我們先把豆包與微信的沖突放在更大的背景里看，就會(huì)發(fā)現(xiàn)它并不是孤立事件，而是全球范圍內(nèi)正在發(fā)生的一類新型矛盾：

平臺(tái)最害怕的，不是 AI 的能力，而是——AI 在平臺(tái)眼里“看起來(lái)像真人”。

換句話說(shuō)，端側(cè) AI 一旦能模擬出“真人在設(shè)備上操作 App”的行為，就會(huì)天然觸發(fā)幾乎所有頭部平臺(tái)的安全紅線： 自動(dòng)化、批量化、可疑行為、偽裝成人類操作、群控。

我給你看兩個(gè)國(guó)外兩個(gè)類似的案例，都是最近發(fā)生的。

01

案例一：亞馬遜

第一個(gè)是亞馬遜要求Perplexity旗下的AI瀏覽器Comet停止為用戶提供在線購(gòu)買的服務(wù)。

亞馬遜估計(jì)大家都知道，但是Perplexity以及Comet可能就不太清楚了，后者其實(shí)就是跟豆包非常類似的AI供應(yīng)商，并且Comet和豆包AI手機(jī)的原理非常像，就是用自然語(yǔ)言來(lái)驅(qū)動(dòng)AI幫你做一系列的事情。

不過(guò)服務(wù)范圍不太一樣，Comet針對(duì)的是瀏覽器內(nèi)的一切內(nèi)容，豆包AI手機(jī)當(dāng)然就是手機(jī)。

Amazon accused Perplexity AI of covertly accessing customer accounts and disguising AI activity as human browsing.

亞馬遜指控 Perplexity AI 秘密訪問(wèn)客戶賬戶，并將 AI 活動(dòng)偽裝成人類瀏覽行為。

注意這個(gè)關(guān)鍵詞：

disguised as human（偽裝成人類）

為什么亞馬遜如此緊張？因?yàn)閺娘L(fēng)控角度，這不再是“AI 工具”，而是：

• 自動(dòng)化登錄

• 自動(dòng)化下單

• 自動(dòng)化篩選商品

• 自動(dòng)化修改購(gòu)物車

這些都是電商刷單、羊毛黨最常使用的攻擊路徑。一旦 AI 代理具備了“自動(dòng)操作 + 模擬真人”的能力，風(fēng)控體系的默認(rèn)假設(shè)（一個(gè)人、一臺(tái)設(shè)備、自然節(jié)奏）就被摧毀了。

電商的災(zāi)難可以瞬間爆發(fā)：

• 自動(dòng)化刷單

• 自動(dòng)化刷評(píng)價(jià)

• 自動(dòng)化卡券濫用

• 自動(dòng)化比價(jià)套利

• 自動(dòng)化沖擊庫(kù)存系統(tǒng)

換句話說(shuō)，這不是“AI 工具”，這是“潛在的群控機(jī)”。

這就是亞馬遜真正害怕的核心。

02

案例二：WhatsAPP

這是國(guó)外類似于微信的存在，WhatsAPP，它的term of service里面明確提到了禁止下面這種行為：

Unauthorized use of automated or bulk messaging on WhatsApp

未經(jīng)授權(quán)在 WhatsApp 上使用自動(dòng)或批量消息

這句話配合前面亞馬遜那句——

disguising AI activity as human browsing（把 AI 活動(dòng)偽裝成人類瀏覽行為）

其實(shí)已經(jīng)把平臺(tái)真正害怕的東西說(shuō)得很直白了：

他們最怕的，不是你用不用 AI，而是——這些請(qǐng)求表面上看起來(lái)像“一個(gè)個(gè)真人在正常操作”，實(shí)際上背后是“一個(gè)系統(tǒng)級(jí)機(jī)器人在批量控制”。

還記得刷單嗎？這種技術(shù)要是被有心之人利用，后患無(wú)窮。

我對(duì)于AI的態(tài)度其實(shí)非常的激進(jìn)，它未來(lái)超越我，甚至超越我是大勢(shì)所趨，所以我在我的日常工作中會(huì)大量的使用AI。但我有一個(gè)大前提，那就是我永遠(yuǎn)都有一個(gè)backup以及永遠(yuǎn)不會(huì)提供我的關(guān)鍵信息給AI，因?yàn)槟悴恢繟I會(huì)有什么“奇思妙想”。

前段時(shí)間我就碰到了這么一件事，我在用AI coding agent寫代碼，它一般有兩大種模式：Assistant助手和Agent全自動(dòng)。

助手模式很簡(jiǎn)單，就是它給你出謀劃策，你自己來(lái)做決策，比如生成了一段代碼，你可以選擇要或者不要，主動(dòng)權(quán)在你。

全自動(dòng)模式相反，你提出問(wèn)題，其余不用管，最后等著看結(jié)果就行，一般來(lái)說(shuō)現(xiàn)在的AI非常聰明，基本上可以把你的問(wèn)題解決個(gè)八九不離十。

但是極端情況下，就會(huì)發(fā)生下面這個(gè)受害者這樣的事情，犯案的AI是Google的Gemini，它刪掉了用戶800GB的數(shù)據(jù)，桌面都刪的干干凈凈了。

我的項(xiàng)目也被刪了，但好久好在我在多個(gè)地方有備份，所以最多耽誤我點(diǎn)時(shí)間。

當(dāng)然這樣是小概率事件，但一旦發(fā)生，后果可能非常嚴(yán)重，在可以最大可能保護(hù)用戶數(shù)據(jù)和隱私前提之前，自由度過(guò)高的Agent并不是什么特別好的選擇。

所以，我覺(jué)得在目前看來(lái)，external的助手模式+internal的Agent模式是最好的選擇，這就相當(dāng)于，助手模式來(lái)確定大概的流程以及提出關(guān)鍵的需求，然后在具體的APP內(nèi)部跑Agent。

這樣做最大的優(yōu)點(diǎn)是：

• AI 不需要模擬點(diǎn)擊，不會(huì)觸發(fā)平臺(tái)風(fēng)控

• 操作范圍鎖在 App 內(nèi)部，不越權(quán)

• 用戶的隱私和財(cái)務(wù)風(fēng)險(xiǎn)由 App 自己管理

• AI 即使“發(fā)癲”，破壞面也被限制在沙盒里

• 整個(gè)自動(dòng)化過(guò)程可審計(jì)、可回滾

對(duì)于任何包含隱私、支付、文件管理、社交功能的頭部應(yīng)用來(lái)說(shuō)，這種模式才是最可行的。

Google的安卓助手就是類似的原理，系統(tǒng)級(jí)AI負(fù)責(zé)統(tǒng)籌，細(xì)微工作依舊需要落到具體的APP上。

因?yàn)檫@些應(yīng)用的原則只有一個(gè)：

不能錯(cuò)，一旦錯(cuò)，就是大事故。

所以，當(dāng)我們把這兩個(gè)國(guó)外案例放在前面，再回頭看豆包 AI 手機(jī)和微信的沖突，其實(shí)就會(huì)一瞬間變得清晰。

從微信后端看到的根本不是“AI 創(chuàng)新”，而是這樣一組非常敏感的信號(hào)：

• 來(lái)自一個(gè)相對(duì)少見(jiàn)的機(jī)型 / 定制 ROM

• 剛登錄就出現(xiàn)密集、節(jié)奏統(tǒng)一的“點(diǎn)擊—滑動(dòng)—跳轉(zhuǎn)—輸入”

• 操作路徑結(jié)構(gòu)化、規(guī)律化，完全不像真人的隨機(jī)動(dòng)作

• 對(duì)于人類來(lái)說(shuō)這是“AI 在自動(dòng)化幫我操作”。

但對(duì)微信的風(fēng)控模型來(lái)說(shuō)，這套特征和它十年來(lái)重點(diǎn)打擊的對(duì)象幾乎一模一樣：群控機(jī)、自動(dòng)化腳、非官方客戶端、各類灰產(chǎn)登錄環(huán)境。

換句話說(shuō)，這不是“誤傷”，而是微信的風(fēng)控 本來(lái)就這么判 。

所以微信完全不需要“專門針對(duì)豆包”。

它只要按既有規(guī)則跑一遍，就自然會(huì)觸發(fā)：登錄環(huán)境異常、強(qiáng)制下線以及暫時(shí)封禁。

在他們的邏輯里，問(wèn)題從來(lái)不是：

“你是不是 AI？”

而是：

“你看起來(lái)像不像自動(dòng)化群控？”

只要像，就會(huì)被處理。

這一點(diǎn)，才是這次事件真正值得我們理解的底層邏輯。

當(dāng)然，平臺(tái)用“一刀切”的方式去擋風(fēng)險(xiǎn)，短期可以理解，但長(zhǎng)期并不是最優(yōu)解。真正健康的方向，還是要靠平臺(tái)和 AI 廠商一起制定可控API，讓自動(dòng)化在安全邊界內(nèi)運(yùn)行——只有這樣，生態(tài)才能既不失控，也能真正共贏。