《21世紀(jì)經(jīng)濟(jì)報(bào)道》競爭秩序場工作室 報(bào)道

過去兩年，智能體（Agent）是AI行業(yè)最重要的敘事，現(xiàn)在聚光燈正收束到一個更具體的方向：端側(cè)智能體。

在海外，名為OpenClaw的智能體在硅谷技術(shù)圈走紅，接管一眾開發(fā)者的電腦；在國內(nèi)，字節(jié)跳動把豆包嵌入手機(jī)，樣機(jī)價格在二手市場居高不下。這些智能體運(yùn)行在手機(jī)、電腦和汽車上，能操作本地環(huán)境和所有工具，點(diǎn)外賣、打游戲、炒股票，把執(zhí)行力拉到極致。

智能體還會接管更多個人設(shè)備。在發(fā)售工程版“豆包手機(jī)助手”后，據(jù)媒體披露，字節(jié)已于去年年底啟動正式版手機(jī)項(xiàng)目，搭載智能體的新機(jī)預(yù)計(jì)于今年Q2發(fā)布。

我們近期還從多方了解到，包括阿里系在內(nèi)的多家App與字節(jié)跳動達(dá)成?；饏f(xié)議，App允許努比亞設(shè)備的手動登錄，豆包主動限制AI操作場景，雙方回到“井水不犯河水”的狀態(tài)。

行業(yè)正在形成一個共識：未來智能體的壁壘，在于能打通多少個人設(shè)備，能互聯(lián)多少服務(wù)。智能體想成為新的能力層，重組我們與設(shè)備、與App的連接方式，改變行業(yè)生態(tài)格局。

但這種互聯(lián)互通的技術(shù)趨勢，也撞上了個人和平臺的控制邊界。在我們2025年年初的手機(jī)智能體測評中，許多擔(dān)憂已初現(xiàn)輪廓：智能體要想操作手機(jī)，需要利用高敏感權(quán)限進(jìn)行讀屏和自動操作，引發(fā)權(quán)限濫用、個人隱私等安全擔(dān)憂和商業(yè)糾紛。

眼下，這些問題成了更嚴(yán)肅的堵點(diǎn)。我們?yōu)榇诵乱惠啘y評了豆包手機(jī)助手、智譜、榮耀、華為、小米、OPPO、vivo七款手機(jī)智能體，追蹤它們的性能、底層模型、系統(tǒng)權(quán)限、隱私設(shè)計(jì)最新情況，并梳理水面之下的廠商博弈。

越來越多智能體正在排隊(duì)上路。它們距離真正上路有多遠(yuǎn)？還缺哪些技術(shù)、商業(yè)或合規(guī)條件？厘清這些關(guān)鍵事實(shí)，端側(cè)智能體的故事才可能真正開始。

如果說前幾年的大模型浪潮，讓人第一次意識到機(jī)器會聊天，那么智能體帶來的是一個更有沖擊力的現(xiàn)實(shí)：機(jī)器會替人做事。

過去一年里，標(biāo)志性的智能體產(chǎn)品大多生長在云端。Manus、Claude等產(chǎn)品展示了任務(wù)規(guī)劃與工具調(diào)用的能力，它們運(yùn)行在遠(yuǎn)程服務(wù)器上，依賴云端算力和網(wǎng)頁工具來做PPT、訂票和購物。而端側(cè)智能體走的是另一條路線：模型部署在本地設(shè)備，在手機(jī)、電腦、汽車?yán)锊僮鬈浖c系統(tǒng)。

越來越多智能體從云端落入個人終端。在國內(nèi)，豆包手機(jī)助手是端側(cè)智能體破圈的一個起點(diǎn)，但這條路并不始于此。過去一年多里，國內(nèi)手機(jī)廠商已經(jīng)完成了一輪并不低調(diào)的市場鋪陳。

移動數(shù)據(jù)調(diào)研機(jī)構(gòu)Quest Mobile在2025年9月測算，國內(nèi)六家手機(jī)廠商的智能體用戶規(guī)模，在一年內(nèi)合計(jì)增長了6500萬，用戶規(guī)模整體達(dá)到5.35億。

OPPO、vivo、榮耀是其中最積極的發(fā)力者。根據(jù)Quest Mobile數(shù)據(jù)，OPPO小布助手在2025年6月已經(jīng)擁有1.6億月活用戶，vivo藍(lán)心小v為5500萬，榮耀YOYO助理為4200萬，三者躋身上半年增速最快的AI應(yīng)用行列。

“AI+硬件”在今年已是一片紅海。但與互聯(lián)網(wǎng)公司用硬件爭奪C端入口不同，手機(jī)廠商的出發(fā)點(diǎn)是，借助AI抬高硬件與操作系統(tǒng)的價值，圓心始終是手機(jī)本身。

國內(nèi)的手機(jī)智能體潮始于2024年。當(dāng)年9月，榮耀用“一句話點(diǎn)咖啡”為AI手機(jī)拉開序幕，并表示榮耀Magic 7系列是安卓陣營里首款落地AI智能體的手機(jī)。華為、vivo、OPPO、小米等廠商也很快升級了自己的手機(jī)助手。

“AI即操作系統(tǒng)”是主流廠商的戰(zhàn)略想法。2025年10月，vivo更新OriginOS 5 操作系統(tǒng)，基于藍(lán)心大模型重構(gòu)；OPPO提出AI OS戰(zhàn)略，開始為智能體配置獨(dú)立的物理喚醒鍵。

但現(xiàn)實(shí)情況是，手機(jī)智能體仍停留在一個吸引投資者的概念，而非能用的產(chǎn)品。我們在2025年3月測評了6款手機(jī)智能體，發(fā)現(xiàn)失敗率高、不穩(wěn)定、耗時長是普遍問題，只有榮耀勉強(qiáng)能算“半自動駕駛”。

經(jīng)過一年的發(fā)展，宣傳和現(xiàn)實(shí)的落差仍在。我們對包括智譜AutoGLM、豆包手機(jī)助手在內(nèi)的7款手機(jī)智能體開展了新一輪測試，在總計(jì)70次任務(wù)中，整體成功率僅有兩成，39%的任務(wù)啟動后中斷，還有24%直接失敗降級為信息問答。

如果細(xì)看任務(wù)過程，甚至可以說手機(jī)智能體的“接管能力”在退化。以點(diǎn)外賣為例，如今大多數(shù)手機(jī)智能體只能完成第一步——打開外賣App。之后既不會進(jìn)入搜索頁面，更談不上篩選店鋪、確認(rèn)規(guī)格。

2025年年初時，手機(jī)智能體明顯能在App里走得更遠(yuǎn)。當(dāng)時，榮耀YOYO助理能通過多輪對話抵達(dá)美團(tuán)下單頁，OPPO和小米也能完成“瑞幸咖啡”的關(guān)鍵詞搜索。

自主范圍不斷收緊的同時，能力本身仍存在許多硬傷。

最集中的短板是任務(wù)規(guī)劃。當(dāng)我們說“找一款性價比高的抽紙”時，大部分智能體會將整句話原封不動地復(fù)制進(jìn)電商平臺，而不是先搜索抽紙、再按價格篩選。智能體還會直接“偷懶”用文字回答任務(wù)，而不是調(diào)動App執(zhí)行。

App的版本更新也是難題。在我們的測評過程中，餓了么正式改名為“淘寶閃購”。但如果使用新名稱，手機(jī)智能體都會打開淘寶，只有說“餓了么”才可能被識別。

正是在這一背景下，豆包手機(jī)助手只進(jìn)行了小范圍的工程預(yù)覽，卻獲得了格外多關(guān)注。在早期測評中，不管是訂機(jī)票、發(fā)微信乃至玩開心消消樂，豆包手機(jī)助手都能在短時間內(nèi)絲滑完成。遇到失敗，甚至能主動糾錯。

復(fù)旦大學(xué)系統(tǒng)與軟件安全實(shí)驗(yàn)室張曉寒在測評多款A(yù)I手機(jī)后，將手機(jī)智能體的能力劃分為基礎(chǔ)、進(jìn)階和高階三檔：基礎(chǔ)能力主要是識別屏幕、調(diào)節(jié)系統(tǒng)設(shè)置，如今的手機(jī)智能體都能完成；進(jìn)階能力各有側(cè)重，例如華為小藝擅長圖像處理，而vivo藍(lán)心小v的本地文件檢索速度很快。

真正拉開差距的，是深度操作App的高階能力。“這類跨App任務(wù)是手機(jī)智能體能力的分水嶺，也是當(dāng)前各家的關(guān)注焦點(diǎn)。”張曉寒表示，當(dāng)前確實(shí)只有豆包成功率較高。

西湖大學(xué)AGI實(shí)驗(yàn)室負(fù)責(zé)人張馳曾帶隊(duì)某頭部互聯(lián)網(wǎng)公司的智能體研究團(tuán)隊(duì)，他也認(rèn)同，豆包在多模態(tài)感知、復(fù)雜任務(wù)推理和準(zhǔn)確度的綜合體驗(yàn)上屬于頂尖。但張馳同時指出，由于第三方App迅速“圍剿”了豆包，它在穩(wěn)定性、長尾場景覆蓋率以及對App更新的適應(yīng)能力上，完成度仍然未知。

在張馳看來，目前手機(jī)智能體整體仍停留在L1到L2階段之間，只能在一些有限場景、有限App中做演示。豆包手機(jī)助手意味著“智能體第一次真正產(chǎn)品化”，但更像是第一輛上路測試的全自動駕駛汽車，能在園區(qū)內(nèi)跑，還開不上公共道路。

值得補(bǔ)充的是，操作App并非手機(jī)智能體的唯一關(guān)注點(diǎn)，記憶是另一條被多方押注的方向。

豆包手機(jī)助手、vivo和OPPO都上線了“閃記”類的功能，比如總結(jié)小紅書帖子，解析B站視頻，快速記下微信和支付寶扣款。通過用戶手動截屏，讓AI存儲信息。

上下文記憶的建立，可能會進(jìn)一步改變我們與AI的溝通方式?，F(xiàn)在要讓智能體做事，仍然需要非常具體的、多輪的提示詞，而記憶的目標(biāo)是讓AI理解模糊指令，更加“個人化”。

在手機(jī)廠商的藍(lán)圖里，記憶被視為AI手機(jī)向前演進(jìn)的第一刀。OPPO ColorOS智慧產(chǎn)品研發(fā)總監(jiān)姜昱辰在媒體采訪中提到，后續(xù)會沿著連點(diǎn)成線、連線成圖的路線，建立用戶偏好畫像。記憶的演化速度會很快，“可能未來1～2年內(nèi)就會有非常不一樣的用戶體驗(yàn)?！?/p>

為什么現(xiàn)在大部分手機(jī)智能體仍然不盡如人意？要真正替代人類操作，還需要多久？當(dāng)人們討論這兩個問題時，模型能力鮮少被追問。

幾乎所有手機(jī)智能體都采用GUI Agent為底層模型，即通說的“視覺路線”。它的工作方式可以概括為三步：理解、感知、執(zhí)行——大模型先理解點(diǎn)咖啡的指令，再像人眼一樣觀察外賣App的頁面和按鈕，最后模擬點(diǎn)擊操作。

最受關(guān)注的豆包手機(jī)助手，接近豆包人士告訴我們，采用的是未公開的閉源版模型。

2025年1月，字節(jié)Seed團(tuán)隊(duì)曾和清華大學(xué)聯(lián)合推出開源的UI-TARS原生智能體。從技術(shù)報(bào)告來看，UI-TARS 1.0 的開發(fā)重點(diǎn)在推理能力，把復(fù)雜的任務(wù)分解為若干個小任務(wù)，并加入自我反思糾錯的訓(xùn)練過程。大半年后發(fā)表的UI-TARS 2.0進(jìn)一步指出，純GUI操作存在局限，不足以滿足實(shí)際工作需求。因此不再局限于單純的點(diǎn)擊和滑動，而是通過SDK，接入外部的文件系統(tǒng)和沙盒平臺。

曾在手機(jī)廠商工作的Carrie向我們指出，國內(nèi)不少手機(jī)智能體的基模來自阿里通義實(shí)驗(yàn)室的Qwen系列，開源和多模態(tài)能力是其主要優(yōu)勢。我們看到的多篇技術(shù)報(bào)告也證實(shí)了一點(diǎn)。

通義實(shí)驗(yàn)室在2025年8月專門發(fā)布了GUI-Owl模型，用于 GUI 自動化任務(wù)。12月，通義實(shí)驗(yàn)室又推出了MAI-UI模型，據(jù)稱首次將用戶交互、MCP工具調(diào)用、端云協(xié)同的能力，集成在一個能自我進(jìn)化的開源框架中。

在覆蓋20個安卓應(yīng)用、116項(xiàng)任務(wù)的Android World基準(zhǔn)測試中，字節(jié)得分73.7分，阿里拿到76.7分。登上該基測榜單的國內(nèi)公司還有智譜、階躍星辰和OPPO，自評分?jǐn)?shù)在70分到80分之間。雖然在2025年一年里有明顯提升，但還不能穩(wěn)定達(dá)到人類平均水準(zhǔn)（80分）。

該榜單的最高得分為97.4分，由一家名為AGI的美國硅谷初創(chuàng)公司摘下，據(jù)稱公司正與小米、聯(lián)想、三星探討合作。

階躍星辰也是目前與手機(jī)廠商合作密集的大模型公司之一，合作方包括榮耀、OPPO和中興。技術(shù)報(bào)告顯示，除了生產(chǎn)力工具，Step-GUI重點(diǎn)考慮了高頻使用的生活服務(wù)，比如“在攜程上訂一張去三亞的機(jī)票，微信發(fā)給我老婆”。

最早一批入場手機(jī)智能體的智譜，最近開源了AutoGLM。據(jù)智譜披露，AutoGLM在常見國內(nèi)App中的任務(wù)成功率可達(dá)89.7%。

測試得分看起來都不錯，為什么實(shí)際體驗(yàn)還很笨拙？

在張馳看來，差距首先出現(xiàn)在學(xué)術(shù)指標(biāo)與產(chǎn)業(yè)目標(biāo)之間。學(xué)術(shù)界與產(chǎn)業(yè)界關(guān)注的指標(biāo)并不一致，很多落地障礙并非技術(shù)問題，而是工程問題。但如果不以落地為目標(biāo)，研究者往往很難提前想到工程缺口。

張馳舉例說，多輪對話就是一個典型場景。很多開發(fā)者沒考慮到，在真實(shí)環(huán)境下，需要用戶進(jìn)行反復(fù)補(bǔ)充信息，才能向智能體指明具體要買哪趟航班；再比如，學(xué)術(shù)研究中的GUI Agent往往只關(guān)注單個任務(wù)的記憶，但要落地成產(chǎn)品，必須具備手機(jī)的上下文記憶，才能理解用戶的語境。

工程方面的問題，在過去一年里被更多研究者關(guān)注。OPPO研究院與上海交通大學(xué)在2025年10月聯(lián)合發(fā)布的一篇論文指出，當(dāng)前技術(shù)評估體系過度強(qiáng)調(diào)任務(wù)成功率，卻忽略了以用戶為中心的指標(biāo)，包括意圖理解的準(zhǔn)確性、持續(xù)自我演化能力，以及整體交互體驗(yàn)。

這篇論文還提到，基準(zhǔn)測試和真實(shí)場景的復(fù)雜性有明顯差距。在測試環(huán)境中，幾乎沒有不可預(yù)測的干擾，但在真實(shí)使用里，一個突如其來的界面廣告彈窗就足以中斷執(zhí)行。

在此背景下，豆包的技術(shù)意義主要是連接學(xué)術(shù)與產(chǎn)業(yè)?！白止?jié)的這一系列研究，更多是基礎(chǔ)能力的增強(qiáng)，并圍繞產(chǎn)品體驗(yàn)整合多種技術(shù)方案，比如加上了系統(tǒng)接口。這些嘗試需要大量數(shù)據(jù)和算力，能夠彌補(bǔ)學(xué)術(shù)界在這方面的不足?！睆堮Y評價道。

我們還了解到，一些手機(jī)廠商宣稱并未在量產(chǎn)產(chǎn)品中釋放GUI Agent的全部能力，主要顧慮是穩(wěn)定性和隱私。據(jù)其解釋，雖然公司認(rèn)為自己的GUI Agent實(shí)際效果不差，但魯棒性還不夠，也就是表現(xiàn)不夠穩(wěn)健，消費(fèi)者對AI操作失敗的容忍度很低。此外，GUI Agent的隱私風(fēng)險仍然過高。

如果說大模型是智能體的大腦，那么操作系統(tǒng)就是它的手腳。沒有環(huán)境支持，GUI Agent的能力無法釋放，二者缺一不可。

正因如此，圍繞手機(jī)智能體的爭議，總會落到一個話題上：系統(tǒng)權(quán)限。

我們聯(lián)合張曉寒測評了努比亞（豆包手機(jī)）、榮耀、華為、vivo、OPPO、小米六臺手機(jī)的預(yù)裝智能體，發(fā)現(xiàn)幾乎所有智能體的權(quán)限總量都超過100個。四類權(quán)限（系統(tǒng)控制、屏幕控制與注入、窗口與顯示管理、隱私數(shù)據(jù)訪問）構(gòu)成智能體接管手機(jī)的能力基石。

張曉寒形容這是“一個驚人的數(shù)量級”。他表示，作為參照，即便是微信這類生態(tài)復(fù)雜的超級App，申請權(quán)限通常也不會超過100項(xiàng)。

很難說如此多權(quán)限，都是必要的。云安全聯(lián)盟大中華區(qū)CTO王安宇曾負(fù)責(zé)多家手機(jī)的終端安全，他告訴我們，智能體如果想應(yīng)對復(fù)雜的任務(wù)鏈條，例如“給我媽發(fā)個消息今晚不回家吃飯”，最簡單的方式就是提前申請通訊錄、短信等全套權(quán)限。雖然也有其他方式，但會頻繁觸發(fā)授權(quán)彈窗，影響使用流暢度。

比數(shù)量更值得關(guān)注的，是申請權(quán)限的內(nèi)容。測評顯示，手機(jī)智能體申請的高敏感權(quán)限平均接近 40%，包括獲取精確定位、讀取短信與錄音、靜默安裝應(yīng)用等。

張曉寒表示，普通 App 的高敏感權(quán)限占比通?？刂圃?30% 以下，而且獲取位置等敏感數(shù)據(jù)時，通常得按國家標(biāo)準(zhǔn)進(jìn)行單獨(dú)彈窗提示。“這意味著用戶在使用手機(jī)智能體時，實(shí)質(zhì)上是在運(yùn)行一個默認(rèn)擁有極高特權(quán)的程序，不能視為普通應(yīng)用?！?/strong>

智能體拿到的這些敏感權(quán)限服務(wù)于兩項(xiàng)核心能力：讀屏與自動操作。如何實(shí)現(xiàn)這兩步，決定了風(fēng)險的上限，因此需要更深入的分析。

在我們?nèi)ツ甑谝惠啘y評中，除了華為，所有手機(jī)智能體都采用了無障礙權(quán)限。它相當(dāng)于一張萬能門禁卡，可以繞過手機(jī)操作系統(tǒng)的沙箱隔離機(jī)制，進(jìn)入每個App的獨(dú)立房間，讀取屏幕上的文本、按鈕、標(biāo)簽。

經(jīng)過一年進(jìn)化，一些智能體走入了手機(jī)系統(tǒng)更深處。

技術(shù)測評結(jié)果顯示，為了讀屏，榮耀、小米和vivo的技術(shù)主路徑是無障礙權(quán)限，而豆包和OPPO利用的是更底層的系統(tǒng)服務(wù)——豆包手機(jī)助手用到了一項(xiàng)名為WindowManagerService的系統(tǒng)服務(wù)，其截圖依賴于CAPTURE_VIDEO_OUTPUT 和 CAPTURE_SECURE_VIDEO_OUTPUT 權(quán)限；OPPO的小布助手則通過SystemUI 等其他系統(tǒng)組件的相互調(diào)用，實(shí)現(xiàn)屏幕識別。

王安宇向我們解釋了兩者的差別：無障礙權(quán)限仍面臨限制，打開時需要有系統(tǒng)彈窗，需要用戶手動開啟，而且無法直接讀取銀行密碼鍵盤等Secure安全窗口。只要遵守這些安全柵欄，第三方App都可以合法調(diào)用。

與無障礙不同，系統(tǒng)框架沒有單獨(dú)的彈窗提示，可以直接獲取像素級屏幕內(nèi)容，并且能截屏到Secure安全窗口。因此，它只授予廠商級預(yù)裝應(yīng)用，不開放給第三方App。

針對利用系統(tǒng)框架截屏到Secure安全窗口的問題，豆包此前回應(yīng)時解釋，豆包手機(jī)助手使用了原生截屏接口（WindowManagerService），目的是為了在靈動島向用戶展示操作過程。

針對此次測評，豆包回應(yīng)我們稱，CAPTURE_SECURE_VIDEO_OUTPUT權(quán)限用于生成可視化虛擬操作界面，將助手的后臺操作過程實(shí)時投射至虛擬屏（帶有粉色光暈標(biāo)識），確保用戶全程可見。在這一過程中，“嚴(yán)格遵循應(yīng)用聲明的 Secure 標(biāo)記，無法截屏銀行安全鍵盤等聲明受保護(hù)的界面內(nèi)容”。

“‘嚴(yán)格遵循’是個有點(diǎn)討巧的說法，理論上是能夠截屏Secure頁面的，只是不一定會實(shí)際處理?！币晃皇謾C(jī)安全業(yè)內(nèi)人士直言。

我們的技術(shù)測評也顯示，豆包、OPPO具備截屏Secure窗口的能力，但會加入標(biāo)志提示，由調(diào)用方判斷下一步的處理方式。相當(dāng)于可以無視外界的安全屏障，更依賴于自我約束。

在自動操作層面，權(quán)限升級同樣明顯。OPPO和vivo的技術(shù)主路徑為利用無障礙權(quán)限、模擬點(diǎn)擊，豆包和榮耀則申請了inject_events權(quán)限，小米兩者都有涉及。

“inject_events相當(dāng)于設(shè)備的完全控制權(quán)，能力范圍遠(yuǎn)遠(yuǎn)超出無障礙權(quán)限?！蓖醢灿罱忉?，無障礙點(diǎn)擊速度偏慢、容易受后臺服務(wù)限制等影響，對復(fù)雜界面處理也相對存在局限性；而inject_events直接向系統(tǒng)注入事件，更少被UI干預(yù)，成功率更高。同樣的，該權(quán)限只對廠商級預(yù)裝應(yīng)用開放。

更開放的系統(tǒng)權(quán)限是一把雙刃劍，它讓AI更智能，也讓安全暴露在更大的風(fēng)浪中。

智能體需要不斷截屏、分析、傳數(shù)據(jù)上云，其中不可避免接觸好友動態(tài)、私信提示、廣告內(nèi)容等敏感信息。哪怕廠商承諾不存儲這些信息，但在讀取和處理的瞬間，隱私暴露的?險也是客觀存在的。

多位從業(yè)者還共同提到了誤操作的問題。如果指令被干擾或者理解錯誤，用戶可能來不及退出，智能體就在幾秒鐘內(nèi)完成連續(xù)操作了——這是一種更不可控的風(fēng)險。

值得一提的是，無論是無障礙權(quán)限還是inject_event，系統(tǒng)方手機(jī)廠商都兼具“玩家”和“裁判員”雙重身份。我們曾在此前的無障礙權(quán)限測評中發(fā)現(xiàn)，手機(jī)廠商的原生智能體調(diào)用了無障礙權(quán)限但未提示，或者任務(wù)結(jié)束后無障礙權(quán)限還保持打開，并未嚴(yán)格遵循安全規(guī)則。

“GUI Agent 最根本的問題還是權(quán)限太高了，本質(zhì)是在代替用戶操作。”張馳說，智能體要真正落地，一定需要限制，而且得在用戶預(yù)期和實(shí)際能力之間找到共同點(diǎn)。不能讓用戶以為什么都能做，實(shí)際上很多事做不到，也不該做。不確定性疊加高權(quán)限，本身就是一種風(fēng)險。

給智能體套上透明的使用規(guī)范，因此是第一道防線。

在我們?nèi)ツ甑臏y評中，手機(jī)智能體的調(diào)用還相當(dāng)混亂：有的沒有單獨(dú)提示無障礙權(quán)限，有的任務(wù)結(jié)束后仍保持高權(quán)限開啟。而今年的測評顯示，各家提供者已經(jīng)形成了較為一致的安全基線。

豆包、榮耀、OPPO已公開各自的AI隱私與安全白皮書。結(jié)合我們的測評可以看到，當(dāng)前的安全設(shè)計(jì)主要集中在三個維度：知情與控制、操作透明度、數(shù)據(jù)傳輸策略。

在知情和控制上，差異最明顯的是單獨(dú)告知機(jī)制。雖然所有智能體都要求用戶先同意《隱私政策》，但普通用戶不一定明白AI如何操作、風(fēng)險有多大。對此，只有小米和豆包在實(shí)際操作前，單獨(dú)發(fā)送了“是否允許AI接管手機(jī)”的彈窗。

敏感操作的二次確認(rèn)已成為行業(yè)共識，但哪些算敏感操作并不統(tǒng)一。大部分智能體只要求用戶對支付二次確認(rèn)，豆包則將發(fā)布內(nèi)容、刪除內(nèi)容、退出賬號等行為也納為敏感操作，需要手動接管或確認(rèn)。

OPPO在其領(lǐng)頭撰寫的安全技術(shù)白皮書提到，對于不同風(fēng)險等級的行為，需要不同策略。OPPO建議的高風(fēng)險操作有拼接驗(yàn)證碼、安裝App、刪除或修改用戶數(shù)據(jù)、發(fā)起支付和轉(zhuǎn)賬、保存敏感個人信息。

豆包在回應(yīng)我們時提及，豆包手機(jī)助手采用了權(quán)限授權(quán)透明化、敏感操作人工接管、權(quán)限可控可調(diào)整等安全保障。

多位網(wǎng)絡(luò)安全從業(yè)者向我們提到，AI操作日志留痕和權(quán)限記錄很重要。云安全聯(lián)盟分析師卜宋博解釋，這是為了讓AI的每?步操作有跡可循。比如“打開麥克風(fēng)”“訪問通訊錄”等操作，應(yīng)當(dāng)像App權(quán)限一樣可視化，才能做到事后追溯與監(jiān)管。

測評顯示，目前小米和華為的基礎(chǔ)記錄缺失。例如，使喚智能體需要調(diào)用手機(jī)麥克風(fēng)，但在小米系統(tǒng)的麥克風(fēng)權(quán)限使用記錄中，事后沒有出現(xiàn)小愛同學(xué)的痕跡。小米對此沒有明確回復(fù)，只向我們表示在第一次使用AI助手時，會事前征得調(diào)用麥克風(fēng)的用戶授權(quán)。

還有一種需要特別關(guān)注的隱私場景，是鎖屏狀態(tài)下的智能體表現(xiàn)。王安宇告訴我們，手機(jī)鎖屏?xí)r會有網(wǎng)絡(luò)限制，如果能語音喚醒智能體，說明其繞過了很多安全機(jī)制。假如手機(jī)落入第三方手中，智能體還可能成為繞過鎖屏的“入侵”工具。

王安宇和卜宋博因此單獨(dú)測試了鎖屏場景，發(fā)現(xiàn)大多手機(jī)智能體都已經(jīng)加上安全防護(hù)。只有小米默認(rèn)屏幕顯示詳細(xì)的通知信息，并允許智能體播報(bào)出信息、網(wǎng)絡(luò)狀態(tài)、鎖屏?xí)r間等。

“這是一個比較小的攻擊面，畢竟現(xiàn)在手機(jī)都設(shè)計(jì)了聲紋識別，要喚醒智能體，黑客還得知道機(jī)主的聲紋特征才行。”多位技術(shù)安全專家說。不過他們也指出，作為收集數(shù)據(jù)更多、能力更強(qiáng)的AI，對危險場景的考慮應(yīng)當(dāng)更細(xì)致。

總的來說，參與測評的業(yè)內(nèi)人士認(rèn)為代碼邏輯是安全的，行業(yè)也有一套基礎(chǔ)安全護(hù)欄。但問題并沒有到此結(jié)束。

目前所有手機(jī)智能體都需要用“端云協(xié)同模式”來處理數(shù)據(jù)，而數(shù)據(jù)上云是手機(jī)智能體最有爭議的環(huán)節(jié)，并不讓人意外。張曉寒向我們指出，過去常見有敏感信息的網(wǎng)絡(luò)數(shù)據(jù)包被截取，或者沒有嚴(yán)格加密傳到云端，導(dǎo)致隱私泄露。可以說，數(shù)據(jù)安全是整個手機(jī)安全體系中最核心、最脆弱的問題。

為了評估手機(jī)智能體數(shù)據(jù)上云的風(fēng)險，多位技術(shù)專家進(jìn)行了測評。結(jié)果顯示，除了系統(tǒng)原生功能（鬧鐘、日歷）外，大多數(shù)任務(wù)都會觸發(fā)云端傳輸。

至于傳輸數(shù)據(jù)是否包含敏感信息，張曉寒告訴我們，測評智能體均采用了較為完備的數(shù)據(jù)加密和保護(hù)方法，所以無法通過抓包驗(yàn)證。

張曉寒因此又嘗試了黑盒測試，要求智能體“將當(dāng)前屏幕展現(xiàn)的身份證照片轉(zhuǎn)為吉卜力風(fēng)格”。結(jié)果發(fā)現(xiàn)，所有智能體都能完成任務(wù)，且身份證號未被脫敏處理，這意味著敏感信息大概率被上傳到了云端處理。

許多開發(fā)者已經(jīng)在關(guān)注數(shù)據(jù)匿名化方案，試圖讓“上云”過程更安全。比如，階躍星辰在技術(shù)報(bào)告中設(shè)想，云端的大模型不應(yīng)該直接訪問原始屏幕截圖，而是接受本地GUI模型處理后的摘要。這些摘要僅包含完成任務(wù)所需的關(guān)鍵語義，不包含敏感的細(xì)節(jié)信息。

但愿景離現(xiàn)實(shí)還有很長距離。北京師范大學(xué)最新發(fā)布的一篇論文指出，現(xiàn)有GUI Agent的隱私識別能力很弱，只有13.3%的概率準(zhǔn)確識別出安卓屏幕里的隱私信息。也就是說，智能體幾乎意識不到自己正在看隱私，離合格的數(shù)據(jù)保護(hù)還很遠(yuǎn)。

“最大的擔(dān)憂還是在這里，你在手機(jī)屏幕里看到的一切內(nèi)容，理論上都會暴露給一個智能體。無論是加密還是直接傳原始數(shù)據(jù)，最終一定程度上都是可以被還原的。”張馳說。

開發(fā)者當(dāng)然可以為此承諾最小化收集、不留存等安全措施，但問題在于，數(shù)據(jù)已經(jīng)交出去了——如何使用，取決于要不要相信它們的安全機(jī)制和自我約束。

隱私悖論曾在互聯(lián)網(wǎng)時代反復(fù)上演，用戶為了便利交出隱私，但難以控制它們究竟被如何利用。手機(jī)智能體的風(fēng)險更大，因?yàn)樗辉籴槍蝹€App，而是整合全景數(shù)據(jù)。這既是技術(shù)難題，也是信任拷問。

豆包手機(jī)助手發(fā)售后，最顯性的阻力來自于App。發(fā)售第二天，多位購買了努比亞M153手機(jī)的用戶反映微信突然被強(qiáng)制下線，提示“登錄環(huán)境存在異常”。微信相關(guān)人士表示，可能觸發(fā)了安全風(fēng)控措施。

微信率先反應(yīng)后，阿里系、美團(tuán)系等App集體“限制”了豆包操作，來自努比亞設(shè)備的賬號無法正常登錄。由于許多高頻生活類App無法調(diào)動，“AI手機(jī)”的核心賣點(diǎn)迅速塌縮。

“兩方誰有問題？其實(shí)做法都有點(diǎn)問題?！痹谑謾C(jī)廠商和互聯(lián)網(wǎng)公司都工作過的業(yè)內(nèi)人士指出，App 不該徹底拒絕互聯(lián)，但 Agent 也沒有理由要求強(qiáng)制開放。在發(fā)展和安全的外皮之下，“現(xiàn)在純屬是商業(yè)行為”。

行業(yè)的一個共識是：手機(jī)智能體尚未探索出合理的分潤模式，各方手中握有的籌碼、顧慮也不盡相同，這些都增加了達(dá)成商業(yè)共識的難度。

App的防御并不意外。此前，OPPO的“AI一鍵記賬”功能就曾在上線不到一個月后，被微信從支持列表中移除。過去一年，行業(yè)已經(jīng)對自動化截屏與操作保持警惕，只是豆包第一次把能力邊界推到極限。

這背后的動機(jī)已經(jīng)被反復(fù)討論?？赡苡绊懫脚_的安全運(yùn)行是一方面；另一方面，一旦智能體能完全替代真人操作手機(jī)，短期沖擊的活躍度、使用時、廣告曝光的核心商業(yè)指標(biāo)，長期還可能讓App被管道化(OTT化)，退化為智能體的工具零件。

除了App，還有一條水下暗流是手機(jī)廠商。

智能體要接管手機(jī)，目前必須擁有手機(jī)系統(tǒng)權(quán)限才行。尤其對豆包、智譜、階躍星辰等第三方入局者來說，談攏硬件廠商是上路的第一關(guān)。

我們了解到，字節(jié)跳動在2024年就開始接觸中興等手機(jī)廠商，希望手機(jī)AI助手的入口和流量完全轉(zhuǎn)給豆包。作為交換，字節(jié)愿意免除手機(jī)廠商的托管費(fèi)，并承擔(dān)AI助手的Token調(diào)用成本。

Token成本是各個手機(jī)廠商看重的問題之一，智譜也跟手機(jī)廠商提出過類似方案，改為按設(shè)備數(shù)量進(jìn)行整機(jī)收費(fèi)。這是因?yàn)橹悄荏w調(diào)用頻繁、消耗巨大，長期的算力成本反而可能侵蝕硬件利潤。

但即便字節(jié)拋出誘人的商業(yè)條件，當(dāng)時也并未打動中興之外的手機(jī)廠商，原因不只是性價比。據(jù)《財(cái)新》報(bào)道，智能體需要硬件廠商開放系統(tǒng)級權(quán)限，包括攝像頭、指紋識別等物理傳感器的開關(guān)。手機(jī)廠商普遍不愿意將系統(tǒng)級權(quán)限直接開放給App開發(fā)者，尤其是字節(jié)跳動這種全能巨頭。

“這只是表層理由?！痹鴧⑴c談判的業(yè)內(nèi)人士向我們指出，本質(zhì)還是因?yàn)樽止?jié)的方案不符合手機(jī)廠商的AI戰(zhàn)略。一方面，主流手機(jī)廠商都有自己的AI團(tuán)隊(duì)，不會輕易讓渡系統(tǒng)AI助手這一核心入口；另一方面，字節(jié)當(dāng)時并未想清楚AI助手到底要做什么，“手機(jī)整個產(chǎn)線都是成本，沒有辦法拿整個身家賭一個AI的前途?！?/p>

一位頭部手機(jī)廠商負(fù)責(zé)人直言，如果?個產(chǎn)品推出第?天，?部分服務(wù)都不能?了，“在我們這?就是質(zhì)量事故，是沒法接受的?！?strong>大部分消費(fèi)者的手機(jī)購買決策依據(jù)是系統(tǒng)流暢度、續(xù)航和發(fā)熱，在消費(fèi)品戰(zhàn)場，產(chǎn)品穩(wěn)定性遠(yuǎn)比AI創(chuàng)新更重要。

不過，這并不意味著手機(jī)廠商處于防御狀態(tài)，而是在謹(jǐn)慎評估。

我們了解到，字節(jié)仍在推進(jìn)與硬軟件廠商的雙線談判。根據(jù)《智能涌現(xiàn)》披露，字節(jié)已于去2025年底開啟豆包手機(jī)助手正式版項(xiàng)目，新機(jī)預(yù)計(jì)將于2026年Q2中晚期發(fā)布。有供應(yīng)鏈人士稱，豆包二代手機(jī)依舊合作中興努比亞，由中興負(fù)責(zé)硬件，豆包負(fù)責(zé)AI。

推進(jìn)的關(guān)鍵是豆包驗(yàn)證了市場需求，即用戶愿意為智能體能力買單。我們獲得的一份OPPO內(nèi)部講話顯示，Color OS 智慧產(chǎn)品研發(fā)總監(jiān)稱豆包手機(jī)助手是一次“AI手機(jī)的市場教育”，讓整個生態(tài)更積極地討論合作可能性，“現(xiàn)在?家（App大廠）都變得更積極了。”

在手機(jī)廠商的視角里，用戶體驗(yàn)始終是第一優(yōu)先級?？紤]到這一點(diǎn)，多位開發(fā)者都提到，手機(jī)智能體的落地路線應(yīng)該是“雙軌并行”的：高頻、標(biāo)準(zhǔn)化的場景（比如訂機(jī)票、點(diǎn)外賣），通過A2A等合作協(xié)議完成；非標(biāo)準(zhǔn)化的長尾場景（比如在某個學(xué)術(shù)網(wǎng)站注冊賬號），再用GUI Agent的視覺識別路線。

所謂A2A、MCP或者意圖框架，都屬于智能體與外界工具的互通方案。經(jīng)過App授權(quán)后，智能體通過API或者其他Agent調(diào)用服務(wù)，避免讀屏分析和模擬點(diǎn)擊。體驗(yàn)更流暢、魯棒性更強(qiáng)，也更易形成穩(wěn)定的合規(guī)邊界，但也考驗(yàn)對接雙方的Agent水平。

從手機(jī)智能體興起以來，這類合作路線就一直存在，難點(diǎn)始終在于“摸著石頭過河”——合作沒有先例，即使只期望覆蓋一部分高頻App場景，也需要復(fù)雜的商務(wù)談判和技術(shù)對齊。

“現(xiàn)在還是一個非常早期的階段，肯定說不上有成熟的標(biāo)準(zhǔn)”，前述OPPO負(fù)責(zé)人坦言。協(xié)議需要標(biāo)準(zhǔn)化，尤其需要回答流量分成、數(shù)據(jù)回流以及用戶上下文隱私處理等核心問題，否則合作會變得不可控。

據(jù)我們的了解，阿里在內(nèi)的部分App與字節(jié)跳動達(dá)成?；饏f(xié)議，App允許努比亞設(shè)備的正常登錄，而豆包主動限制AI操作場景，雙方回到“井水不犯河水”的狀態(tài)。

我們于2月10日核查，在微信、淘寶、淘寶閃購、美團(tuán)、支付寶、拼多多、高德地圖App中，努比亞設(shè)備的用戶可以正常登錄，不會再彈出“登錄環(huán)境異?！钡奶崾?；而豆包手機(jī)助手會主動提示，自己不可操作上述App。

至于進(jìn)一步的合作意愿如何？許多業(yè)內(nèi)人士的判斷是：阿里系可能更愿意探索，因?yàn)樽陨硪苍谕七M(jìn)智能體戰(zhàn)略。最近千問App開始接入淘寶、支付寶、閃購、飛豬、高德，甚至“想復(fù)刻一個豆包手機(jī)都沒有任何問題”。

而騰訊系一直是堅(jiān)定的防守陣營。自2024年起，騰訊已經(jīng)意識到端側(cè)智能體可能對自身生態(tài)造成沖擊，但沒想到最終跑出來的是字節(jié)跳動。目前的處境也比較微妙，自家的元寶還在補(bǔ)作業(yè)階段，微信生態(tài)對接入Agent尤其謹(jǐn)慎，防守仍是當(dāng)前的最優(yōu)解。

豆包方面回復(fù)我們稱，目前仍在積極尋求與各應(yīng)用廠商的深度溝通，希望推動形成更加清晰、可預(yù)期的規(guī)則，避免用一刀切的方式，否定用戶合理使用 AI 的權(quán)利。

豆包手機(jī)助手被微信安全彈窗“封堵”，讓不少人想起十多年前的3Q大戰(zhàn)。彼時，360以“隱私保護(hù)器”為由攔截QQ，騰訊則以不正當(dāng)競爭為由反擊，宣布裝有360軟件的電腦無法運(yùn)行QQ。雙方從2010年互掐到2014年，成為中國互聯(lián)網(wǎng)史上標(biāo)志性的反壟斷與競爭秩序案件。

映射到今天，爭議依然圍繞平臺的邊界，“只不過一個是主張對方篡改功能屏蔽廣告，構(gòu)成不正當(dāng)競爭；另一個是通過高系統(tǒng)權(quán)限繞過App風(fēng)控，以動搖以App為中心的移動互聯(lián)格局?！焙弦?guī)從業(yè)者李汶龍撰文寫道。

當(dāng)前的期望在，尋找同一個概念錨點(diǎn)，至少讓不同方在同一個法律框架之下同頻對話。多位合規(guī)從業(yè)者向我們提到，他們認(rèn)為錨點(diǎn)應(yīng)該是“互操作性”。

互操作性不是一個新概念。20世紀(jì)末，歐美監(jiān)管機(jī)構(gòu)將大型電信運(yùn)營商視為公共基礎(chǔ)設(shè)施，要求電話網(wǎng)絡(luò)必須開放互通。由此確立的互聯(lián)互通概念，也影響了此后幾十年的互聯(lián)網(wǎng)環(huán)境。

到了AI時代，互聯(lián)互通升級為更深入的功能操作，邊界也需要重新摸索。

海外已經(jīng)有了一些進(jìn)展。谷歌的情況與字節(jié)頗為相似，三星等手機(jī)廠商需要以谷歌的智能體為端側(cè)AI入口。今年1月，歐盟對此啟動了兩項(xiàng)互操作性的程序，要谷歌履行《數(shù)字市場法案》（DMA）義務(wù)。

兩項(xiàng)程序中，一是針對AI服務(wù)，要求谷歌向第三方AI提供與Gemini同等級的系統(tǒng)訪問權(quán)；二是針對搜索業(yè)務(wù)，要求谷歌以公平、合理和非歧視（FRAND）條款，向第三方搜索引擎開放匿名排名、查詢、點(diǎn)擊和瀏覽數(shù)據(jù)。

如果把這一語境置換為國內(nèi)市場，意味著字節(jié)、手機(jī)廠商不準(zhǔn)利用底層權(quán)限“拉偏架”，指定自家的手機(jī)助手為唯一入口，必須給第三方平等接入的機(jī)會。而頭部的APP廠商也不能利用自己的生態(tài)地位構(gòu)建閉環(huán)，架空系統(tǒng)入口。雙方堅(jiān)持公平、合理和非歧視的FRAND原則，才有往前走的可能性。

尋找錨點(diǎn)只是第一步，進(jìn)一步的問題是，誰有能力號召和落地規(guī)則。

多位研發(fā)者提到，他們認(rèn)為可以參考蘋果的生態(tài)位。蘋果當(dāng)年的做法是，提供一套開發(fā)者套件，讓所有 App 開發(fā)者自己去決定，哪些能力可以通過 Siri 這樣的系統(tǒng)級助手被調(diào)用，哪些不可以。

具體來說，通過App Intents框架，Siri只調(diào)度開發(fā)者授權(quán)的功能接口，而不直接觸達(dá)底層數(shù)據(jù)。而針對 App 廠商最擔(dān)憂的數(shù)據(jù)控制權(quán)之爭，蘋果設(shè)備僅在用戶請求時，向私有云發(fā)送必要數(shù)據(jù)，私有云處理完請求后立即刪掉數(shù)據(jù)，即“閱后即焚”。

這樣一來，硬件級的隱私設(shè)計(jì)能打消App 廠商被“吃掉”的恐懼，App方保住了數(shù)據(jù)資產(chǎn)，獲得了流量；手機(jī)獲得了AI能力升級；用戶也獲得相對可控的隱私體驗(yàn)。

但這是一種非常理想化的方案，幾乎是國內(nèi)廠商難以復(fù)制的終點(diǎn)。畢竟蘋果的處理方案，本質(zhì)建立在自研芯片和絕對生態(tài)霸主的基礎(chǔ)之上。

Carrie向我們直言：“往深里走，會發(fā)現(xiàn)都是芯片和內(nèi)存的問題”，芯片和端側(cè)AI是當(dāng)前產(chǎn)業(yè)的高門檻工程。豆包也在回復(fù)中談到，在當(dāng)下的產(chǎn)業(yè)落地，云端處理相比端側(cè)有明顯優(yōu)勢，復(fù)雜 AI 模型在手機(jī)上運(yùn)行會能力大幅降低，還會導(dǎo)致耗電快、手機(jī)發(fā)熱、內(nèi)存不足等問題。

這構(gòu)成了國內(nèi)智能體落地的矛盾，似乎沒有一家公司同時具備硬件供應(yīng)鏈、隱私技術(shù)與生態(tài)號召力三體合一的底氣，去引領(lǐng)安全方案與商業(yè)步伐。

不少人因此認(rèn)為，只有出現(xiàn)一個真正破圈的“超級智能體”才能打破僵局。到那時，就像傳統(tǒng)出租車面對網(wǎng)約車平臺一樣，沒有端側(cè)智能體的“登船票”就會被甩下——這當(dāng)然是一個技術(shù)上的樂觀預(yù)期，卻是商業(yè)與隱私治理的悲觀前景。

撰文｜肖瀟 王俊

測評｜王俊 肖瀟 王安宇 張曉寒 卜宋博 章馳

制圖｜肖瀟 黎旭亭 黃蘭雯