ARTICLE · 1031091
智能体替用户操作别的App,为什么会被罚3万?
智能体替用户操作别的App,为什么会被罚3万?智能体替用户操作别的App，为什么会被罚3万？ 一家公司的软件，借手机无障碍权限自动刷抖音、抢红包、批量发微信，没拿到平台授权，被罚3万元。智能体“替人动手”的边界，这个案例说得很清楚。 2026年7月，成都一家科技公司的“AutoCMD+”软件，被四川天府新区市场监管部门处罚。这款软件借安卓系统的“无障碍权限”，实现了自动刷抖音、抢微信红包、防撤回、批量发微信等功能，但没有获得微信、抖音、QQ等平台的授权。 案例：成都“AutoCMD+”被罚3万元 处罚是罚款3万元，依据是《反不正当竞争法》里“妨碍其他经营者服务正常运行”的条款。同期，广州互联网法院对同类智能体也发过行为保全。 01 无障碍权限，本不该这么用 无障碍权限本来是给残障人士用的辅助功能。拿它来模拟真人点击、绕开平台的技术管理措施，本质上是破坏了平台的安全防线。技术上是能实现，但合规上过不去。 02 做智能体，要守住三条 用户授权，解决不了平台那一层 ① 授权要合法——智能体替用户去操作别的平台，不只是用户同意就行，还要看平台是否授权，用户授权解决不了平台那一层； ② 不能绕过平台的安全机制——平台的风控、验证，不能用技术手段规避； ③ 操作要在授权范围内——智能体的自主决策，不能超出用户明确的授权范围，高风险操作要有确认。 03 权限失控，风险主要在三处 数据 智能体能读到你喂给它的所有内容，包括隐私数据。 操作 能替用户点按钮、发消息、动资金，平台和用户都敏感。 扩散 一旦被诱导、被越狱，可能批量执行危险操作，后果放大。 一句话记住：智能体能读数据、能动手操作、还能扩散执行，权限一旦失控，风险会同时放大。 04 为什么这事和合规服务有关 智能体、Agent越普及，这类问题越多。它能调数据库、能发邮件、能操作其他App，权限一旦失控，后果很难收拾。 做产品的人要提前想清楚：我这个智能体，动了哪些数据、操作了哪些平台、越没越过别人的安全线。这些问题在设计和备案阶段就该回答，而不是等被罚了再补。 05 给团队的三条自查 1 列出全部权限。列出智能体能调用的所有权限，逐个确认有没有平台授权。 2 高风险操作要二次确认。比如支付、发消息、改文件，有没有二次确认。 3 两条线都要留痕。用户授权和平台授权，两条线都留痕，出事能说清楚。 写在最后 智能体替人动手之前，先把用户授权和平台授权两条线分清。技术能实现，不代表合规能过去。 我司是全国首批AIGC合规服务商，深耕AI合规领域3年，已助力200+企业完成算法备案、大模型备案/登记。能自己整理的部分可以自己整理，需要协助的欢迎留言交流。