一问到底 | 豆包AI手机爆火，是否存在隐私泄露风险？为何遭多款APP禁用？

近日，一款AI手机（努比亚M153，以下称豆包AI手机）一问世就引发网络热议——该手机中的AI软件在获得机主权限后，机主通过语音指令就可以指挥手机自主进行点餐、订酒店、网购抢便宜货、软件打卡、手游做任务、开车门等智能操作，还能记住机主的喜好。

不过，这些新功能仅仅上线几天，该手机就遭到多款手机APP的限制或禁用，不允许该手机使用自动搜索功能。这款豆包AI手机到底有什么逆天功能？是否有安全隐患？为何会被限制或禁用？带着这些网友关心问题，上游新闻（报料邮箱：baoliaosy163.com）记者采访了重庆师范大学智能与认知实验室（重庆市重点实验室）副主任高桓。

问题1：豆包AI手机如何实现无人操作？

高桓有着10年AI软件研发经验，曾在多家世界500强企业从事AI软件研发工作，还亲自参与过AI手机的研发，因此对于本次爆火网络的豆包AI手机非常了解。

豆包AI手机可以通过语音实现自动点餐。视频截图

他认为：“从技术架构层面看，AI手机是一个典型的‘感知→决策→执行’的闭环系统，其核心在于端侧大模型与移动操作系统深度的融合。这个过程不再是简单的脚本运行，而是基于‘智能体（AI Agent）’的自主决策流程。”随后，高桓具体介绍了AI手机的三个关键技术细节：

第一环节是意图识别与智能体调度（Agent Orchestration）。当用户发出语音指令后，系统首先通过自动语音识别（ASR）将语音转为文本，随后通过自然语言理解（NLU）技术分析用户的复杂意图。此时，手机系统内部的“主控智能体”会介入，它利用思维链（Chain of Thought）技术，将一个模糊的宏观指令（如“点一杯咖啡”）拆解为一系列严密的原子化任务序列（打开App、搜索、选择、支付）。在这个过程中，智能体调度器负责管理任务的上下文，决定每一步调用哪个子智能体或哪个具体的APP功能，确保任务流程的逻辑连贯性。

第二环节是基于多模态大语言模型的屏幕感知。这是AI手机最核心的技术突破。当智能体决定打开某个APP后，手机搭载的“多模态大语言模型”会实时截取当前的手机屏幕画面。与传统软件读取后台代码不同，多模态模型是像人类视觉一样去“看”屏幕。它利用计算机视觉与语言模型的结合，对屏幕UI界面进行语义分割和理解，识别出“加入购物车”、“确认下单”等按钮的功能含义。这个过程在技术上被称为“GUI Grounding”，即把视觉上的按钮图标映射为可被计算机操作的坐标参数。

第三环节是泛化执行与反馈闭环。一旦多模态模型锁定了屏幕上的操作目标，智能体会调用操作系统的底层辅助服务接口（如Android的Accessibility API），模拟人类手指的点击、滑动或文本输入操作。更为关键的是，这并非一次性脚本，而是一个动态反馈过程。智能体会持续监测每一步操作后屏幕画面的变化，并根据屏幕反馈实时调整下一步的调度策略，直到最终目标完成。

问题2：是否存在隐私泄露等安全隐患？

对此问题，豆包AI手机的AI程序提供方——豆包手机助手曾在其官方微信公众号上进行过正面回应：“豆包手机助手不存在任何黑客行为，也不会代替用户进行相关授权和敏感操作。”同时还强调：“豆包非常重视用户隐私，比如，手机助手不会在云端存储任何用户屏幕内容。当用户给助手指令，要求操作手机时，助手确实需要读取屏幕，否则无法完成用户任务，但屏幕和操作过程都不会在服务器端留下存储，且所有的相关内容也都不会进入模型训练，确保用户隐私安全。”

AI软件官方声明会保护隐私。图片来源/豆包手机助手微信公众号

不过在高桓看来，AI手机的安全隐患问题不可避免，他还打了一个比喻：“把点餐、购物、聊天账号、游戏账号，甚至开车门这种私密操作交给AI，就好比为了省事把家里的钥匙都交给了管家，如果管家出问题那风险就大了。”

高桓介绍了AI手机可能面临的两种风险：“一是隐私暴露的风险，AI要帮你完成操作，就必须‘知道’你的核心信息，你需要把你的身份（比如注册登录的信息）、支付等核心信息告诉AI，或者交给它操作，这些都是高度敏感的数据；二是数据保管的风险，毕竟AI手机为了做好服务，会把数据传输回软件或手机厂商，因此这些大公司如何妥善保存这些数据是个极其重要的安全问题。一旦厂商服务器被攻击或者内部监管不严，机主的数字生活控制权就可能面临风险。”

问题3：为何遭多款APP限制或禁用？

据国际金融报，12月2日至3日，陆续有用户在社交平台上反映，在工程样机上使用豆包手机助手操作手机功能时，如果涉及操作微信，会触发微信“登录环境异常”提示，导致微信强制退出且无法正常登录。除此之外，淘宝、支付宝以及多家银行等App也陆续开启了对豆包手机的限制或禁用。

这款AI手机部分APP的使用情况。图片来源/新京报

12月10日，新京报用AI手机对23款常见APP进行了实测，其中淘宝、美团、支付宝、拼多多、猫眼等5款App无法直接登录；微信、高德地图、大麦网3款App可以手动登录但无法通过AI操作；而滴滴、QQ、京东等15款App的使用则完全不受影响，既可以登录，也可以通过AI操作。

为何APP软件方要禁用AI手机？上游新闻记者曾就此事咨询了多家头部APP软件方，但他们都不愿意正面回应此事，或者以必须手机用户本人才能询问当前手机使用问题为由，拒绝回应此事。据国际金融报报道，微信方面曾就此情况作出了回应，相关人士表示，平台并未采取特别动作，用户遇到的问题“可能是中了本来就有的安全风控措施”。

对于AI手机被多款手机APP限制或禁用的情况，高桓没有感到惊讶，他表示：“这种情况实际上是未来‘超级入口’的争夺。现有的手机模式是APP拥有你的注意力，可以给你推广告；如果AI手机普及了，手机操作系统就变成了唯一的‘超级入口’。比如当你购物时，手机系统自动帮你比价下单，你根本不用关心它最后调用的是哪款购物APP。这就导致了原来的平台巨头沦为了单纯的‘后台供货商’或‘管道’，失去了与用户的直接交互，失去了入口地位。所以平台公司不希望自己的App入口被AI手机抢夺甚至是占领，也不希望自己辛苦建立的手机生态变成AI手机厂商的嫁衣。”

上游新闻记者 赵映骥 部分内容据国际金融报、新京报