出品｜虎嗅黃青春頻道
作者｜商業(yè)消費主筆黃青春

題圖｜視覺中國

豆包的“手”終究未能伸進微信。

12 月 3 日，多位“豆包助手”手機用戶反饋，自 12 月 2 日晚起，使用豆包 AI 助手自動操作微信時，會導致微信賬號異常退出——該消息引發(fā)熱議后，有聲音將其解讀為“頭騰大戰(zhàn)”升級為“AI Agent 攻防戰(zhàn)”的信號。

隨后，淘寶、中國農(nóng)業(yè)銀行、中國建設銀行等 APP 陸續(xù)出臺針對性風控措施，出現(xiàn)豆包 AI 助手無法登錄、無法完成支付等情況——外界普遍認為，這是上述 APP 針對豆包 AI 助手跨應用操作的反制。

當日晚 9 點，豆包官方發(fā)布公告，宣布下線 AI 助手操作微信的功能；同時表示，合作機型 nubia M153 上被限制登錄的微信賬號將陸續(xù)解封。

虎嗅從騰訊方面獲悉，微信并未針對性采取特別動作，僅當 nubia M153 設備上的豆包 AI 助手執(zhí)行相關指令時，微信會觸發(fā)常規(guī)登錄限制機制。

安全專家、網(wǎng)絡尖刀創(chuàng)始人曲子龍向虎嗅分析，從安全風控視角來看，微信作為國內(nèi)最大的社交 APP，其生態(tài)長期面臨惡意灰黑產(chǎn)批量養(yǎng)號、發(fā)廣告及其它惡意行為的群控。為遏制這類“非正常”操作，微信自然會對設備真實、用戶真實進行各種識別策略。

“豆包 AI 助手調(diào)用微信執(zhí)行指令時，會利用 INJECT_EVENTS 權限（即允許應用向系統(tǒng)模擬用戶輸入事件的權限），這種行為會被微信識別為模擬用戶輸入，進而被判定為高風險操作；此時，回收微信賬號登錄狀態(tài)、要求用戶重新登錄，是最直接的風險防控手段。此外，用戶新購的 nubia M153 屬于‘非常用設備’，調(diào)用微信時系統(tǒng)會結合賬號信譽值與操作風險值綜合判斷，無論是注銷登錄狀態(tài)還是臨時凍結賬戶，都屬于常規(guī)風控邏輯?！鼻育堈f道。

至此，豆包 AI 助手與微信的矛盾公開化，網(wǎng)友也愈發(fā)好奇：這場沒有硝煙的宿敵“交鋒”，背后究竟暗藏著怎樣的博弈？

豆包“走鋼絲”

將時間拉回四天前。

12 月 1 日，字節(jié)跳動發(fā)布豆包 AI 助手預覽版——這款 AI 助手可根據(jù)用戶指令在多款應用間自動跳轉(zhuǎn)，既能實現(xiàn)查票訂票、批量下載文件、多軟件物流進度一鍵查詢等效率型功能，也能完成相冊修圖、外賣比價、商品下單等生活服務類操作——其開創(chuàng)意義在于：基于模型能力真正從操作系統(tǒng)層面，推動 AI 從被動問答升級為主動完成真實場景智能調(diào)度與跨應用任務。

消息發(fā)布后，首批合作機型 nubia M153（由中興負責硬件研發(fā)，字節(jié)跳動提供大模型與系統(tǒng)模型支持）的市場熱度瞬間攀升，其官方售價 3499 元的機型，被黃牛炒至近 7000 元。

然而，市場對這款產(chǎn)品的態(tài)度兩極分化：支持者認為，豆包 AI 助手是具有劃時代意義的創(chuàng)新產(chǎn)品；反對者則質(zhì)疑其“屬于外掛式入侵系統(tǒng)”“涉嫌侵犯用戶隱私”——前者涉及違法違規(guī)，后者對用戶隱私表達了擔憂。

虎嗅通過一位拿到豆包 AI 助手測試機的技術人員了解到，在 nubia M153 的應用權限申請與使用說明中，明確標注了“android.permission.INJECT_EVENTS”的相關描述。

這意味著，中興與豆包在系統(tǒng)層面合作，基于系統(tǒng)私鑰簽名，將豆包手機助手設置成了操作系統(tǒng)的一部分，而非普通第三方軟件——正是這種“進程注入”的設計，讓豆包 AI 助手在合作機型上演示時，能夠?qū)崿F(xiàn)絲滑、無感的智能調(diào)度與跨應用任務。

上述做法的爭議點在于，Android 權限定義中，INJECT_EVENTS 屬于上帝之手級別的操作系統(tǒng)高危權限，大部分廠商不開放該權限給第三方，主要是防止惡意應用模擬用戶行為做出一些非法用途。

更關鍵的是，豆包 AI 助手的進程注入行為，與中國信通院牽頭、12 月 1 日在互聯(lián)網(wǎng)協(xié)會大會上發(fā)布的《端云協(xié)同 智能體交互雙重授權安全指引》條款存在明顯沖突。該指引明確規(guī)定：“智能體在訪問第三方應用時，應當遵循第三方應用的核驗規(guī)則，不得通過模擬用戶行為、偽造交互事件、自動生成用戶響應或其他方式繞過核驗措施。”

面對洶涌的輿情，12 月 3 日晚 9 點，豆包官方親自下場回應市場質(zhì)疑：

一是，針對“豆包 AI 助手未經(jīng)授權獲取系統(tǒng)權限”的質(zhì)疑，豆包方面表示，INJECT_EVENTS 確實屬于系統(tǒng)級權限，但 AI 助手調(diào)用該權限需用戶主動授權，且權限使用情況已在權限清單中明確披露。

同時強調(diào)，當操作第三方 APP 涉及敏感授權環(huán)節(jié)（如授權彈窗、支付流程、身份驗證）時，AI 助手會自動暫停任務，由用戶接管完成相關操作，AI 助手不會替代用戶進行任何敏感授權或操作。

這一回應說明，豆包 AI 助手的技術實現(xiàn)依賴 Android 系統(tǒng)級權限。豆包與中興合作，核心原因在于：主流手機廠商均擁有自研 AI 助手，如榮耀 YOYO、華為小藝、小米小愛、vivo 小 V、魅族 Aicy 等。

二是，針對“豆包 AI 助手侵犯用戶隱私”的質(zhì)疑，豆包方面回應稱，AI 助手讀取屏幕內(nèi)容時，不會在云端存儲任何相關數(shù)據(jù)，且所有屏幕信息均不會用于模型訓練；此外，AI 助手執(zhí)行長時任務時，屏幕會出現(xiàn)明確提示，用戶可隨時中斷操作，全程具備可控性。

隨后，抖音高管李亮深夜再發(fā)微博明確，豆包 AI 助手的跨應用任務執(zhí)行均以用戶授權為前提，所有權限的使用規(guī)則已在官網(wǎng)《隱私安全白皮書》中明確披露。

虎嗅查閱豆包 AI 助手《隱私安全白皮書》發(fā)現(xiàn)，其中關于“AI 操作手機”的說明顯示：用戶發(fā)出操作指令后，平臺可能會收集通話記錄、通訊錄、短信、已安裝應用軟件列表、屏幕截圖、語音及文本指令等信息；且相關條款明確注明，上述數(shù)據(jù)會先加密存儲于本地，再上傳至云端進行處理。

就普通用戶而言，對復雜技術問題往往存在認知盲區(qū)，現(xiàn)實中第三方想調(diào)用用戶截屏信息、記錄并存儲云端僅能走法定程序，民事案件要法院發(fā)協(xié)查函給騰訊調(diào)取，刑事案件需公安機關憑《調(diào)取證據(jù)通知書》向騰訊調(diào)取，所以這里存在利用信息不對稱侵害用戶權益的爭議。

值得注意的是，豆包 AI 助手通過系統(tǒng)級權限讀取屏幕內(nèi)容的技術邏輯，與業(yè)內(nèi)此前的“無障礙權限” 路徑類似，僅在隱私保護方面增加了承諾條款——但這些保護措施缺乏外部驗證機制，本質(zhì)上仍屬于企業(yè)單方面承諾。

需要說明的是，無障礙權限的設計初衷是為殘障人士、老年人等群體提供輔助功能，彌補其使用電子設備的能力不足，例如為盲人提供讀屏服務、為手抖老人設置誤觸防護等。

如今，AI 技術對無障礙權限的應用，已從“能力補全”升級為“能力增強”，其技術路徑與過去的侵入式外掛極為相似。尤其在 API 升級實現(xiàn)圖形化界面向結構化界面轉(zhuǎn)型后，部分手機廠商推出的相關功能，已經(jīng)能夠自動完成 APP 權限的開啟與關閉，網(wǎng)絡信息安全專家彭根將其形象地比喻為“手機自動駕駛”。

“結構化解析技術讓 AI 能夠精準識別屏幕上的按鈕、輸入框、鏈接等元素，而非單純依賴圖像識別，這為 AI 代理的自主操作提供了核心技術支撐。”彭根強調(diào)，與傳統(tǒng)腳本需要程序員編寫代碼不同，AI Agent 無需手動編碼即可自主規(guī)劃任務、執(zhí)行操作，甚至能在夜間自動運行，實現(xiàn)了從“人主導操作、AI 輔助響應”到“授權 AI 全自動操作”的本質(zhì)轉(zhuǎn)變。

不過，北京大學武漢人工智能研究院副院長呂鵬認為，以 Agents 為代表的技術革新，顯著提升了個體的工作效率與生活質(zhì)量，更加方便的調(diào)用和整合多種 APP、智能體，是一個必然的發(fā)展趨勢。

“在智能手機場景中，用戶下載并使用各類 APP 與智能體，是個體權益在智能終端的延伸；在用戶自主選擇的前提下，任何限制、隔離不同 APP 或智能體的行為，都是對用戶權益的漠視與不負責任。”呂鵬說道。

微信針對豆包？我看未必

事實上，“手機自動駕駛”風潮自 2024 年起便已盛行——彼時，AI 代點咖啡、代發(fā)紅包、代打語音等功能，一度成為大模型廠商發(fā)布會“秀肌肉”標配。

國外也有手機廠商適配第三方做 AI 助手的先例：今年 4 月，三星宣布 Galaxy A 系列將支持通過側邊按鈕激活谷歌 AI 助手 Geminia，為用戶提供更便捷的 AI 服務。

值得玩味的是，同樣在今年 4 月，微信安全中心發(fā)布公告稱：“近期，我們發(fā)現(xiàn)有第三方工具以‘AI 管理用戶微信聊天記錄’等名義，繞過微信安全技術措施，違法違規(guī)獲取或利用微信終端用戶數(shù)據(jù)。在此提醒用戶，切勿安裝或使用任何可訪問本地聊天記錄的第三方工具?！?/p>

隨后，華為小藝、小米小愛、榮耀 YOYO、vivo 小 V、魅族 Aicy 等主流手機廠商的 AI 智能體，均無法再直接調(diào)用微信功能（包括發(fā)送微信語音、發(fā)紅包等）；8 月，微信再次封禁一批 AI 代理產(chǎn)品的相關權限，進一步釋放了嚴禁通過模擬點擊等方式操作微信的明確信號——坊間甚至流傳著“AI Agent 要想撬開微信生態(tài)，只能等 Allen Zhang 親自做”的調(diào)侃。

此外，騰訊總裁劉熾平在 2025Q3 財報電話會上已經(jīng)表態(tài)，微信最終將推出自研 AI 智能體，讓用戶在微信生態(tài)內(nèi)即可利用 AI 完成多項任務，該智能體將能夠精準理解用戶需求、意圖與興趣。他強調(diào)，微信擁有強大的通信社交生態(tài)、完善的購物支付場景，是最貼合用戶需求的“理想助手”載體。

更重要的是，微信在反外掛的安全策略上向來極為嚴格。《騰訊微信軟件許可及服務協(xié)議》8.2 條款明確規(guī)定：“用戶不得通過非騰訊開發(fā)、授權的第三方軟件、插件、外掛、系統(tǒng)，登錄或使用微信及相關服務，不得進行自動化操作，也不得制作、發(fā)布、傳播上述工具或方法?！?/p>

尤其在 AI Agent 涉及的隱私授權、金融支付、第三方小程序數(shù)據(jù)安全等領域，均屬于微信的“不可觸碰紅線”；加之此前“頭騰大戰(zhàn)”的歷史背景，微信顯然不可能為豆包 AI 助手開特例。

即便如此，豆包仍選擇冒險嘗試，核心原因在于兩點：一是，豆包模型能力在調(diào)用 GUI 作為工具上達到超高水平，跨應用操作主要使用該能力；二是，過去 6 個月，AI 產(chǎn)業(yè)迭代速度顯著加快，行業(yè)正處于技術周期的關鍵拐點，模態(tài)融合成為核心趨勢：

• 去年，AI 領域以單模態(tài)為主，VLM（視覺語言模型）等視覺理解模型占比偏低，LLM（大語言模型）占據(jù)絕對主流；
• 今年，多模態(tài)調(diào)用量持續(xù)攀升，生圖、生視頻等能力增長迅猛——尤其下半年以來，模型的 “Function Call”請求量爆發(fā)式增長，這標志著 Agent 能力已成為市場核心需求。

這也解釋了為何字節(jié)跳動與騰訊在今年的 AI 布局中腳步輕盈、姿態(tài)昂揚：在國內(nèi)市場，微信與抖音憑借龐大的用戶基數(shù)、高頻剛需的應用場景、緊密關聯(lián)的賬戶體系，穩(wěn)居 T0 梯隊，是 AI Agent 技術落地的核心載體。

至此不難看出，豆包 AI 助手試圖將“手”伸進微信，本質(zhì)上是一場場景爭奪戰(zhàn)——搶占場景即搶占流量入口，進而構建生態(tài)壁壘，而生態(tài)優(yōu)勢正是開啟下一個技術時代的關鍵。

不過，微信的風控邏輯雖有其合理性，也引發(fā)了行業(yè)質(zhì)疑。中國社會科學院大學互聯(lián)網(wǎng)法治研究中心主任劉曉春認為，AI 通用助手是人工智能技術的典型應用，其核心價值在于通過智能化、個性化方式為用戶提供智能代理服務。在獲得用戶明確授權、確保個人信息處理合規(guī)的前提下，AI 助手代替用戶訪問第三方應用，是用戶意志的合法延伸，應得到尊重。

“AI 代理尚處于發(fā)展初期，技術路徑與行業(yè)規(guī)范均在探索階段。對這類創(chuàng)新技術，需秉持包容審慎的態(tài)度，在精準防控風險的同時為技術創(chuàng)新預留空間，進而助力行業(yè)實現(xiàn)良性發(fā)展。” 劉曉春說道。

此外，隨著 AI Agent 發(fā)展與用戶基數(shù)擴大，兩大核心風險也會逐漸凸顯：

一是權限的無邊界擴張。比如，無障礙權限屬于系統(tǒng)級全局權限，一旦完全放開，將讓 AI 獲得設備的全面操控權，突破傳統(tǒng)權限的單一性與限定性。

以安卓系統(tǒng)的沙箱機制為例，系統(tǒng)會為每個 APP 劃分獨立的存儲與運行空間，微信聊天記錄與淘寶購物信息會通過沙箱隔離、隱私加密等方式實現(xiàn)保護；若跨應用信息讀取成為常態(tài)，用戶隱私面臨的泄露風險將顯著提升。

二是行為主體的模糊化。AI 逐漸變成實際操作主體后，用戶可能逐漸喪失主觀能動性。

以短信驗證碼、各類消息通知為例，人眼對信息的反應時間約為數(shù)百毫秒，而 AI 讀取信息僅需數(shù)毫秒，這意味著未來部分敏感信息可能在用戶未查看前就被 AI 捕獲并處理。

由此，一個關鍵的公眾議題浮出水面：AI 代理應當如何監(jiān)管？當用戶追求技術帶來的極致便利時，必然要面對隱私泄露、自主性喪失的潛在風險——而在 AI Agent 爆發(fā)初期，監(jiān)管體系的完善往往滯后于技術創(chuàng)新。

對此，北京師范大學法學院博士生導師吳沈括認為，AI Agent 作為創(chuàng)新型效率工具，是當下業(yè)務模式與商業(yè)生態(tài)迭代演進的技術先聲。在監(jiān)管層面，需要各方進行全面、深度的洞察研判，尤其要兼顧技術創(chuàng)新與產(chǎn)業(yè)利益的平衡，才能構建既保障安全又促進發(fā)展的治理框架。