【热点】【社会聚焦】155款App拒绝接入豆包手机助手:AI想替你管钱包,多家银行说不(2026.10.20)

一句话可以交代这件事的轮廓：豆包手机助手想替用户"动手"操作手机里的各种应用，10月14日协议公示期一结束，它同时公布了一份拒绝清单——155款应用明确说"不"。清单里有微信、淘宝、支付宝，也有工商银行、招商银行。一场关于"AI能不能代人操作App"的争论，就此摆上了台面。

一、一张155款的清单，划出了两条阵营

先把事实捋一遍。豆包手机助手消费者版本9月14日发布，9月16日，搭载该版本的努比亚NaviX Ultra手机发售——这是字节跳动与中兴努比亚合作的产物，主打"AI帮你执行任务"。用户说出需求，AI识别屏幕上的文字和按钮，通过模拟点击、滑动、输入，一步步完成任务。这类通过图形界面操作应用的智能体，行话叫GUI Agent。

10月14日，豆包手机助手宣布《屏幕自动化操作声明协议》30天公示期结束，将逐步放开第三方应用的屏幕自动化操作权限，同时公布了一份拒绝操作应用清单，共涉及155款应用。从构成看，腾讯及关联生态66款，阿里巴巴及关联生态23款，快手系14款，美团系11款，萤石系7款，另有独立应用34款。金融类应用里，工商银行、工银亚洲、招商银行、招行信用卡App"掌上生活"、重庆农商行、支付宝、指南针股票都在列。

SAEP协议本身的设计值得一说。据行业媒体解读，这套协议把应用的保护要求转换成机器可解析的策略，由系统在操作前完成智能体身份校验和策略决策，在关键能力路径实施约束，并记录可审计的决策与执行结果——开发者可以自主划定智能体的操作边界：哪些页面、功能允许访问，哪些禁止智能体代理操作，且每一步行为可追溯。这相当于在安卓系统层面搭了一套"智能体安检门"。

值得注意的是，这不是一次突袭。豆包官方披露，公示期结束后开发者仍可随时声明拒绝，智能体会及时关闭相关操作。也就是说，这份清单是各大应用在三十天里逐条勾选的结果——每一笔"拒绝"，都是主动划下的边界。

二、银行怕什么：资金、数据、责任三本账

中新经纬以用户身份致电招商银行信用卡中心客服，得到的答复很直白：银行App会考虑风险安全隐患，毕竟是金融类账户，如果觉得有风险性，可能就会拒绝，同时建议用户自己手动操作。

一家华东城商行的相关负责人讲得更细，核心顾虑有三条。其一是账户资金安全：GUI Agent录屏、模拟点击的技术模式下，验证码、身份证号、服务密码、余额合约都可能进入AI的视野，误操作或者被恶意利用，损失都是真金白银。其二敏感数据泄露：录屏技术在捕捉操作目标的同时，极易无意中收录弹窗消息、后台通知、个人聊天记录，这些数据若被完整上传至云端大模型进行推理，无异于让用户的数字生活在算法下"裸奔"。其三责任边界模糊：套餐变更、转账、销户这类操作一旦由智能体完成，误操作算谁的、责任归谁，目前说不清楚。

这个顾虑并非空穴来风。据披露，豆包助手此前曾导致用户在使用农业银行、建设银行等App时出现登录失败、支付中断，并被银行风控系统提示"检测到风险环境"。出于审慎，豆包官方2025年12月还主动下线过对金融类App的操作能力。一位股份行从业人员的判断更直接：智能体相当于引入了一层外部代理来操作手机银行，原本由客户本人完成的点击、核验交由智能体执行，这个链路一旦放开，很容易被电信诈骗、洗钱等黑灰产盯上，作案方式比传统的屏幕共享诈骗更隐蔽。

博通咨询首席分析师王蓬博将此定性为"智能体跨应用落地过程中，技术创新与金融安全底线的一次碰撞"。在他看来，银行选择拒绝不只是技术风险考量，更是基于合规、资金安全和权责划分做出的防御性决策。DCCI互联网研究院院长刘兴亮则补充了一个关键区分：允许用户本人操作，不等于已经具备允许第三方智能体代操作的条件。

还有一层没摆到台面上的：银行自己也在做智能体。招商银行App里的"小招"、掌上生活里的"小招助理"，都是银行自研的AI助手。换句话说，银行拒绝的不是AI，而是不受自己掌控的外部智能体——客户数据的入口，必须攥在自己手里。这个逻辑与电商平台的自保，本质上是一回事。

三、平台怕什么：被跳过的"浏览环节"

如果把所有拒绝都归结为安全，就看漏了另一半。盘古智库高级研究员江瀚的判断颇有些锋利：这不是简单的技术兼容问题，而是移动互联网生态里面流量控制权的直接博弈。

逻辑不难还原。过去用户买东西的路径是：打开购物软件、看开屏、刷信息流、看推荐位、比价、下单——中间每一跳都是广告库存、推荐权重，是平台吃了十几年的饭。AI替人干活之后，路径压缩成一句指令："买一副三百块以内的耳机"，直接出结果。平台最值钱的"浏览和决策环节"被整体跳过，超级App有从"用户入口"退化为"后台执行节点"的风险。

腾讯系66款、阿里系23款，两家合计接近清单的六成——这个比例本身就说明问题。更深一层的细节是，连游戏也在列：王者荣耀此前曾把NaviX Ultra用户踢出对局，因为在游戏的外挂识别系统眼里，模拟点击和外挂没有区别。

另一条阵营界线也值得一说：DeepSeek、Kimi这些AI同行同样在拒绝名单里。它们顾忌的不是资金，而是入口——没人愿意让自己变成别家智能体任务链里的一个"执行插件"，失去与用户直接交互的触点。在智能体这条新赛道上，入口之争已经从桌面延伸到了手机端。

四、吵吵闹闹之后，规则才是硬缺口

回头看，这场争论真正缺的是一套规则。SAEP协议本身做了有益的设计：把应用的保护要求转换成机器可解析的策略，由系统在操作前完成智能体身份校验和策略决策，在关键能力路径实施约束，并记录可审计的决策与执行结果——每一步可追溯。但协议管得了"怎么操作"，管不了"操作出事谁负责"。

业内已经有人开出药方。前述城商行负责人建议，行业应共同制定GUI自动化操作的接入规范与安全协议，明确服务商在权限获取、数据使用、风险告知等方面的底线义务，通过契约与技术双重约束，让责任归属有法可依、有据可查。刘兴亮则提出，行业下一步需要共同建立分级授权、敏感操作确认、紧急停止和责任追溯机制——用他的话说，智能体的竞争力，既在于知道怎么做，也在于知道什么时候必须停下来。

对普通用户而言，眼前的启发很具体：第一，智能体要调用高等级无障碍权限，一旦授权，工具就能读取屏幕展示的全部信息，授权前不妨先问一句"这些数据会去哪"；第二，涉及转账、支付、修改密码这类敏感操作，宁可自己多动几下手指，也别图省事交给AI；第三，同一件事让AI代办之前，想想出了问题找谁——目前这个问题的答案还不明确。

收个尾。155款应用的"不"，表面是生态壁垒，里子是安全账、利益账和规则账三本账叠在一起。对普通用户来说，这事离得不远：今天AI替你在购物软件里比价，明天就可能替你在银行App里转账——便利是真的，风险也是真的。截至发稿，豆包方面未对银行等机构的拒绝作公开回应，行业接入规范也仍在呼吁阶段。技术往前跑的每一步，都需要有人把"什么时候必须停下来"想清楚。毕竟，敢让AI动手的前提，是出了问题能找到负责的那只手。

图注（识别二维码，可以去看这本书）

个人想法，仅供参考娱乐！

本文为元宇宙幻世原创作品