ARTICLE · 1231211
155款App拒绝豆包操作,为金融业的AI转型敲响了警钟
10月14日，豆包手机助手公布了一份清单：155款App明确拒绝让它的智能体在自己界面上操作。
据豆包公布清单，腾讯系65款、阿里系23款，微信、淘宝、支付宝、美团、拼多多、小红书全在里面。其中，工商银行、招商银行、重庆农商行、支付宝等金融APP也在名单之上。QuestMobile的数据更直白：今年上半年用户规模前十的App，只有抖音和京东没明确拒绝。
这表层看是一场技术路线之争——豆包只想“看屏幕、点屏幕"，App方要求"给接口、定权限"。豆包说你不拒绝就是默认开放，155家说那我拒绝。
这从深层看，其实是AI时代入口权之争的第一枪。金融业这一次，站在了防守的一方。
一、前两次入口之争，赢家拿走的都不是流量
互联网信息时代，争的是“通往信息空间的入口”。门户网站胜出，首页那一屏决定了所有人看什么，由此长出广告、邮箱、内容分发一整套帝国。逻辑是"我替你找到信息"。
移动互联时代，争的是“线上社交入口”。微信胜出。但微信真正拿走的不是流量，是“身份”——认识新朋友，不问名片、不留电话，先加微信，"用微信登录"也成了全网通行的验证方式。一个社交软件把自己做成了基础设施，小程序更进一步，让别人的应用变成自己的插件。逻辑变成"我替你确认你是谁"。
两个时代的胜负手其实是同一件事：入口的终极价值，不在于有多少人来，而在于谁来定义"这个人是谁"。
那么AI时代的入口在哪？
二、豆包做的，是给所有人建一个通用的"赛博界面"
我在《从天轴传动到数字分身：银行AI转型的四个阶段》里提过一个判断：银行AI转型的理想形态是"101"——前一个1是客户界面，中间的0是产品与服务，后一个1是中后台管理。这个架构其实具有通用性，是各类APP进行AI转型的基本方向。
但那第一个"1"，绝大多数机构都还没建成。于是空子出现了。
豆包走GUI这条路：不管你是谁家的App，不需要你改造，也不需要你授权接口，我直接看懂你的屏幕、模拟你的手指，替你点完。这条路最笨，也最通用——它实际上替所有人接管了人机交流的"最后界面"，成了一个通用的1。
这种产品形态和今年9月一款全球爆款是同一个模子。
9月15日，前OpenAI对齐核心成员Diogo Almeida创办的TypeSafe AI发布了一个叫Jev的模型。一周内创始人帖子3620万浏览，开源社区三天2700颗Star，Vercel、Cloudflare首批接入。但Jev反常得很：它不聊天、不写文章、不生成自由文本。你问它问题，它只回三样之一——从封闭选项里选一个、按你给的量表打个分、或给出一个是/否命题成立的概率，每个答案都附校准过的置信度。它比前沿大模型快20到200倍、便宜40到400倍。
有人一句话说透了它："伪LLM，真路由"——对外有LLM的皮（听得懂人话、有对话感），对内是路由的魂（把意图映射成封闭选项），对下把决策交出去执行。TypeSafe自己说，Jev就是"能写进if语句背后的智能路由器"。这其实也是101架构第一个1的本质，详见《从JEV爆火看银行AI转型的"101"架构》。
豆包手机助手是同一个结构：皮是对话助手，魂是路由器。你说"帮我订个酒店"，它理解意图、映射到某个App的某个页面、某个按钮，然后执行。
三、155张反对票真正守护的是什么
App方拒绝的不是"接口请求"，而是不交出最后的界面。因为那段界面就是入口，入口就是命。
豆包今天只是"一个助手"，是通用人机对话平台，没有个人色彩，看不出个人入口的影子，对各类APP好像并没有根本性伤害。但这不等于未来不会有三样东西：严密的身份认证、私有的数据管理、社交关系。尤其努比亚NaviX Ultra这类终端的助力，它的价值不在卖手机，而在于它提供了两样东西：可信的身份载体、端侧算力。
一旦以上几点融合一体，数字分身最贵的那部分——私有数据管理、个性化AI、社交属性等必将发芽，那入口权 → 严密身份认证 → 私有数据沉淀 → 社交属性建立 → 数字分身终端整个链条就会打通。况且，努比亚 NaviX Ultra（第二代）已是通过 MCP/A2A 协议直连第三方应用开放接口”为主，基本跨入了数字分身的半个门槛。
一旦这一链条打通，那其他App面对的不再是"要不要开放接口"，而是"能不能存在"的问题。不是豆包来敲每一家的门，而是用户的数字分身走进来，说：我要办这件事。App只能把功能拆成一个个可被调用的原子能力——亲手拆掉自己那堵"1"的墙。
现在，这个墙不是被推倒的，是被绕过去的。而被绕过去的第一道墙，正是银行的App的登录界面或入口。
四、给银行的警告：别把"不可能"当成不探索的借口
我们拒绝豆包，理由有三条，而且都成立：账户资金安全、敏感数据泄露（录屏会把弹窗、后台通知、聊天记录一并录进去）、责任边界模糊。哪一条放到监管政策上都站得住。
但请看清楚一件事：这三条，豆包其实都已经给出了技术答案。
-端侧加密、处理结果加密存于设备安全区域；
-云端"假名化"，用伪随机ID替代真实身份；
-内容脱敏，数据入模型前剥离可直接识别个人的信息；
-机密计算容器，在云端建隔离环境；
-云端不存储屏幕原始图像、不用于模型训练；
-敏感环节（授权弹窗、支付、身份验证）自动暂停，交还用户接管；
-长任务全程可见、可随时中断，恶意任务直接拒绝。
这些承诺当然缺乏外部验证——我同样质疑，白皮书单方面承诺不等于审计结论。但要警惕一种更危险的习惯：把"承诺不可信"当成"路径不可行"。
这两件事性质完全不同。承诺不可信是治理问题，可以靠标准、靠第三方评估、靠监管规则解决；路径不可行是判断问题，一旦判错，就没有第二次机会。用前者的警惕去支撑后者的结论，是最容易犯、代价最大的错。一道看似难解的老题，别人给了你答案，其实就看你要不要抄。机会可能就一次。
真正的时间差在这里：
今天监管没点头，所以我们拒绝得理直气壮。可监管不是不动，是在等一个可监管的形态出现。
——8月，中国支付清算协会提出"KYA"（了解你的智能体）；国家信息中心在牵头推进智能体身份关联凭证；9月14日豆包推的SAEP，本质是把"事后冲突"变成"事前协商"的制度雏形。中科院软件所的评价很到位：它解决了规避风控"一刀切"、把事后冲突转为事前协商、降低海量应用的协商成本三件事，但"企业倡议变行业标准，仍需主管单位指导规范"。
看懂这三件事的指向：监管要的不是不放行，而是有个东西可以签发、可以追溯、可以问责。无论最终形态是什么，GUI代理都是过渡期最可能率先落地的路径之一。比如支付宝和腾讯 WorkBuddy 拒绝了豆包，但同期与阶跃星辰的 STEPX Neo 宣布了定向合作。专家的解读是“拒绝宽范围屏幕模拟，与允许经过约定的接口协作，可以同时成立”。所以，相关的创新是非常活跃的，一旦那个东西出现，今天我们说"不合规"的那件事，明天就变成"必须接"。就像今天的支付宝、微信支付等，哪家银行还可以拒绝呢？
那时候你的处境不是"要不要开放"，而是"拿什么开放"。你不开放，那客户的数字分身从客户屏幕上碾过去，对你直接漠视，你连谈判的资格都没有；你开放了，如果你的0部分不能提供有效的服务，那后面大概率客户不会再回来了。
这正好对应《从天轴传动到数字分身：银行 AI 转型的四个阶段》的第二、第三阶段。对银行来说，101不仅是一个架构图，更是一次能力清点。
第一个1目前国内这个AI热度极高的市场上，却基本还没有人做。国外已有马来西亚Ryt Bank已有成功的探索，客户可以像跟豆包对话一样办理银行业务（见《AI原生银行的范式革命：马来西亚Ryt Bank的战略启示录》）。如果大家还都观望，那豆包可能就要让银行AI转型的四阶段从第二阶段直接跨越到第三阶段，01，界面易主。
我在上一篇里写过一句话："01相对遥远，还不是传统银行做AI转型需要考虑的落脚点。"但今天我要补一句：
01遥远，但通往01的路，是被第一阶段那些"不"一寸一寸铺出来的。
每一次"我们不接"、"我们不开"、"我们搞不了"，都在把入口往外让一寸。让到某个临界点，就不是让了，是交。
所以，问题不是要不要接豆包，而是要真正警惕，会不会有一天，某个AI分身入口带着监管认可的授权凭证、带着可验证的终端加密方案、带着一套KYA标准来敲你的门。
那时门户不是被攻破的，是被"合规地"接管的。
五、现在就该做的三件事
第一，对已经构建了AI基座的银行来说，抄豆包的解题思路就对了。终端加密、云端不存储、不用于训练、敏感环节交还用户——这四件事，我们完全可以先在自己的手机银行、自己的智能体上做到，而且做到可审计、可验证。这四个安全动作，绝不能做在业务系统（0层）里，必须封装在AI网关（第一个1）中。未来的客户，不管年轻人还是老年人，走向AI都是必然！这次AI浪潮不同于以往的技术革命，是部分年龄层的。我们必须尽快将1界面做成能力，而不是做成防线。AI进化速度下，这个防线是守不住的。
第二，对那些还没有能力建立AI基座的银行来说，要尽快给"外部智能体接入"立前置制度，别等对方来谈。立场直接写进开放平台/电子渠道管理办法：查询类怎么开？资金类怎么开？GUI屏幕代理怎么开？API受控通道怎么开？同时，开放是否要分级，L1、L2、L3等怎么界定、怎么授权等，要尽快把"授权"做成产品功能——手机银行增设智能体授权管理页，谁授权、什么范围、多长时间、全量留痕、一键撤销等。同时，更重要的，是尽快将自己目前传统的0，改做成AI可以访问、调用的微功能。这么做的价值不在今天挡住谁，在于明天有人带着合规凭证来的时候，你可以快速上车，不被时代抛弃。
第三，有能力的银行可以做自己的“金融专属数字分身”。毕竟金融不同于一般的业务，老百姓的社交数字分身可能由手机厂商（如努比亚）提供，但“财富管理专属智能体”却需要银行给出。现在AI分身的枪声已经打响，战局还处于萌发状态，谁积极出击，抢占到有利地形，谁就有可能获得战略主动性。
结语
传统银行以为自己在守护金库的大门，但AI时代的残酷在于：当客户连门都不愿意走的时候，你门上的锁再坚固，也只是一块废铁。
今天拒绝豆包，是理性的。资金安全无小事，这一点不必自我怀疑。但请记住：今天你守住的是门，让出去的是入口。门可以一遍遍关，入口只会让一次——让到最后，客户还在，你已经不在他的路径上了。
但银行兄弟们的1，到底什么时候建成，有了规划没有？这才是关键！
往期更多精彩：
