激励措施；使用线下金融应用程序；在某些游戏情况下离线使用人工智能能力。 “豆宝手机助手受到多平台攻击的核心是利益冲突。每个公司都会警惕试图改变现有结构的破坏者。”亚马逊云技术首席架构师费连宏告诉南方周末记者。具体来说，在以“流量”为核心的互联网生态系统中，头部平台的主要属性是用户接入、使用时长和数据控制。广告、付费、内容分发等收入模式都是基于“用户必须亲自使用”。 “当用户不直接打开应用，而只是通过豆宝直接操作时，那么这些应用就会失去与用户的直接联系，从而失去用户的粘性和进入价值。”费连洪说道。豆宝助手团队相关负责人告诉南方周末记者，AI操作能力阿里巴巴相关产品已下线。截至12月7日晚，用户可以正常使用微信，但仍无法使用支付宝、淘宝等产品。 《神之手》“豆宝手机助手与阿里巴巴应用之乱，是新型AI智能终端与互联网平台现有生态在数据交互、权限控制、生态竞争等方面的重要冲突。”政法教育部证据重点实验室教授郑飞告诉南方周末记者。从平台方面来看，这并不是一起事件。微信长期以来对自动化第三方控制保持着高压。根据《腾讯微信软件许可及服务协议》第8.2.1.6条规定，禁止通过非腾讯开发或授权的第三方软件、插件、外挂或系统登录或使用腾讯软件及服务，以及生成、发布并传播此类工具。微信安全中心于2025年4月发布公告，提醒用户不要使用“AI管理聊天记录”等第三方工具。也限制了OPPO的“AI一键闪存”在微信中的使用。很多手机厂商内置的智能助手不再直接调用微信Vo、发红包等功能。类似的态度也出现在其他平台上。 B站也不允许AI助手自动总结站点内的视频内容；美团和淘宝在其用户协议中提前封锁了所有技术。技术爬取和自动访问；海外社交平台 豆宝手机助手之所以能自动跨手机应用进行操作，取决于其获取的底层系统权限——INJECT_EVENTS（注入事件）。 INJECT_EVENTS权限在Android系统上是一个危险的系统级别。简单理解允许应用程序“假冒”用户系统中的操作事件（按键、按下、轨迹球等），并且可以发送到任何窗口或任何应用程序。这种权限被业界认为是接近“上帝之手”的系统级控制。 Android权限的设计中，一般只有手机厂商安装的系统应用程序或者获得与该手机权限相同签名密钥的应用程序。它们很少对外开放，以防止恶意程序批量控制设备。 “AI代理主要由大语言模型、代理循环（Agent Loop）和外部工具（tools）组成。”费连宏解释说，Agent负责执行大语言模型的规划指令并验证执行结果。外部工具是智能体上下文的主要来源，甚至直接影响智能体的能力。 “这些工具都是第三方资源，而且资源很难获取。”电流最终，外部工具的获取主要依靠两条技术路径。第一种是官方开放接口路线，通过第三方平台提供的Open API（应用程序编程接口）直接请求自己的数据和能力。第二种是利用可视化的方案来理解界面，然后配合inject_events等权限模拟人类的点击和输入来完成跨App的任务。 “大多数第三方平台都不愿意开放API，目前国内主要采用第二种技术路线。”彭根表示，“因为涉及到基础数据，另一方面也是限制黑灰工作的考虑。”同时，这一技术路线引发了外界对于隐私保护和安全边界的质疑。豆宝助手团队相关负责人回应，豆宝手机助手预览版中的所有操作均基于明确的用户同意和明确的指示。所有操作都将是用户可控且透明的。对话数据仅供用户访问，不会进入模型。当用户登录其帐户时，该数据不会存储在服务器上。但郑飞认为，用户无法完全了解mga后果，也很难实时监控AI代理的具体操作。 “即使最初的同意有效，当AI代理在动态场景下改变处理目的时，也需要再次获得同意。”对此，豆宝助手团队相关负责人手动获得相关同意、支付、验证等动作。像豆宝这样的人工智能代理可以成为主动代理，并在同意后继续跨应用程序执行复杂的任务，极大地扩展了数据收集场景和潜在的滥用可能性。 ”郑飞说道。他进一步表示，目前的“个人信息”《中华人民共和国信息保护法》和《中华人民共和国数据安全法》作为一般性法律，很难全面应对新技术特有的风险，而紧急出台专门规范或指南。3.深刻改变。”费连宏表示，手机是当今人们最重要的计算中心之一。他们可以提供系统级权限和流程工厂代理，给传统移动制造商带来了新的增长点。很难，双方都不想放弃主导地位。 XR视觉信息科技创始人杨鹏告诉南方周末记者。在他看来，华米OV（华为、小米、OPPO、Vivo）等主要手机厂商都将AI作为主要操作系统，厂商都开发了自己的AI助手，导致豆宝、统一千问等大型机型很难与领先厂商合作实现一体化。配给和发布能力等设备被互联网厂商视为自家AI智能体的延伸，嵌入到很多场景中。2025年季度，vivo、苹果、华为、小米、OPPO、荣耀是中国智能手机厂商前五名，其中Oppo、荣耀并列第五，中兴手机努比亚并未上榜，豆宝手机助手产品经理林在展示视频中强调，“目前还没有开发自研手机的计划，目前正在讨论中”吸引了多家手机厂商与豆宝手机助手合作。”不少受访者认为，即使AI级别的系统改写了用户操作的路径，但真正能称得上持久并带来复杂需求的，依然是其背后的生态能力。在第三季度财报会议上，腾讯总裁刘炽平在交流中提到，微信有五个主要生态系统：通讯、社交网络、内容（公众号、视频号）、小程序、支付、商务。从长远来看，微信将内置一个人工智能代理来执行生态系统内的任务。但他也承认，它“处于发展的早期阶段”。 11月17日，基于开源模型QWEN3，阿里巴巴正式宣布“前文”项目，全面进军C市场人工智能。还计划将地图、外卖、订票、办公、学习、购物、健康等各种生活场景与钱文APP连接起来。除了推出豆宝手机助手外，字节内部对豆宝的定位是“多场景AI机器人+代理平台”。通过Coze等开发平台，第三方和个人开发者创建的代理可以一键部署在豆宝、抖音、飞书等应用中，用代理平台连接内容、办公和开发者生态。 “生态建设最复杂的事情最主要的是我国没有开放的生态系统，每个厂商都围绕自己的应用构建封闭的生态系统。”费良洪补充道，“但在这种豆袋乱象中，厂商是否有勇气选择开放的生态系统并相互合作，还有待观察。”