当 AI 握住系统的“总开关”
“美团和淘宝的高管们今晚可能要连夜开会了。”360 集团创始人周鸿祎在一则谈及豆包手机助手的视频中半开玩笑地说道。而事实证明，这句话并非玩笑。在本就动荡不已的 2025 年，中国移动互联网再次迎来一场剧烈震荡——手机的操作方式，正在发生根本性改变。
豆包上线仅 72 小时，一连串冲击事件便接连发生。
一位 nubia M153 工程样机用户向《每日经济新闻》表示，她在开机后第一时间授权了豆包。最初，微信可以正常登录和使用，但大约 5 到 10 分钟后，微信界面不再显示新消息，仅朋友圈还能刷新。不久后，微信账号被强制退出，且无法重新登录。直到 12 月 3 日下午，微信才恢复登录，但此时豆包已无法再调用微信功能。
这只是冰山一角。
12 月 2 日晚，多名 nubia M153 用户收到微信“登录环境异常”的提示，部分账号甚至被封禁。12 月 3 日，有用户反馈在使用豆包进行淘宝比价时触发了平台风控验证码。农业银行、建设银行等多家银行 App 也相继上线针对 AI 屏幕共享与自动化操作的安全监测机制。
12 月 4 日，豆包官方发布《关于调整 AI 操作手机能力的说明》，宣布将在三大场景对功能进行限制：一是刷分、刷激励等自动化操作；二是银行和互联网支付等金融类应用；三是涉及竞技排名的部分游戏场景。
这一切冲突并非偶然。其核心在于，字节跳动与中兴此次合作的关键在于——豆包获得了“系统级 Agent 权限”。
从官方演示来看，在零售与生活服务场景中，豆包可以直接帮用户点外卖、订机票、比价购物、回复微信消息，甚至操作小程序游戏。本质上，豆包正在操作系统之上构建一套全新的“调度层”：用户只需表达意图，豆包便负责拆解任务，并调度底层 App 依次执行。
在不涉及支付等关键步骤的前提下，豆包实际上已经拿到了手机操作的“总开关”。原本彼此独立的 App，正在被拆解为系统中的功能模块。
豆包“越界”，点燃流量围墙之战
针对近期出现的微信“登录环境异常”问题，腾讯回应称并未采取特殊动作，很可能触发的是原有安全风控机制。次日，豆包团队下线了对微信的操作能力，并协助部分用户解封账号。
按照淘宝平台服务协议，任何可能破坏平台正常运行、擅自修改数据、抓取信息或非法获取用户数据的软件程序，均被严格禁止。由此，豆包的安全合规问题迅速被推上风口浪尖。
12 月 3 日，市场传出豆包使用了安卓系统中的高风险权限 INJECT_EVENTS。对此，豆包回应称，该权限是实现跨 App 自动化操作所必须的系统级权限，主流 AI 助手均需要类似权限支持。
此前，豆包也向《每日经济新闻》表示，所有任务执行均需用户主动授权，执行过程全程可视、可中断，屏幕内容不会上传云端或用于模型训练，并提供明确提示和停止机制，以保障隐私与可控性。
但比安全更深层的矛盾，是对“流量入口控制权”的争夺。
自智能手机诞生以来，用户的习惯始终是“通过 App 找工具”，在这套逻辑下，App 就是最直接的流量入口和变现通道。
QuestMobile 发布的《2025 中国移动互联网秋季大报告》显示，截至 2025 年 9 月，中国移动互联网月活跃用户已达 12.69 亿，月人均使用时长 178.2 小时，同比增长 8.2%。微信、淘宝、美团等超级 App 正是依托高频使用，构建起庞大的广告、佣金、会员等多元收入体系。
如今，豆包站在了用户与各大 App 之间。用户只需一句语音指令，AI 助手就成为新的“第一入口”。这种控制权的转移，直接冲击了既有的流量垄断和时长变现逻辑。
正如周鸿祎所言，淘宝、美团本质上靠用户停留、安全曝光和广告赚钱。但当 AI 直接代替用户完成任务，不再刷首页、不再看广告，App 的核心 KPI 可能将失去意义。
他进一步预测，未来将出现一波技术攻防战：平台会调整页面结构阻碍 AI 读取信息，给价格系统加动态验证码，把关键信息隐藏在更复杂的交互过程中，甚至彻底封堵第三方自动化操作，迫使用户“进城堡”才能使用服务。
各大平台未来甚至可能联手推出联合防御协议，限制 AI 跨 App 调用。手机厂商同样不会轻易让出桌面控制权。无论是小米 MIUI，还是华为 HarmonyOS，都掌握着系统级权限，随时可以限速、限制豆包权限，或直接推出自家助手正面竞争。未来的新手机，很可能默认预装厂商系助手，将豆包逐步挤向应用商店角落。
被困“应用孤岛”的 AI，正在寻找系统级突破口
豆包的进攻并不会就此停止。
其最新公告显示，将对部分能力进行更规范化的边界调整：限制刷分与激励类自动化操作，进一步收紧银行与支付类 App 的代操作权限，并暂停 AI 介入部分竞技排名类游戏，以保障公平性。
从抖音生态中成长起来的豆包，在 C 端市场已具备显著优势。QuestMobile 数据显示，截至 2025 年 9 月，豆包月活跃用户已达 1.72 亿，位居行业第一；在苹果 App Store 免费榜中，也长期稳居榜首。
但在这背后，字节跳动的深层战略焦虑同样清晰可见。尽管豆包在文本生成、对话交互和内容创作上持续进化，但它依然被困在“应用”的身份之中。无论模型多么强大，本质上仍被限制在操作系统划定的“权限孤岛”里。
这种孤岛状态导致体验割裂。当用户希望豆包像真人助理一样，跨越多个软件完成连续任务时，其智能往往被系统围墙所阻隔。AI 竞争的上半场比拼的是“智商”，下半场如果缺乏“权限”，再强的模型也难以转化为真实生产力。
虽然字节明确表示“不做手机”，但其对硬件合作的积极推进，正是这种焦虑的体现。就在豆包手机助手发布前一个月，字节正式推出“豆包输入法”；通过 Ola Friend 智能耳机等硬件，用户甚至无需解锁手机，就能语音唤醒豆包进行查询、学习与对话。
这些软硬件组合只指向一个目标——在系统级 AI 完全接管之前，先通过垂直工具培养“有事找豆包”的用户习惯。一旦用户在多个场景中建立起信任与依赖，向系统级助手的迁移便水到渠成。
知道创宇首席安全官周景平在接受《每日经济新闻》采访时表示，在大模型时代，手机必然要与大模型深度结合。对缺乏自研能力的手机厂商而言，引入大模型是提升竞争力的捷径；而对豆包等模型厂商来说，这种合作同样是扩展能力触角、获取更多用户的必然选择。
他认为，未来可能形成两条路线：
第一种是手机厂商自建或深度掌控大模型能力，甚至以 DeepSeek 等开源模型为底座自主构建。这种模式的优势在于，操作系统与模型同属一家，数据控制权高度集中。
第二种是引入第三方大模型，但系统架构仍由厂商主导。苹果正是典型代表，在保持系统控制力的前提下，通过 API 接入第三方模型的计算能力。
监管红线、安全博弈与用户认知迷雾下的超级竞速
艾媒咨询 CEO 张毅在接受《每日经济新闻》采访时指出，监管将成为最核心的外部变量，尤其是系统级权限的调用规则与数据流转标准，将直接决定合作落地的空间边界。
对超级 App 而言，外部 AI 助手对流量入口的争夺确实构成压力，但技术与用户习惯的磨合期依然充满机会。今年以来，强化生态闭环、内嵌自有 AI 能力已成为共同选择。它们所拥有的用户关系链、服务场景与品牌信任，短期内仍是通用型 AI 难以替代的护城河。
与此同时，“安全”也正成为博弈中的柔性工具。周景平指出，安全的定义很容易被泛化，各大平台可能以安全为由拦截自动化操作，但由此造成的交互不顺畅，最终受损的仍是用户体验。
在他看来，小批量发售的合作定制 AI 手机，本质上是一种“数据采集器”式试验。通过将设备投放到科技极客与开发者手中，观察真实使用行为，提炼高价值训练数据和真实需求，为后续迭代提供依据。
但对绝大多数普通用户来说，他们更关心的从来不是技术由谁提供，而是——究竟“好不好用”。那些看起来炫酷的演示场景，是否真能转化为高频、稳定的日常需求，仍有待验证。
更深层的问题在于，用户对复杂权限的认知仍然极为模糊。从购机那一刻起，用户就可能面临是否授予系统级权限的选择，但绝大多数人对这些权限的真实含义与潜在风险，缺乏清晰认知。
未来，数据开放或许会走向更精细化的权限管理，也可能因安全与竞争压力出现“一刀切”式封闭。无论路径如何，这场 AI 入口之争的最终胜负，终将取决于用户是否形成真实、长期的使用习惯，而非一时的新鲜感。
这场围绕“手机 AI 入口”的竞争，最终只会属于那个真正融入普通人日常生活，同时又能在安全、可控、可信框架下持续创造价值的平台。这必将是一场定义未来的持久战。
