ARTICLE · 1019980
豆包手机助手能查相册短信了:把手机交给AI,谁来踩刹车?
豆包手机助手能查相册短信了:把手机交给AI,谁来踩刹车?
9月14日，豆包手机助手消费者版正式发布。按公布安排，首款搭载它的努比亚NaviX Ultra在今天，也就是9月16日发售。 这次最值得看的，不是它又多会聊了几句，而是它开始有了“手”。 用户授权后，它可以直接看懂手机当前页面，检索相册、短信、便签里的信息，还能以测试版形式跨应用操作手机。发布会上举了一个很生活化的例子：你问港澳通行证什么时候到期，它可以自己去手机里的照片或信息中寻找答案。[1] 同一天，豆包还公布了一份屏幕自动化操作声明协议。第三方App可以明确告诉它：哪些页面能操作，哪些动作不允许碰。[2] 一边是AI终于能替人办事，一边是各家App忙着给它划线。这个看似矛盾的安排，恰好说明AI手机真正难的已经不是“会不会”，而是“做到哪一步必须停”。 过去的手机助手更像坐在副驾驶的导航员。 你问怎么订票，它告诉你先打开哪个App，再点哪里。它就算答错了，通常也只是多说了一句废话，最后那一下还是你自己点。 现在的手机智能体更像一位代驾。它不仅能看见屏幕，还能替你打开页面、搜索内容、填写信息、切换应用。豆包手机助手是在豆包App的基础上，与手机厂商从操作系统层面合作，所以能获得普通聊天软件拿不到的操作能力。[2][4] 这当然省事。 比如从几千张照片里找证件日期，从一堆短信里翻出取件码，或者把昨天的会议录音整理成重点。这些事情不难，却很耗时间，正适合交给机器。 但方向盘一旦交出去，错误的性质也变了。 聊天助手理解错一句话，最多给你一个错答案。手机智能体理解错一句话，可能点错联系人、删错文件，或者把一段还没检查的内容直接发出去。 
手机本来就保存着我们的照片、短信、联系人和位置。相册会识别人脸，短信会提取验证码，系统搜索也早就在读取本地内容。 这次变化更大的一步，是AI把原本分散的信息接到了一起，还能接着行动。 以前，相册里的证件照只是一张照片，短信里的提醒只是一段文字。现在，AI可以听懂你在找什么，再跨过不同入口把答案捞出来。以后如果这些能力继续扩展，它还可能在找到日期之后提醒你续签、打开日历，甚至衔接后续服务。 方便来自同一件事，风险也来自同一件事：它知道的更多，能做的也更多。 所以“已经授权”不能成为一句万能解释。很多人点允许时，只是想完成眼前这一件事，并不等于他理解这份权限以后还能被怎样组合使用。 豆包现行隐私政策写明，相册、麦克风等权限不会默认开启，需要明示授权，也可以撤回；记忆功能可以查看、管理和关闭。[3] 这些开关很重要，但普通用户真正需要的，不只是第一次弹窗时说“同意”，还要能随时知道：它刚才看了什么、做了什么、哪一步可以撤回。 这次同步公布的SAEP协议，可以理解成给AI操作手机加了第三道门。 第一道门在用户手里。没有明确授权，助手不该读取相册、短信，也不该替人操作。 第二道门在手机系统和助手手里。不同动作要分级处理，尤其是发送、删除、购买这类会产生后果的操作，不能和“帮我找一张照片”用同一套确认方式。 第三道门在被操作的App手里。按照目前公示的规则，第三方应用可以允许、限制或拒绝AI自动操作；在30天公示期内，没有明确同意接入的第三方应用默认不操作。[2] 这一步很容易被忽略，却很关键。AI替你点外卖时，不只涉及你和AI，还涉及外卖平台的账号、交易和风控。用户说“我同意”并不能自动替平台承担所有风险，平台也需要有拒绝权。 
我不会因为AI能查相册，就建议大家把所有权限都关掉。那样确实安全，也等于把最有用的功能一起关了。 更实用的办法，是按“出错后果”来分。 搜索、整理、摘要这类事情，可以大胆让AI先做。它找错了，你重新找一次，成本通常不高。 发送消息、删除资料、提交订单这类事情，可以让AI做到确认页，但最后一下自己点。这样既省步骤，也保留了反悔的机会。 付款、转账、验证码、账号密码和身份证明，不要把最终决定交出去。不是因为AI一定会出错，而是这些动作一旦错了，代价太高。 还有一个很朴素的习惯：隔一段时间看看它记住了什么，不再需要的就删掉。我们会定期清理不用的App，却很少清理AI对自己的记忆。以后这件事可能和改密码一样普通。 手机厂商喜欢展示一句话订票、一句话买咖啡，因为这种演示最抓眼球。 可一台真正让人放心的AI手机，应该也擅长在该停的时候停下来：找照片可以直接做，发给谁要再问一遍；商品可以帮我挑，付款前把价格和收货地址重新摆出来；一旦任务失败，告诉我停在了哪一步，而不是悄悄换条路继续点。 AI从会说到会做，是手机这些年很大的一次变化。它能不能普及，不只取决于模型够不够聪明，还取决于用户有没有最后决定权，应用有没有拒绝权，出了问题能不能查清楚。 真正的智能，不是把所有步骤都拿走，而是知道哪一步必须还给人。 如果手机助手能替你办三件事，你最愿意交给它哪一件？又有哪一步，你绝不会让它碰？
它不是更聪明的语音助手，而是拿到了方向盘
真正的变化，不是“AI看到了隐私”
三道刹车，少一道都不够