AI替你干活,锅还是你的

刚工作那几年，我写过大把自动点按钮的脚本。

抓数据、填表格、批量提交，脚本挂在那儿跑，人可以走开去干别的。所以昨天看到那台新手机的时候，我的第一反应不是新鲜，是眼熟。

它干的事，和我当年写的脚本，原理上差不多。

——◆——

先把事说完。

9月16日，努比亚NaviX Ultra上市，搭载豆包手机助手消费者版。12GB加512GB的版本卖5999元，国补之后5499元起。努比亚官方说，开售一秒破亿。

它最大的卖点是一句话就能办事。你对着手机说帮我点一杯最便宜的生椰拿铁，它自己打开外卖App，自己搜，自己比价，自己加购，你只需要在最后付款那一下点确认。官方给的数字是，端到端任务成功率超过80%，能连着跑几百步、跑几十分钟，你锁屏了它还在后台继续干。

机身侧面还专门加了一颗橙色的AI按键，行业里第一次把指纹识别和这颗键做在一起。按下去，先验你是谁，再唤醒AI。

这个设计其实很说明问题。系统自己也知道，让AI替你办事这件事，得先确认一下坐在手机跟前的是谁。

——◆——

真正让我坐直的是另一件事。

这台手机的能力底下，压着一个安卓权限，名字叫 INJECT_EVENTS，中文一般叫注入事件。作用很直白，允许一个应用向系统注入模拟的点击、滑动、按键，冒充你的手指。

在安卓的权限分级里，这个权限是最高的那一档。以前能拿到它的人是谁，是黑客。拿到了就属于侵入计算机系统，要负刑事责任。

现在中兴努比亚用自己系统的私钥签名，把豆包手机助手签成了操作系统的一部分。这个权限就名正言顺地装进了一台卖给普通人的手机里。

同一件事，换了个签名，从犯罪变成了卖点。

——◆——

然后是一段去年的旧事，我觉得比新机本身更值得看。

2025年12月，豆包手机的第一代上市，努比亚M153工程样机，3499元，3万台瞬间售罄，二手价格一度被炒到7999元。当时演示的能力就一个，你说话，它替你把App点完。

上线第二天，有用户的微信被封了，理由是登录环境异常。紧接着淘宝弹出人机验证，农行、建行以风险环境为由中止登录和支付。几天之内，微信、淘宝、支付宝、美团、拼多多，几乎所有的国民级App都把它拉黑了。

那台机器被骂得很惨。但我看下来，它其实说不清自己错在哪。它干的事就是从用户授权出发，替用户点了几下屏幕。

问题在于风控系统看到的不是这个。

风控看的是一串行为轨迹。点击的间隔、滑动的弧度、手指按下去时的接触面积。人是有手抖的，脚本没有。你在后台日志里就是这么一条曲线，均匀、平直、一次犹豫都没有。我写脚本那几年，判断对面坐的是人还是程序，看的也就是这几样。

所以在微信和支付宝的眼里，那台手机的主人已经不是一个用户了，是一个外挂。

你花钱请了个AI替你操作手机，代价是你得向所有人证明，你还有手。

二代学乖了。扔掉了纯模拟点击的路子，转头去谈协议，去让App点头。发布会前两天，官方还发了一个SAEP协议，说要把屏幕自动化分个级，第三方App可以自己声明边界，哪些页面不许碰，哪些操作不许做，付款环节交给用户。

里面有个细节我看了两遍。这个协议从发布那天起，设了30天的规则公示期。公示期内，第三方App默认不被自动化操作。公示期一结束，没有明确拒绝的App，按风险层级逐步开放。

没说不，就当同意。

这套写法我们其实太熟了。它和你在App里点过的那一万次同意，是同一个逻辑。

——◆——

再往下想，是责任。

80%的成功率，换个说法就是五次里有一次会失败。

成功了皆大欢喜。可那一次失败的，如果AI替你点的是确认支付呢。买错了东西，订错了日子，给游戏充了钱，账上的钱转出去了。这笔损失算谁的。

这个问题我问过自己好几遍，问不出来。

工信部信息通信经济专家委员会的刘兴亮说得很直接，过去可能只是AI说错一句话，以后可能变成AI替你做错一件事。他觉得未来需要一条可追溯的责任链，用户说了什么、AI做了什么、哪一步出了错，都要留痕。

他后面那句话最扎人。AI可以替人干活，但不能替责任隐身。

奇安信的安全专家裴智勇讲得更实在。他说智能体代为操作的判责现在是真空地带，下错单、买错货、替孩子高消费算谁的，现阶段很难解决。他对普通用户的建议只有一条，最好再等等。

一个安全专家，对着一个售价五千多、开售一秒破亿的产品，给出的建议是再等等。

——◆——

那我为什么没买。

其实我是心动的。我这台手机里装着工资卡、房贷的还款提醒、跟客户的聊天记录，还有一个用了十年的微信号。每天在这些App之间跳来跳去，返回、跳过、确认，一天点下来手指都累。我确实想过，要是有人替我点就好了。

但算了一下账，不太划算。

我要省的是每天那几十次点击。我要交出去的，是这台手机的总钥匙，再加上一条我暂时没法对任何人说清的事。以后手机里发生的每一次操作，我都不能百分百确定那是我干的。

这笔账的向下空间有点大，向上空间又只是少点几次。

输不起的局不玩，这是我玩了几年A股学到的最有用的一句。

——◆——

9月15日苹果开放iOS 27的Siri AI测试版，谷歌在做同方向的东西，阶跃星辰干脆想从底层重做一个给智能体住的系统。所有人都往那个方向走，这事回不了头。

我只是有点想念那个按键必须我自己按的年代。虽然那时候我天天嫌它麻烦。

晚上煮了锅汤，手机搁在桌上充电。里头的App我一个都没让谁替我点。

倒不是不放心，就是想再确认一下，那个在屏幕前面划来划去的人，还是我。

就聊到这儿，发射。