能自动跨 App 下单的 AI 手机,藏着一个巨大的权限与责任难题

按下手机侧边那颗键，说一句"帮我点份外卖"，等着餐送到门口。这是今年秋天智能体手机最招人的一段演示。

真到了自己手上，屏幕先跳出"登录环境异常"；银行App更直接：检测到屏幕正在录屏，不予登录。

9月还被叫做下一代手机，10月就被150多款应用挡在门外。11月6日，工信部印发《关于加强智能体终端设备进网管理的通知》，给这场混战装了闸口。

一句话点外卖，卡在150多款App门口

2026年9月，搭载豆包AI的努比亚NaviX Ultra发布，被称作首款智能体手机：识别屏幕、模拟点击，替用户跨应用把下单、支付走完。10月13日阶跃星辰发布STEPX Neo，起售价3999元；荣耀、OPPO、vivo也在旗舰系统里整合平台级AI能力，华为小艺、小米超级小爱、OPPO小布助手、vivo蓝心小V、荣耀YOYO都从"答问题"往"办事情"走。

10月14日，豆包手机助手披露《屏幕自动化操作声明协议》进展与拒绝操作清单，150余款应用明确拒绝接入，微信、美团、支付宝在列（据长城快评、南方+10月报道）。更早的2025年12月，努比亚M153工程样机就有用户反馈发微信红包触发"登录环境异常"。

技术上这条路靠安卓底层的INJECT_EVENTS权限：视觉识别屏幕，再模拟人的触控。在平台风控系统眼里，它和群控外挂脚本长得太像。

高光是真高光：1亿台终端、1.2万亿产业

工信部数据显示，2025年我国人工智能核心产业规模超1.2万亿元；2026年上半年各类智能终端出货量超1亿台（据21世纪经济报道11月6日援引）。2025年8月《国务院关于深入实施"人工智能+"行动的意见》提出，到2030年新一代智能终端、智能体应用普及率超90%。

从"能聊天"到"能办事"，中间隔着的不只是模型能力，还有一整套谁有权替你按下去的规则。

问题出在"上帝权限"：屏幕看得见，密码也看得见

GUI路线的高频截屏，意味着AI能把聊天记录、支付密码一起看进眼里；模拟点击又绕过了应用用来确认"操作者是真人"的核验。

对外经济贸易大学法学院教授许可的判断很直接：智能体并非普通自然人用户，仅有用户授权不够，还要同时获得平台同意。责任也难分——AI替用户买机票出了纠纷，算手机厂商、模型厂商、订票平台还是用户自己？

中国信通院牵头发布的《端云协同智能体交互双重授权安全指引》写明：智能体访问第三方应用应遵循其核验规则，不得通过模拟用户行为、伪造交互事件绕过核验。商业上还有一层：App的生意建在独立闭环上，AI一旦成为跨应用统一入口，入口价值就被分走了。

11月6日的新规，四道闸口一次装齐

工信部先给"智能体"下定义：具备自主感知、记忆、决策、交互与执行能力的智能系统；智能体终端指预置安装智能体的手机、平板、可穿戴设备。

《通知》部署四方面任务（据21世纪经济报道记者冉黎黎11月6日报道、工信部信息通信管理局解读）：

一是适配验证。强化权限调用、通信能力、网络与数据安全、任务执行管理；在产品设置页公示适配验证列表，列明已适配的终端型号与操作系统信息；上架分发平台前须提交适配验证情况。

二是进网检测。预置智能体的终端须依标准开展适配验证，依法做涉诈风险安全评估与反诈能力前置评测；智能体应参考智能体互联系列国家标准配备唯一身份码；获证前后须保持一致，重大变化要报备并重新检测。

三是现网升级。OTA推送智能体升级要提交方案，写清时间、规模、用户群体、业务场景、网络与数据安全及反诈措施；升级结束还要交报告，经专家评估、征求意见后方可正式提供服务。

四是分发管理。应用开发者通过电子签名主动声明是否同意智能体调用，未经声明同意不得强制调用调取应用；分发页须公示适配列表，不得为不兼容型号提供智能体下载安装；未完成的限期整改、下架。

唯一身份码，是给谁用的

四项里最不起眼也最要紧的，是那个身份码。它把"哪个智能体、在哪台设备上、调了什么"变成可追溯的一串标识，出了问题才谈得上找谁。

对普通用户，变化更直白：买手机时能在设置页看到这台机器上的智能体适配过哪些型号；不想要的功能不用再靠关不掉的开关硬扛；系统悄悄推一次大改，也得先走完评估和征求意见。

谁为合规买单：小厂先出局，低端先退场

适配验证、进网检测、升级报备，每多一道手续就多一轮人力与时间。对已有自研体系和法务团队的大厂，这是把门槛抬高；对靠"预置一个能办事的AI"当卖点的中小方案商，可能直接卡在检测环节。

智能体手机真正的瓶颈不是模型不够聪明，而是没人愿意把入口交出去。新规管的正是入口怎么交、交给谁、出了事算谁的。

工信部信息通信管理局的表述是"包容审慎"：一边建立全链条制度，一边推动AI手机等新一代智能终端创新发展，引导AI"为人所用、为人服务、为人所控"。

从9月发布会上那句"帮我点份外卖"，到11月一纸进网通知，中间只隔了两个月。

如果AI替你下单买错了东西，你更愿意让手机厂商赔，还是让被跳过的那个App赔？