2026年2月27日，豆包手機(jī)助手官方發(fā)布聲明，譴責(zé)網(wǎng)絡(luò)上未報(bào)備、未驗(yàn)證即惡意傳播所謂“安全漏洞”的黑公關(guān)行為。

聲明稱，相關(guān)漏洞演示需用戶主動(dòng)指令A(yù)I查看惡意內(nèi)容，無(wú)自動(dòng)觸發(fā)風(fēng)險(xiǎn)；目前產(chǎn)品已升級(jí)防護(hù)。字節(jié)跳動(dòng)設(shè)有公開(kāi)漏洞響應(yīng)平臺(tái)，但尚未收到該漏洞的合規(guī)報(bào)告，亦無(wú)監(jiān)管通報(bào)。

聲明強(qiáng)調(diào)預(yù)覽版處于測(cè)試階段，技術(shù)屬行業(yè)前沿，呼吁負(fù)責(zé)任披露。字節(jié)已取證并保留追責(zé)權(quán)利。（心月）

以下為聲明全文：

關(guān)于惡意炒作"豆包手機(jī)助手漏洞"黑公關(guān)行為的嚴(yán)正聲明

最近，網(wǎng)上出現(xiàn)一批聲稱"豆包手機(jī)助手存在安全漏洞"的內(nèi)容。相關(guān)作者在未向廠商報(bào)告漏洞信息的情況下，惡意傳播并夸大漏洞風(fēng)險(xiǎn)。對(duì)此，豆包手機(jī)助手嚴(yán)正聲明如下：

一，字節(jié)跳動(dòng)高度重視用戶信息安全，設(shè)有公開(kāi)的安全漏洞響應(yīng)平臺(tái)，為漏洞報(bào)告者提供豐厚獎(jiǎng)勵(lì)。截至目前，我方并未收到豆包手機(jī)助手漏洞的詳細(xì)報(bào)告，也未接到網(wǎng)絡(luò)安全相關(guān)監(jiān)管部門的通報(bào)。根據(jù)國(guó)家《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》，違規(guī)公開(kāi)漏洞已涉嫌違法。

二，網(wǎng)傳的漏洞演示視頻，需要用戶主動(dòng)要求AI查看惡意郵件或惡意短信，才會(huì)觸發(fā)攻擊。如果沒(méi)有用戶指令，AI并不會(huì)去自動(dòng)執(zhí)行高風(fēng)險(xiǎn)操作。針對(duì)視頻演示的攻擊方法，豆包手機(jī)助手已升級(jí)了相應(yīng)的防護(hù)措施。

這并非只是一種可能，而是已經(jīng)有現(xiàn)實(shí)案例 有媒體測(cè)評(píng)，現(xiàn)在已經(jīng)有了一種針對(duì)

AI手機(jī)助手的新型攻擊行為：僅通過(guò)發(fā)通電頭郵件就能完全控制一款搭載了AI助手的手機(jī)。

三，任何系統(tǒng)都會(huì)存在漏洞，重要的是負(fù)責(zé)任地披露和修復(fù)漏洞。在未經(jīng)權(quán)威機(jī)構(gòu)核實(shí)，未向廠商合規(guī)上報(bào)，在相關(guān)漏洞沒(méi)有完整技術(shù)細(xì)節(jié)的背景下，網(wǎng)絡(luò)平臺(tái)上出現(xiàn)大批量有組織的安全恐嚇內(nèi)容，這是典型的黑公關(guān)炒作。我司嚴(yán)正譴責(zé)此類危害用戶利益，違背商業(yè)道德的惡意競(jìng)爭(zhēng)行為，已對(duì)相關(guān)內(nèi)容進(jìn)行取證，并保留依法追究相關(guān)主體法律責(zé)任的權(quán)利。

四，屏幕視覺(jué)理解與自動(dòng)化操作能力，是當(dāng)前全球AI終端領(lǐng)域的前沿技術(shù)創(chuàng)新方向，谷歌近期發(fā)布的新款手機(jī)也搭載了與豆包手機(jī)助手同類技術(shù)驅(qū)動(dòng)的自動(dòng)操作功能。任何前沿技術(shù)的發(fā)展與成熟，都需要持續(xù)的迭代完善。豆包手機(jī)助手預(yù)覽版仍處于測(cè)試階段，我們始終以嚴(yán)謹(jǐn)負(fù)責(zé)的態(tài)度打磨產(chǎn)品，持續(xù)升級(jí)安全防護(hù)能力。

歡迎業(yè)界與用戶通過(guò)字節(jié)跳動(dòng)官方響應(yīng)中心(https://src.bytedance.com)反饋產(chǎn)品安全問(wèn)題，我們會(huì)第一時(shí)間跟進(jìn)處理，共同守護(hù)廣大用戶的信息安全。

豆包手機(jī)助手團(tuán)隊(duì)2026年2月27日

@豆包手機(jī)助手