豆包的手伸算踢“手”終究未能伸進微信。
12 月 3 日，不進板多位“豆包助手”手機用戶反饋，微信自 12 月 2 日晚起，豆包到鋼使用豆包 AI 助手自動操作微信時，手伸算踢會導致微信賬號異常退出——該消息引發(fā)熱議后，不進板有聲音將其解讀為“頭騰大戰(zhàn)”升級為“AI Agent 攻防戰(zhàn)”的微信信號。
隨后，豆包到鋼淘寶、手伸算踢中國農業(yè)銀行、不進板中國建設銀行等 APP 陸續(xù)出臺針對性風控措施，微信出現豆包 AI 助手無法登錄、豆包到鋼無法完成支付等情況——外界普遍認為，手伸算踢這是不進板上述 APP 針對豆包 AI 助手跨應用操作的反制。
當日晚 9 點，微信豆包官方發(fā)布公告，宣布下線 AI 助手操作微信的功能；同時表示，合作機型 nubia M153 上被限制登錄的微信賬號將陸續(xù)解封。
虎嗅從騰訊方面獲悉，微信并未針對性采取特別動作，僅當 nubia M153 設備上的豆包 AI 助手執(zhí)行相關指令時，微信會觸發(fā)常規(guī)登錄限制機制。
安全專家、網絡尖刀創(chuàng)始人曲子龍向虎嗅分析，從安全風控視角來看，微信作為國內最大的社交 APP，其生態(tài)長期面臨惡意灰黑產批量養(yǎng)號、發(fā)廣告及其它惡意行為的群控。為遏制這類“非正常”操作，微信自然會對設備真實、用戶真實進行各種識別策略。
“豆包 AI 助手調用微信執(zhí)行指令時，會利用 INJECT_EVENTS 權限（即允許應用向系統(tǒng)模擬用戶輸入事件的權限），這種行為會被微信識別為模擬用戶輸入，進而被判定為高風險操作；此時，回收微信賬號登錄狀態(tài)、要求用戶重新登錄，是最直接的風險防控手段。此外，用戶新購的 nubia M153 屬于‘非常用設備’，調用微信時系統(tǒng)會結合賬號信譽值與操作風險值綜合判斷，無論是注銷登錄狀態(tài)還是臨時凍結賬戶，都屬于常規(guī)風控邏輯。”曲子龍說道。
至此，豆包 AI 助手與微信的矛盾公開化，網友也愈發(fā)好奇：這場沒有硝煙的宿敵“交鋒”，背后究竟暗藏著怎樣的博弈？
豆包“走鋼絲”
將時間拉回四天前。
12 月 1 日，字節(jié)跳動發(fā)布豆包 AI 助手預覽版——這款 AI 助手可根據用戶指令在多款應用間自動跳轉，既能實現查票訂票、批量下載文件、多軟件物流進度一鍵查詢等效率型功能，也能完成相冊修圖、外賣比價、商品下單等生活服務類操作——其開創(chuàng)意義在于：基于模型能力真正從操作系統(tǒng)層面，推動 AI 從被動問答升級為主動完成真實場景智能調度與跨應用任務。
消息發(fā)布后，首批合作機型 nubia M153（由中興負責硬件研發(fā)，字節(jié)跳動提供大模型與系統(tǒng)模型支持）的市場熱度瞬間攀升，其官方售價 3499 元的機型，被黃牛炒至近 7000 元。
然而，市場對這款產品的態(tài)度兩極分化：支持者認為，豆包 AI 助手是具有劃時代意義的創(chuàng)新產品；反對者則質疑其“屬于外掛式入侵系統(tǒng)”“涉嫌侵犯用戶隱私”——前者涉及違法違規(guī)，后者對用戶隱私表達了擔憂。
虎嗅通過一位拿到豆包 AI 助手測試機的技術人員了解到，在 nubia M153 的應用權限申請與使用說明中，明確標注了“android.permission.INJECT_EVENTS”的相關描述。
這意味著，中興與豆包在系統(tǒng)層面合作，基于系統(tǒng)私鑰簽名，將豆包手機助手設置成了操作系統(tǒng)的一部分，而非普通第三方軟件——正是這種“進程注入”的設計，讓豆包 AI 助手在合作機型上演示時，能夠實現絲滑、無感的智能調度與跨應用任務。
上述做法的爭議點在于，Android 權限定義中，INJECT_EVENTS 屬于上帝之手級別的操作系統(tǒng)高危權限，大部分廠商不開放該權限給第三方，主要是防止惡意應用模擬用戶行為做出一些非法用途。
更關鍵的是，豆包 AI 助手的進程注入行為，與中國信通院牽頭、12 月 1 日在互聯(lián)網協(xié)會大會上發(fā)布的《端云協(xié)同 智能體交互雙重授權安全指引》條款存在明顯沖突。該指引明確規(guī)定：“智能體在訪問第三方應用時，應當遵循第三方應用的核驗規(guī)則，不得通過模擬用戶行為、偽造交互事件、自動生成用戶響應或其他方式繞過核驗措施。”
面對洶涌的輿情，12 月 3 日晚 9 點，豆包官方親自下場回應市場質疑：
一是，針對“豆包 AI 助手未經授權獲取系統(tǒng)權限”的質疑，豆包方面表示，INJECT_EVENTS 確實屬于系統(tǒng)級權限，但 AI 助手調用該權限需用戶主動授權，且權限使用情況已在權限清單中明確披露。
同時強調，當操作第三方 APP 涉及敏感授權環(huán)節(jié)（如授權彈窗、支付流程、身份驗證）時，AI 助手會自動暫停任務，由用戶接管完成相關操作，AI 助手不會替代用戶進行任何敏感授權或操作。
這一回應說明，豆包 AI 助手的技術實現依賴 Android 系統(tǒng)級權限。豆包與中興合作，核心原因在于：主流手機廠商均擁有自研 AI 助手，如榮耀 YOYO、華為小藝、小米小愛、vivo 小 V、魅族 Aicy 等。
二是，針對“豆包 AI 助手侵犯用戶隱私”的質疑，豆包方面回應稱，AI 助手讀取屏幕內容時，不會在云端存儲任何相關數據，且所有屏幕信息均不會用于模型訓練；此外，AI 助手執(zhí)行長時任務時，屏幕會出現明確提示，用戶可隨時中斷操作，全程具備可控性。
隨后，抖音高管李亮深夜再發(fā)微博明確，豆包 AI 助手的跨應用任務執(zhí)行均以用戶授權為前提，所有權限的使用規(guī)則已在官網《隱私安全白皮書》中明確披露。
虎嗅查閱豆包 AI 助手《隱私安全白皮書》發(fā)現，其中關于“AI 操作手機”的說明顯示：用戶發(fā)出操作指令后，平臺可能會收集通話記錄、通訊錄、短信、已安裝應用軟件列表、屏幕截圖、語音及文本指令等信息；且相關條款明確注明，上述數據會先加密存儲于本地，再上傳至云端進行處理。
就普通用戶而言，對復雜技術問題往往存在認知盲區(qū)，現實中第三方想調用用戶截屏信息、記錄并存儲云端僅能走法定程序，民事案件要法院發(fā)協(xié)查函給騰訊調取，刑事案件需公安機關憑《調取證據通知書》向騰訊調取，所以這里存在利用信息不對稱侵害用戶權益的爭議。
值得注意的是，豆包 AI 助手通過系統(tǒng)級權限讀取屏幕內容的技術邏輯，與業(yè)內此前的“無障礙權限” 路徑類似，僅在隱私保護方面增加了承諾條款——但這些保護措施缺乏外部驗證機制，本質上仍屬于企業(yè)單方面承諾。
需要說明的是，無障礙權限的設計初衷是為殘障人士、老年人等群體提供輔助功能，彌補其使用電子設備的能力不足，例如為盲人提供讀屏服務、為手抖老人設置誤觸防護等。
如今，AI 技術對無障礙權限的應用，已從“能力補全”升級為“能力增強”，其技術路徑與過去的侵入式外掛極為相似。尤其在 API 升級實現圖形化界面向結構化界面轉型后，部分手機廠商推出的相關功能，已經能夠自動完成 APP 權限的開啟與關閉，網絡信息安全專家彭根將其形象地比喻為“手機自動駕駛”。
“結構化解析技術讓 AI 能夠精準識別屏幕上的按鈕、輸入框、鏈接等元素，而非單純依賴圖像識別，這為 AI 代理的自主操作提供了核心技術支撐。”彭根強調，與傳統(tǒng)腳本需要程序員編寫代碼不同，AI Agent 無需手動編碼即可自主規(guī)劃任務、執(zhí)行操作，甚至能在夜間自動運行，實現了從“人主導操作、AI 輔助響應”到“授權 AI 全自動操作”的本質轉變。
不過，北京大學武漢人工智能研究院副院長呂鵬認為，以 Agents 為代表的技術革新，顯著提升了個體的工作效率與生活質量，更加方便的調用和整合多種 APP、智能體，是一個必然的發(fā)展趨勢。
“在智能手機場景中，用戶下載并使用各類 APP 與智能體，是個體權益在智能終端的延伸；在用戶自主選擇的前提下，任何限制、隔離不同 APP 或智能體的行為，都是對用戶權益的漠視與不負責任。”呂鵬說道。
微信針對豆包？我看未必
事實上，“手機自動駕駛”風潮自 2024 年起便已盛行——彼時，AI 代點咖啡、代發(fā)紅包、代打語音等功能，一度成為大模型廠商發(fā)布會“秀肌肉”標配。
國外也有手機廠商適配第三方做 AI 助手的先例：今年 4 月，三星宣布 Galaxy A 系列將支持通過側邊按鈕激活谷歌 AI 助手 Geminia，為用戶提供更便捷的 AI 服務。
值得玩味的是，同樣在今年 4 月，微信安全中心發(fā)布公告稱：“近期，我們發(fā)現有第三方工具以‘AI 管理用戶微信聊天記錄’等名義，繞過微信安全技術措施，違法違規(guī)獲取或利用微信終端用戶數據。在此提醒用戶，切勿安裝或使用任何可訪問本地聊天記錄的第三方工具。”
隨后，華為小藝、小米小愛、榮耀 YOYO、vivo 小 V、魅族 Aicy 等主流手機廠商的 AI 智能體，均無法再直接調用微信功能（包括發(fā)送微信語音、發(fā)紅包等）；8 月，微信再次封禁一批 AI 代理產品的相關權限，進一步釋放了嚴禁通過模擬點擊等方式操作微信的明確信號——坊間甚至流傳著“AI Agent 要想撬開微信生態(tài)，只能等 Allen Zhang 親自做”的調侃。
此外，騰訊總裁劉熾平在 2025Q3 財報電話會上已經表態(tài)，微信最終將推出自研 AI 智能體，讓用戶在微信生態(tài)內即可利用 AI 完成多項任務，該智能體將能夠精準理解用戶需求、意圖與興趣。他強調，微信擁有強大的通信社交生態(tài)、完善的購物支付場景，是最貼合用戶需求的“理想助手”載體。
更重要的是，微信在反外掛的安全策略上向來極為嚴格。《騰訊微信軟件許可及服務協(xié)議》8.2 條款明確規(guī)定：“用戶不得通過非騰訊開發(fā)、授權的第三方軟件、插件、外掛、系統(tǒng)，登錄或使用微信及相關服務，不得進行自動化操作，也不得制作、發(fā)布、傳播上述工具或方法。”
尤其在 AI Agent 涉及的隱私授權、金融支付、第三方小程序數據安全等領域，均屬于微信的“不可觸碰紅線”；加之此前“頭騰大戰(zhàn)”的歷史背景，微信顯然不可能為豆包 AI 助手開特例。
即便如此，豆包仍選擇冒險嘗試，核心原因在于兩點：一是，豆包模型能力在調用 GUI 作為工具上達到超高水平，跨應用操作主要使用該能力；二是，過去 6 個月，AI 產業(yè)迭代速度顯著加快，行業(yè)正處于技術周期的關鍵拐點，模態(tài)融合成為核心趨勢：
去年，AI 領域以單模態(tài)為主，VLM（視覺語言模型）等視覺理解模型占比偏低，LLM（大語言模型）占據絕對主流；
今年，多模態(tài)調用量持續(xù)攀升，生圖、生視頻等能力增長迅猛——尤其下半年以來，模型的 “Function Call”請求量爆發(fā)式增長，這標志著 Agent 能力已成為市場核心需求。
這也解釋了為何字節(jié)跳動與騰訊在今年的 AI 布局中腳步輕盈、姿態(tài)昂揚：在國內市場，微信與抖音憑借龐大的用戶基數、高頻剛需的應用場景、緊密關聯(lián)的賬戶體系，穩(wěn)居 T0 梯隊，是 AI Agent 技術落地的核心載體。
至此不難看出，豆包 AI 助手試圖將“手”伸進微信，本質上是一場場景爭奪戰(zhàn)——搶占場景即搶占流量入口，進而構建生態(tài)壁壘，而生態(tài)優(yōu)勢正是開啟下一個技術時代的關鍵。
不過，微信的風控邏輯雖有其合理性，也引發(fā)了行業(yè)質疑。中國社會科學院大學互聯(lián)網法治研究中心主任劉曉春認為，AI 通用助手是人工智能技術的典型應用，其核心價值在于通過智能化、個性化方式為用戶提供智能代理服務。在獲得用戶明確授權、確保個人信息處理合規(guī)的前提下，AI 助手代替用戶訪問第三方應用，是用戶意志的合法延伸，應得到尊重。
“AI 代理尚處于發(fā)展初期，技術路徑與行業(yè)規(guī)范均在探索階段。對這類創(chuàng)新技術，需秉持包容審慎的態(tài)度，在精準防控風險的同時為技術創(chuàng)新預留空間，進而助力行業(yè)實現良性發(fā)展。” 劉曉春說道。
此外，隨著 AI Agent 發(fā)展與用戶基數擴大，兩大核心風險也會逐漸凸顯：
一是權限的無邊界擴張。比如，無障礙權限屬于系統(tǒng)級全局權限，一旦完全放開，將讓 AI 獲得設備的全面操控權，突破傳統(tǒng)權限的單一性與限定性。
以安卓系統(tǒng)的沙箱機制為例，系統(tǒng)會為每個 APP 劃分獨立的存儲與運行空間，微信聊天記錄與淘寶購物信息會通過沙箱隔離、隱私加密等方式實現保護；若跨應用信息讀取成為常態(tài)，用戶隱私面臨的泄露風險將顯著提升。
二是行為主體的模糊化。AI 逐漸變成實際操作主體后，用戶可能逐漸喪失主觀能動性。
以短信驗證碼、各類消息通知為例，人眼對信息的反應時間約為數百毫秒，而 AI 讀取信息僅需數毫秒，這意味著未來部分敏感信息可能在用戶未查看前就被 AI 捕獲并處理。
由此，一個關鍵的公眾議題浮出水面：AI 代理應當如何監(jiān)管？當用戶追求技術帶來的極致便利時，必然要面對隱私泄露、自主性喪失的潛在風險——而在 AI Agent 爆發(fā)初期，監(jiān)管體系的完善往往滯后于技術創(chuàng)新。
對此，北京師范大學法學院博士生導師吳沈括認為，AI Agent 作為創(chuàng)新型效率工具，是當下業(yè)務模式與商業(yè)生態(tài)迭代演進的技術先聲。在監(jiān)管層面，需要各方進行全面、深度的洞察研判，尤其要兼顧技術創(chuàng)新與產業(yè)利益的平衡，才能構建既保障安全又促進發(fā)展的治理框架。
