Workflow
操作系统高危权限
icon
搜索文档
豆包手机助手触发微信账号强制下线?豆包、微信双方回应
新浪财经· 2025-12-03 07:56
事件概述 - 多位用户反映在努比亚M153 AI手机上使用豆包手机助手操作微信时,导致微信异常退出甚至无法登录,多位使用者确认了该消息的真实性 [1][2] - 豆包手机助手是豆包APP与手机厂商在操作系统层面合作的AI助手软件,基于豆包大模型能力,旨在提供更方便的交互和更丰富的体验 [1][2] - 努比亚M153是中兴通讯与字节联手推出的AI手机,搭载豆包手机助手技术预览版,售价为3499元人民币,主要供开发者和感兴趣的用户体验 [1][2] 问题与当前状态 - 豆包助手预览版的工程机目前可以正常使用微信,但其“操作手机”功能已不再支持操作微信 [1][3] - 微信相关人士对此事件的回应是“没有什么特别的动作,可能是中了本来就有的安全风控措施” [1][3] 技术权限与行业对比 - 技术人员实测发现,豆包手机助手拥有INJECT_EVENTS权限,该权限允许应用向系统注入模拟的用户输入事件 [1][3] - 在安卓权限定义中,INJECT_EVENTS属于操作系统高危权限,此前黑客若非法获取此权限可能面临侵入计算机系统的刑事责任 [1][3] - 豆包方面回应称,该权限是通过与终端手机厂商合作获得,并在其隐私白皮书和权限清单中进行了彻底披露 [2][3] - 该权限用于让助手模拟点击事件以完成任务,执行任务需用户授权,过程有明确展示且用户可中断,操作由用户触发和监督,并不自动执行 [2][3] - 业内人士指出,INJECT_EVENTS是手机助手常用的系统权限,小米小爱、荣耀yoyo等手机厂商的原生助手也拥有该权限 [2][4]