ARTICLE · 1352100
一百多款 App 拒绝豆包手机,安全只是最体面的理由
一边是互联网大厂热热闹闹地谈智能体互联，一边是豆包手机助手公布的拒绝屏幕代操作清单。
微信、淘宝、支付宝、美团等一百多款 App，都在清单上。
更有意思的是，这些大厂自己也在拼命发展 AI 助手，例如阿里有千问，腾讯有元宝等等。谁都希望自己的 AI 能帮用户购物、订票或者办事。
自家的 AI 接入自家的业务，可以积极推进；竞争对手的 AI 想进来，却频频碰壁。
难道自家的 AI 操作自家的 App，就没有安全风险？
当然有。它照样可能点错按钮，发错消息，甚至把私人信息交给错误的人。
安全是真问题，也是最体面的拒绝理由。商业竞争和生态自我保护，才是这场大规模拒绝背后的主要驱动力。
一句“帮我买”，动了谁的生意
假设你准备买一部三千元左右的手机。
过去，你得打开淘宝、京东或者拼多多等app，翻测评、领优惠券和比较价格。以后，只要告诉 AI：“预算三千，拍照好一点，帮我挑三款。”
AI 查完资料，把选择摆在面前。你确认其中一款，付款，结束。
你省了半小时，也少看了几十条广告。直播间、首页推荐、各种催你下单的促销页面，可能都被跳过去。
购物平台却未必高兴。
它也许还能拿到订单，却失去了影响你购买决定的机会。商家花钱买的广告位没人看，平台精心设计的推荐算法，也少了一次发挥作用的机会。
过去，平台千方百计让你打开 App，留下来多看一会儿。现在 AI 要替你逛，还可能替你决定去哪家买。
谁掌握了用户开口说“帮我买”的那一刻，谁就可能掌握下一轮互联网生意的入口。
这笔账，各家互联网大厂都算得清楚。
自家人能进，外人为什么不行？
字节有豆包和自己的内容和生活服务的生态；阿里有千问、淘宝、高德等业务；腾讯有元宝，也有微信、企业微信等服务。
虽然并不是集团旗下每个 App 都已经向自家助手全面开放。但内部合作有天然优势：接口可以一起设计，权限可以统一管理，出了问题也更容易追责。
内部更方便管理，这个理由成立。
可它引出一个更重要的问题：既然身份认证、操作审计，还有付款确认能够降低风险，外部 AI 为什么不能按照同样的标准申请接入？
平台真正害怕的后果，远远超出一次误操作。
当用户习惯了向一个 AI 助手提需求，谁来提供商品，订单最终落在哪个 App，可能都不再重要。
今天让它买手机，明天让它订酒店、点外卖、安排出行。原来占据手机首页、积累多年用户关系的平台，逐渐退到后台，变成负责供货和履约的服务商。
自家的 AI 带来交易，用户关系、广告机会和数据仍留在自家生态。竞争对手的 AI 越能干，原来的平台越可能失去对用户决策的影响力。
守住 App 的入口，就是守住自己的生意。
为什么有的门又能打开？
10 月，阶跃星辰推出 STEPX Neo 智能体手机，它通过与合作伙伴约定的接口接入服务，与支付宝等伙伴在部分场景实现对话内下单、支付和核销，付款仍需用户确认。
尽管它能做的事情还有限，但这个对照很有意思。
豆包手机助手主要尝试读屏、模拟点击，像人一样操作现有 App；阶跃选择与服务方谈接口和授权。两条路线的安全安排和商业关系都不一样。
但这两条路，并不是豆包想选哪条就能选哪条。
据《21 世纪经济报道》的分析指出，面向智能体开放的标准化接口仍然有限。微信、淘宝、京东等高频应用，并没有普遍提供可供外部智能体自由调用的完整接口。
如果等每家 App 都开放接口，智能体什么时候才能真正替用户办事？
读屏和模拟点击因此成为了一条现实的技术路线。它绕开了逐家开发专用接口的难题，却也触碰到了平台的安全边界和商业利益。
这就形成了一个尴尬的局面：平台可以拒绝 AI 模拟操作，也可以不向外部 AI 提供正式接口。
两扇门都握在平台手里，外部 AI 能不能进，最终还是平台说了算。
合作带来新交易，平台欢迎；合作可能让对方拿走用户入口，平台自然要掂量。
一边谈互联，一边守着门
11 月 4 日，《智能体发展自律公约》发布，腾讯、阿里、蚂蚁、抖音等企业参与推动。公约谈身份、授权还有互联，也强调用户的最终控制权。
方向很好。可相关企业旗下的一些重要 App，仍在豆包拒绝屏幕代操作清单上。
互联倡议表达的是共同愿望，拒绝清单反映的是现实选择。
公约发布后的两天，工信部发布《关于加强智能体终端设备进网管理的通知》，要求应用分发平台推动应用开发者，通过电子签名主动声明是否同意智能体调用；未经声明同意的，智能体不得强制调用调取应用。
这项规定有安全治理的道理。用户一句“帮我操作”，不能让 AI 随意绕过应用的权限和责任边界。
但新的问题也随之出现：一家企业既经营自己的 AI 助手，又掌握旗下 App 是否同意被其他 AI 调用的决定权，它会怎样使用这项权力？
规则明确了拒绝调用的权利，却没有保证这项权利得到公平使用。
工信部的新规划出了安全底线：没有应用开发者的同意，智能体不能强行操作 App。
可安全之外还有一笔账。一家平台既不让外部 AI 读屏，又不肯给出正式接口，别人还怎么进场？
这就不只是安全问题了。
《反垄断法》早就管着无正当理由的拒绝交易；今年的《互联网平台反垄断合规指引》，还专门点了「关闭接口」和「必需设施」。
当然，现实中得先认定市场支配地位，也不是一拒绝就违法。但掌握关键服务的平台，该不该在合理的安全条件下给外部智能体留一扇门，这个问题躲不过去。
平台有权保护用户安全，却不应该把安全变成排除竞争的永久护身符。
豆包也在争同一把钥匙
豆包当然也有自己的商业算盘。
字节跳动深知流量和推荐的价值。今天豆包希望进入别人的 App；明天如果人人都先向豆包提需求，它同样可以影响用户先看到哪家商店或者哪项服务。
阿里和腾讯也一样。每家都希望自己的 AI 成为用户最常用的助手，每家都不愿轻易交出积累多年的用户关系。
没有正反派，只有入口之争。
真正令人担心的是，未来每家大厂都推出一个越来越聪明的 AI，结果各自最擅长的还是自家的服务。
以前，我们在不同 App 之间跳来跳去；以后，难道还要在不同公司的 AI 助手之间反复切换？
技术进步了，围墙却换了一种模样。
我的手机，应该听谁的？
手机是用户买的，账号是用户开的，钱也是用户自己的。
涉及付款、转账和私人信息，当然需要明确授权、操作记录和必要的人工确认。平台有权拒绝不符合安全要求的智能体。
但安全门槛应该透明一致。
自家的 AI 能通过身份认证、用户授权和操作审计获得接入资格，外部 AI 也应该有机会按照同样的标准申请。开放哪些功能、出了问题谁负责，可以制定清楚的规则。
互联网巨头保护自己的生意，可以理解。可如果安全标准成了区分“自己人”和竞争对手的工具，用户就只能在一家又一家的围墙里选择。
AI 本来应该让我们少受 App 的摆布。别到最后，换了个更聪明的助手，选择权却依然不在自己手里。
下一代 AI 助手听谁的，该由用户说了算。
延伸阅读：
DeepSeek 与国产算力：国产芯片能否支撑起下一代大模型训练？
