21世纪经济报道记者肖潇 北京报道

12月5日上午，“豆包手机助手”发布最新公告称，已调整其 AI 操作手机的能力，重点对三类场景作出限制：刷分刷激励、金融类使用以及游戏类使用。

豆包手机助手于12月1日上线。官方介绍其与中兴通讯合作，以努比亚M153 机型为载体推出，属于定制的技术展示“工程机”。其核心卖点在于对日常 App 的自动化操作，包括点外卖、订机票、比价购物。甚至在媒体测评中，AI还可以代替回复微信消息、操作小程序游戏。

发布四天内，这款 AI 手机即被抢购一空。21记者注意到，在用户交流群中，有人使用豆包手机助手在拼多多刷视频领“金币”，在抖音极速版获取流量激励，以及尝试让 AI 代打《王者荣耀》。

目前豆包对这些场景均做出了限制。官方解释，部分App厂商推出激励机制的初衷，是鼓励真实用户的主动交互行为，不希望此类设计被AI领取。而在游戏场景及竞技排名，为保证公平性，因此也暂时下线了部分游戏的 AI 操作能力。 

在金融场景中，豆包同样遭遇阻碍。淘宝、中国农业银行、中国建设银行等 App 中已经出现了 豆包手机助手无法登录、无法完成支付的情况。豆包回应称，尽管在执行敏感操作时会要求用户授权，但出于审慎原则，将暂时下线对这类 App 的操作能力。

此前，最先发出红灯警告的是微信。前天开始，多位购买了努比亚M153手机的用户反映，使用豆包手机助手时微信突然被强制下线，提示“登录环境存在异常”。微信相关人士表示，可能触发了安全风控措施。随后豆包也回应称，已下线微信相关操作能力。

从直接原因来看，目前AI手机助手依赖的技术路径是读屏和模拟操作，它们多采用大模型识别图形界面+RPA（Robotic Process Automation，机器人流程自动化）的操作方式。尽管操作得到了手机厂商和用户的权限授权，但大部分App未参与这一过程，而App往往都有限制模拟、点击、滑动等自动化工具的安全风控措施。

合规专家此前还向21记者指出，AI的读屏识别能力本身也有风险。汉华飞天信安科技有限公司总经理彭根解释，操作系统（尤其是安卓）设置了沙箱机制，系统为每个App分配独立运行空间，实现数据隔离，使得淘宝不能读取京东的数据，微信也无法直接看到支付宝的内容。

这套隔离系统构成了移动互联网十年来最基本的秩序，但手机助手的读屏功能绕过了这一秩序。“这就好比原本彼此隔离的房间，现在有人可以通过窗户窥探内部。” 

这让AI智能体与第三方App的裂痕加深。除了隐私和安全问题，AI是在用户授权的前提下代替用户操作，很可能直接影响App真实流量、广告加载的变现模式，冲击用户数据的护城河。

豆包表示，目前正在积极寻求与各应用厂商的深度沟通，希望推动形成更加清晰、可预期的规则，避免用一刀切的方式否定用户合理使用 AI 的权利。