豆包手机将发新机；Clawdbot引发安全争议丨合规周报

21世纪经济报道记者 王俊 北京报道

每周，“合规周报”会盘点上一周国内外人工智能、互联网平台治理、科技竞争上值得关注的动态。

本周，我们重点关注腾讯与字节就豆包手机的攻防战，马化腾在年会谈及豆包的安全问题后，豆包做出回应。两家公司的最新动态也值得玩味：据媒体报道字节已于去2025年底开启豆包手机助手正式版项目，新机预计将于2026年Q2中晚期发布；腾讯发力AI社交狂撒钱，元宝将在即将展开的春节分10亿元现金活动。

此外，扎克伯格谈收购manus 称将会把企业订阅服务与自身的广告及业务管理相结合；风靡的Clawdbot（现名Moltbot）引发安全恐慌。国家网信办等八部门联合发布《可能影响未成年人身心健康的网络信息分类办法》， 要求提供算法推荐、生成式人工智能等服务的，应当建立健全安全管理制度和技术措施。

马化腾质疑豆包安全问题后 豆包回应

1月26日，在腾讯公司年会上，马化腾罕见评价了豆包手机。他表示，腾讯一贯旗帜鲜明地反对通过“黑产外挂”的方式，将用户手机和电脑的屏幕录制并传至云端处理，并将这种做法形容为“极其不安全”“不负责任”。

1月26日晚上，豆包手机助手在微博发文，疑似回应马化腾对“数据上云”的安全质疑。豆包手机助手再次强调，豆包手机助手在云端处理用户手机屏幕内容时，严格遵循 “不存储、不训练”的原则。并且数据传输过程加密，使用过程有严格的保护措施，确保用户隐私安全。

豆包将推进新机

去年12月1日，搭载了豆包手机助手的努比亚M153工程机发布，由豆包团队与中兴合作推出。它的核心逻辑是让 AI 像人一样操作手机，跨平台比价、点外卖、搜小红书做攻略、自动回微信，甚至替用户打王者荣耀。

工程机发布仅三天，围绕豆包手机助手的安全与隐私争议便迅速升级。豆包随后多次公开回应，并主动收缩操作边界，限制 AI 刷流量激励、操作金融应用、代打游戏等行为。但微信、淘宝、小红书等多家头部 App，依然对其保持严格限制。

根据《智能涌现》最新的报道，字节已于去2025年底开启豆包手机助手正式版项目，新机预计将于2026年Q2中晚期发布。有供应链人士称，字节对新机的预期不低，比第一代的测试版大大提升。在模式方面，豆包二代手机依旧合作中兴努比亚，由中兴负责硬件，豆包负责AI。

腾讯发10亿红包发力AI社交

1月25日，腾讯宣布将在2月1日上线春节活动，用户上线腾讯旗下的AI应用元宝做活动就可分10亿元现金红包，单个红包金额可达万元。元宝还在1月26日上线内测新的AI社交玩法“元宝派”，可以在群组内用AI功能进行二创、互动等。

在该活动的刺激下，腾讯旗下AI助手“元宝”App热度快速上涨。截至1月28日晚间，元宝在各大应用商店排名飙升，登上华为应用商城飙升榜第一、苹果中国区App免费榜第二、VIVO应用商城下载榜第二。

据称，这是腾讯继2015年春节“摇一摇”红包大战后，时隔11年再次祭出“核武级”手段。

扎克伯格谈收购manus 称将把企业订阅服务与广告及业务管理器结合

当地时间1月28日盘后，Meta公布2025年四季度和全年财报，四季度营收同比增长24%至598.9亿美元，高于国际商业数据分析公司LSEG预估的585.9亿美元，全年营收增长22%至2009.7亿美元。

Meta CEO马克·扎克伯格（Mark Zuckerberg）在财报会称，Meta正在研发能够深入理解用户个人背景、兴趣和关系的AI智能体。“2026年将成为这一浪潮在多个领域进一步加速的一年。AI智能体开始真正发挥作用，它们将释放构建全新产品和改变工作方式的潜力。”他表示。

扎克伯格称，Meta正在进行AI重建工作。他提到了Manus的收购动作：通过整合收购的Manus公司技术，我们可以将企业订阅服务与广告及业务管理器相结合，为数百万企业提供更完整的解决方案。这不仅能加速现有业务的成果，也将为新兴业务线提供支撑。长远来看，随着年内战略进一步清晰，这一布局将展现出更大的潜力。

Clawdbot引发安全争议 数百个网关遭暴露

过去一周，Clawdbot（现名Moltbot）风靡全球，只需一句话，它就自动能帮你写代码、回邮件、整理文件。

作为一款开源的个人AI助手，Clawdbot可集成至WhatsApp、Telegram、Slack、Discord、Signal及iMessage等主流即时通讯平台。该架构包含两个核心组件：一是负责控制平面操作的网关模块，具备WebSocket通信、工具执行及凭证管理等功能；二是基于 web 的控制界面，提供系统配置、对话历史记录及API密钥管理等可视化操作界面。

1月28日，AI创作平台的创始人Alex Finn就遇到了「开口说话」的Moltbot。当日上午，Alex Finn正在查资料，电脑突然冷不丁开始跟他说话。他发现，原来是名为「Henry」的Moltbot助手突然出声了。Moltbot背着他，自己调用ChatGPT API写了一套语音功能，而且完全没经过他的允许

Clawdbot引发了安全争议，据报道，目前已有超过900个网关实例在18789端口暴露，其中多数未配置身份验证机制。

虽然部分实例已启用身份验证，但其它暴露的实例中仍存在配置文件、Anthropic API密钥、Telegram/Slack令牌以及长达数月的聊天历史记录完全可被公开访问的情况。

英国敦促谷歌允许内容出版商不将内容用于训练AI

1月28日，英国竞争与市场管理局 (CMA) 提出了一项针对谷歌的监管方案，拟对谷歌在AI 功能中使用新闻内容的方式作出限制，并赋予包括新闻和其他内容提供商在内的出版商更多选择权。

根据方案内容，出版商将可以选择不让自身内容被用于谷歌的 人工智能概览（AI Overviews）功能，或用于训练谷歌搜索之外的人工智能模型。同时仍可正常出现在传统搜索结果中。CMA明确表示，谷歌不得因出版商选择退出而对其搜索排名或展示方式作出不利调整。

谷歌还将被要求采取切实措施，确保在人工智能搜索结果中正确标注出版商的内容来源。

谷歌搜索在英国占据了所有通用搜索查询的90%以上，数百万英国人将其作为访问互联网的重要门户。去年，英国超过20万家公司在谷歌搜索广告上花费了超过100亿英镑。

八部门发布《可能影响未成年人身心健康的网络信息分类办法》

近日，国家互联网信息办公室等八部门发布《可能影响未成年人身心健康的网络信息分类办法》（以下简称《办法》），自2026年3月1日起施行。

《办法》明确内容呈现管理。要求网络产品和服务提供者，不得在首页首屏、弹窗、热搜、榜单、推荐、精选等处于产品或者服务醒目位置、易引起用户关注的重点环节，呈现可能影响未成年人身心健康的网络信息。

并要添加显著提示标识。一方面，明确提示义务。要求制作、复制、发布、传播可能影响未成年人身心健康的网络信息的组织和个人，在信息展示前，在明显位置作出显著提示。例如在文本的起始、末尾或者中间适当位置添加文字提示或者通用符号提示等标识。另一方面，压实引导责任。要求网络产品和服务提供者应当为用户提供添加显著提示效果的标识功能，引导和规范用户对相关信息作出提示。

此外，《办法》要求提供算法推荐、生成式人工智能等服务的，应当建立健全安全管理制度和技术措施，不得向未成年人推送可能影响其身心健康的网络信息。任何组织和个人不得在专门以未成年人为服务对象的网络产品和服务中，制作、复制、发布、传播可能影响未成年人身心健康的网络信息。