“2025年会是AI智能体元年。”开年的已而时辰里，对于智能体的押注再次如潮流浮现。
在通用东谈主工智能（AGI）的渊博疆土中，AI Agent（智能体）被视为要害一步。它不仅能聊天，还要作念出试验行径，完毕“从说到作念”的进化。
事实上，AI智能体早已在手机里展现后劲。一句话点2000杯咖啡、群发微信红包、自动抢演唱会门票……昔日一年里，险些通盘手机厂商王人在为AI智能体持枪实弹，试图打造科幻电影里各捏己见的“贾维斯”。
时期狂飙的背后，隐忧悄然浮现。尽管AI还未完毕“全自动驾驶”手机的联想形态，但南财合规科技辩论院、21世纪经济报谈实测发现，多款手机智能体在后台打开了手机的无阻截权限，部分未事前汇报用户。这一功能正本是为劣势东谈主士遐想的“出奇通谈”，不错看到屏幕上通盘心事内容，乃至执行任何操作，属于高妙锐权限。
这场由手机智能体激励的时期跃迁，也在为心事保护、App变革带来新课题。南财合规科技辩论院为此测评6款AI手机，整理出七个需要了解的要害问题，绘画一张剖析舆图。
手机智能体能“代劳”到哪一步了？
手机助手的见识并不崭新。2011年，Siri以“智能语音助手”的身份亮相苹果发布会后，险些每一台挪动开导里，王人能找到一个像Siri、小爱同学一样的智能助手。它们靠语音交互就能完成一些简陋操作，但离的确的“智能”还差得远。
生成式AI的加入带来了让东谈主沸腾的变化。2024年9月，荣耀领先通知用大模子“全面升级”手机助手。随后华为、vivo、OPPO、小米等厂商王人升级了自家的手机助手，摇身变成AI智能体。
不同于早期的手机助手，智能体的遐想是深泉源机操作经由，成为万能管家。开发者们声称，只需要一句话，用户无需一一打开App，手机智能体就能像真东谈主一样在多个App之间操作，完成订票、点餐、取消续费等复杂任务。
但试验体验到底如何？
以最高频的宣传场景为例，咱们在语音球里叫醒出AI智能体，提议条目：帮我点一杯咖啡。这时小米、OPPO会跳转到好意思团App的“咖啡”外卖搜索页，但无法无间操作，任务拆开。
荣耀的YOYO智能体不错更进一步。它会先弹出一张有三种咖啡选拔的外卖卡片，再跳转进好意思团App的“咖啡”搜索页，由YOYO一步步抵达最终下单页面。不外通盘过程仍然需要多轮说明，并不比我方起原快些许。
举座来看，手机智能体更多照旧“宣传上的巨东谈主”。告捷率低、反馈不踏实、耗时长，是普遍存在的问题。
这背后的沿途难关是，手机智能体需要冲破App之间的藩篱。西湖大学AGI实验室认真东谈主张驰告诉咱们，早一代的手机助手主要调用的是系统自带应用，骨子是调用预设好的号令块，比如Siri能查苹果天气。而手机智能体面对的是跨第三方App操作和复杂多变的用户指示——好意思团、饿了么、携程、同程、飞猪……“现时时期理念基本定型了，但要的确落地为一个居品，还得面对大王人工程问题。”
张驰曾带队某头部大厂的智能体辩论团队，他们在2023年12月的论文中提议了一种名为App Agent的手机代理框架，并测试了十款App里修图、购物、订机票等任务的告捷率。那时，App Agent的告捷率约为73%，学习示例后可晋升至84%，而真东谈主手动操作的得益在95%傍边。
“与12个月致使6个月前比较，这依然是巨大逾越了，毕竟那时的智能体往往在短短几秒钟后就会‘跑偏’。”张驰默示，现时手机智能体每执行一个操作前，王人要“想考”下一步该作念什么。晋升性能和成果，是接下来的要害主张。
如何完毕“代劳”？
手机智能体不成仅仅“聊天”，还需要“眼睛”和“手”进一步操作手机，背后的要害时期是什么？
多位业内东谈主士告诉咱们，现时有两种主流方法。
第一种方法的行业术语叫“意图框架”，骨子是App和手机智能体的配合有遐想。经过App授权后，手机智能体通过应用编程接口（API）大要开发套件（SDK）调用App的特定功能。
“能用API的地方，天然会优先使用API。”张驰说，调用API的克己是能径直完成任务，兼具踏实和安全。他构兵过的大多厂商王人倾心这种有遐想，它们会提前方举一系列高频场景——外卖、购物、订票——再让手机智能体调用相应场景的API完成任务。“系统永恒在这1000个既定任务内开动，不会超出领域，更可控安全。淌若只好几种固定场景，成果确乎会更高。”
现时，苹果、华为、vivo、OPPO王人已推出各自的意图框架，小红书、同程旅行、百度云、58同城、支付宝等App出现时“智能体生态配合名单”中。
但咱们也从构兵过谈判的业内东谈主士了解到，配合进展不算胜利，App大厂对于加入意图框架的派头严慎。
原因不难设想。淌若手机智能体能径直调用App功能，用户可能不再主动打开App，影响流量和告白曝光量，致使放松用户数据蕴蓄。而即便有互联互通的标语，要让一个个App孤岛接受手机智能体的调用、和谐领导和分拨，仍然是一个极重担务。
这种情况下，另一种基于“视觉道路”的有遐想（GUI Agent；图形界面智能体）正受到越来越多体恤。
简陋来说，视觉道路即是用“读屏+模拟操作”来调用App。此时手机智能体的职责想路与往常东谈主无隔离：
1.感知——先阅读屏幕信息和界面元素；
2.推理——想考下一步要作念什么；
3.操作——点击，滑动，打字，直到任务完成。
这种有遐想的最大上风是能绕过一个个App授权，从前台径直操作。但难题在于一朝界面变化，手机智能体可能难以适合，况兼存在一定安全风险。
多位时期东谈主士向咱们证明时提到，要让手机智能体径直操作屏幕，就必须用到一项明锐权限“无阻截就业（Accessibility Service）”。其领有系统级别的最高权限，不错看到屏幕上银行卡密码、聊天纪录等通盘信息，继而替用户点击、长按、滑动屏幕，畸形于手机里的一对“天主之手”。
“（视觉道路）天然后劲巨大，代表着改日的发展主张，但也伴跟着诸多问题和风险。”张驰坦言。
哪些手机智能体会用到“高妙锐权限”？
府上图
对好多东谈主来说，“无阻截功能”照旧个生分见识。“无阻截功能”也叫“缓助功能”，原先是为劣势东谈主士遐想的，举例“屏幕诵读”功能不错读出屏幕上通盘文本、按钮、标签，让视障用户用听觉了出恭机里发生的事情。
“读屏”不错隐秘得回屏幕前台的通盘内容、“模拟点击”不错执行操作，无阻截功能的才智之大让风险陡增，因此安卓等系统将其明确列为“高妙锐权限”。
从咱们的测试来看，除了华为，险些通盘手机智能体王人波及这一“高妙锐权限”。
手机智能体庸碌会在《心事策略》中嘱托关系情况，但面对动辄几十页的《心事策略》，往常东谈主很难查找关系内容。要想快速说明智能体是否使用了无阻截功能，最径直的方法是参加“手机系统竖立—无阻截功能”，稽查和谐的“已下载应用列表”。
通过这一方法，咱们发现，荣耀、小米、三星的手机智能体，在试验使用中确乎用到了无阻截功能。
当荣耀的YOYO在好意思团App下单咖啡时，系统会骄贵其正在继承手机，同期“无阻截应用列表”里YOYO的开关开启，任务收尾后又自动关闭。
小米的超等小爱在打车、调出滴滴App时也会开启无阻截功能。
三星的Bixby使用更为往往，岂论是否跳转App，只消对智能体Bixby语言，Bixby的无阻截权限便会自动打开。
还有两种出奇情况值得一提。vivo系统输入法中镶嵌了小v写稿功能，据称为了让AI“识别页面聊天纪录，并把柄潦倒文语义相连高输出回复落幕”。在拿到一部生手机后，只消用到vivo输入法，甘心授权后，便会全程打开无阻截功能。
而OPPO尽管在小布智能体的《心事策略》中提到了会用到无阻截权限，但小布莫得出现时“无阻截应用列表”中，因此咱们无从核查是否使用。
用了“高妙锐权限”一定在违警吗？
时期往往具有双刃剑的复杂特质，无阻截功能也一样。
一方面，这些年滥用无阻截就业的黑灰产业不少。此前流行的“跳开屏告白”神器李跳跳、自动抢红包和外卖单的“超等雷神”外挂、手游里的打怪外挂等等，王人涉嫌滥用无阻截就业。本年315晚会曝光的数据黑灰产，窃取20亿条个东谈主信息背后，亦与“无阻截权限”密切关系。
另一方面，无阻截就业是劣势东谈主士融入数字生活的必需品。我国无阻截环境竖立法于客岁9月1日起履行，辉煌证券条目各大互联网平台稳妥无阻截网站遐想尺度和国度信息无阻截尺度。315信息安全时期实验室时期各人彭根提到，无阻截功能的正当使用场景还包括表单填写、自动化软件测试，从而提高职责成果。
“大模子自己就也在享受无阻截功能的红利。”同济大学法学院助理教授、上海市东谈主工智能社会惩处协同翻新中心辩论员朱悦补充说，许多早期的多模态大模子磨练数据，正来自无阻截就业为海量视频和图像提供的文本标注。多模态大模子与无阻截的“互助”，不错说是时期往前走的必要。
因此，中枢问题不在于手机智能体是否使用无阻截功能，而在于合理使用的领域。这条领域现时有两条清爽的王法条目：第一，在使用无阻截前有莫得明确汇报用户，得回甘心？第二，有莫得提供权限开关，让用户能监测和限定？
沿着这两条王法往下走，咱们发现手机智能体的场所较为芜杂。
荣耀和三星的智能体在使用过程中，会肃静打开关系功能的无阻截权限，使用收尾后再肃静关闭，莫得单独的汇报甘心。OPPO在小布《心事策略》的权限列内外明确提到，开启无阻截就业前不会征询。
与之对比的是小米的超等小爱。它会先弹出汇报界面，明确说明“模拟点击”和“屏幕内容获取”权限的用途，用户甘心后再启用无阻截功能。
而vivo的情况较为出奇，尽管输入法的无阻截权限全程开启，但在回微信、写小红书案牍时初次用到小v写稿的话，系统会跳出一条“一键识屏”的授权领导，示知该功能会限定屏幕、读取通盘内容。
在限定开关上，各家作念法也不尽相通。只好小米、荣耀、三星在系统“无阻截应用列表”中为AI智能体提供了开关，用户不错随时手动关闭。此外，小米、vivo在智能体的单独页面中提供了针对“一键识屏”等功能的单独开关，畸形于另设了沿途防地。
不雅韬中茂（上海）讼师事务所结伴东谈主吴丹君告诉咱们，无阻截功能会获取到入款、浪掷纪录、网页浏览纪录等明锐个东谈主信息，按照个东谈主信息保护法的条目，处理明锐个东谈主信息必须取得单独甘心。因此，淌若手机智能体“肃静”开启了无阻截权限，涉嫌违抗个东谈主信息保护法中“单独甘心”的王法。淌若在职务收尾后仍保捏开启，况兼荟萃了超出必要范围的数据，还可能组成“超范围荟萃个东谈主信息”。
针对心事合规问题，咱们向荣耀、vivo、OPPO、小米发出问询。OPPO此前回复：“出于便利性等客不雅原因，调用无阻截就业不错无需授权。无阻截就业的使用前提是需要撤职用户心事圭表，其仅会被用于匡助使用有辛劳的用户更好地使用智能开导。”vivo则默示，“公司对智能体步履有严格的管控策略，全场所保险智能体的安全可控。关系权限均在心事策略中声明，并获取用户甘心，用户可自主关闭。”
限定发稿，其余手机厂商未有回复。
现时有哪些安全注重？
安卓官方王法，无阻截权限必须由用户在应用管理中手动说明开启。公开报谈骄贵，2017年，谷歌曾向通盘安卓开发者发送邮件，条目调用无阻截功能的App必须明确描写用途，不然将无法上架谷歌的应用商店。
国内手机厂商在安卓系统之上构建我方的生态，小米、荣耀、vivo、OPPO秉承了安卓的安全机制。从试验情况来看，六款AI手机为用户提供了不同进度的安全注重。在系统竖立中，王人有和谐的无阻截应用列表和限定开关——淌若用户要手动为某个App掀开无阻截大门，系统会弹出强领导，包括强制阅读、“高妙锐权限”的风险领导，以及无阻截功能的具体先容。
但业界仍然有担忧的声息。手机智能体是手机厂商的原生居品，而安全王法又由手机厂商自行制定，有莫得可能提供出奇待遇？
实测过程中，这种双重尺度的疑问确有迹可循。天然五款手机智能体均提到会调用无阻截功能，但vivo和OPPO的智能体并未出现时前述“无阻截应用列表”中。在试验使用时，也莫得一款手机智能体会教导用户参加该管理页面。
天然，手机智能体也有挑升的安全机制，要害在于明确操作场景。张驰默示，需要一套监督模式，监控手机智能体不会执行超出安全范围的操作，“但现时这方面的辩论是不够的。”
OpenAI在Operator中已成立了一系列安全护栏。举例，波及输入密码的明锐操作时，Operator会参加用户手动继承模式，这意味着不会存储密码信息；允许用户一键删除浏览数据和历史对话，并刊出通盘网站。
现时测试的六款国产手机智能体在输密码、下单支付等明锐场景需要用户手动操作。三星的Bixby提供了“土产货化处理数据的选项”，减少数据上云带来的泄露风险。
咱们就更多安全机制问题，向vivo、小米、OPPO、荣耀发出征询。限定发稿，vivo节略回复称，其智能体设有多重安全注重纪律，包括指示管理、权限管理、步履管理等。其余厂商未有回复。
还有哪些未解担忧？
“视觉道路的智能体，骨子上是在演出用户变装。”张驰指出，这意味着表面上，用户能看到的通盘内容AI也能读取，用户能执行的通盘操作AI也能完成。由于无阻截权限的出奇性，这一过程往往很难被第三方时期监测。
除了前文提到的心事风险，更深一层的隐患是荟萃安全。“代理劫捏”等新式袭击情势已被中好意思多个辩论机构体恤，彭根指出，这种袭击可能诈欺智能体的权限给其他东谈主发垂钓邮件、打电话骗取、盗刷资金。致使手机可能被坏心关节劫捏，成为僵尸荟萃的节点，为黑客执行大鸿沟袭击。
第二重风险则是决策层面的。手机智能体的贪念不仅是“助手”，更但愿成为用户的“代理东谈主”，在比价、谋略、酬酢交流等更复杂的场景推崇作用。但淌若作念出了猖獗决策大要靠近谈德逆境，谁能为落幕担责？
在行业中，对于手机智能体的轨制性谈判依然在进行。一位监管侧东谈主士提到，本年1月1日见效履行的《荟萃数据安全管理条例》对自动化器具作出了出奇王法。比如《荟萃数据安全管理条例》第二十四条明确，通过自动化采集时期处理个东谈主信息，必须删除大要匿名化处理其中的个东谈主信息。这些管制敌手机智能体也适用。
不外，“绝大多数用户零落与‘个东谈主助理’互动的教诲，无法准确酿成在这一场景中谈判个东谈主信息使用的合理预期。”在这种分歧等的关系下，多位法律业内东谈主士指出，手机智能体需要明确授权，况兼要用可视化的界面向用户明晰证明数据流向。
下一步会怎样发展？
市集调研机构Canalys掂量，2024年具备生成式AI才智的手机出货量将占民众智高手机市集的16%，到2028年，这一比例将晋升至54%。
市集依然热了起来，但时期道路的选拔依然存在分歧。从数据安全的态度启航，不少业内东谈主士以为，视觉道路仅仅过渡有遐想，最优解仍然照旧激动API配合，构建和谐的意图框架，让智能体兼具安全与无邪性。
但除了时期发展与心事安全的拉锯，手机智能体还靠近另一重挑战：贸易利益的博弈。
在国内，智谱AI、DeepSeek等AI初创公司，已时往往出现时各大手机厂商的配合通稿中。手机厂商的智能体策略正从全王人自研转向“自研+配合”双轨并行。
另一边，擅长打造居品的互联网巨头也在加紧布局智能体。对互联网公司来说，手机智能体的发展可能触及生涯中枢。手机智能体能自动点外卖、网购、发微信音书，也意味着能荟萃用户洒落在各个App中的步履数据。跟着这些壁垒被买通，智能体的用户画像将愈加精确。而用户数据，恰是各大App的护城河。
智能体领域的新玩家不休涌入，利益选拔变得前所未有的复杂。AI公司将智能体视为迈向AGI的要害钥匙，手机厂商但愿用它拉动疲软的硬件市集，互联网巨头则不肯排除流量进口和数据城池。在三大市集阵营下，各方有多大能源激动配合、分享数据？照旧一个悬而未决的问题。
前述业内东谈主士因此以为，意图框架和“视觉道路”并非二选一，而是应该并行发展。“毕竟系统开发者有适配资本，也有大厂为了我方的闭环生态，是不会加入配合的。从互联互通和市集竞争的角度，需要仔细想考（完毕情势）。”
前述监管侧东谈主士则提醒，接下来尤其需要体恤手机智能体对互联网市集纪律带来的冲击。跟着结尾厂商、App开发者等围绕用户权限的争夺日益强烈，改日例必会波及权限的界说、掌控及优先级永诀等问题。
也曾由爬虫和自动化采集时期激励的不梗直竞争大战国际期货，似乎已为手机智能体埋下一处伏笔。各方在心事安全、数据流动及贸易竞争中如何找到均衡，会是接下来一大看点。