豆包助手回应安全漏洞：未收到报告与监管通报
豆包手机助手发布安全声明。
2月27日，豆包手机助手团队发布《关于恶意炒作“豆包手机助手漏洞”黑公关行为的严正声明》：近日，网络上流传一系列声称“豆包手机助手存在安全漏洞”的内容。相关作者在未向厂商报告漏洞信息的情况下，恶意传播并夸大漏洞风险。对此，豆包手机助手严正声明如下：
一、公司高度重视用户信息安全，设有公开的安全漏洞响应平台，为漏洞报告者提供丰厚奖励。截至目前，我方并未收到豆包手机助手漏洞的详细报告，也未接到网络安全相关监管部门的通报。根据国家《网络产品安全漏洞管理规定》，违规公开漏洞已涉嫌违法。
二、网传的漏洞演示视频，在现实中需要用户主动要求AI查看恶意邮件或恶意短信，才会触发攻击。若无用户明确指令，AI并不会自动执行高风险操作。针对视频演示的攻击方法，豆包手机助手已升级了相应的防护措施。
三、任何系统都可能存在漏洞，关键是以负责任的方式披露和修复漏洞。在未经权威机构核实、未向厂商合规上报、相关漏洞没有完整技术细节的背景下，网络平台上出现大量有组织的安全恐吓内容，这是典型的黑公关炒作行为。公司严正谴责此类危害用户利益、违背商业道德的恶意竞争行为，已对相关内容进行取证，并保留依法追究相关主体法律责任的权利。
四、屏幕视觉理解与自动化操作能力，是全球AI终端领域的前沿技术创新方向，谷歌近期发布的新款手机也搭载了与豆包手机助手同类技术驱动的自动操作功能。任何前沿技术的发展与成熟，都需要持续的迭代完善。豆包手机助手预览版仍处于测试阶段，我们始终以严谨负责的态度打磨产品，持续升级安全防护能力。
五、去年年底，公司旗下AI大模型“豆包”宣布上线手机助手并与中兴通讯合作推出“豆包手机”——努比亚M153。作为一款拥有系统级权限的手机助手，它能像人类一样操作智能手机，试图重塑人机交互逻辑，这款在AI时代颇具突破性的产品很快成为了舆论焦点。公司已多次发布公开声明，对于豆包手机助手的安全性作出解释。
六、去年12月3日，豆包团队声明，豆包手机助手不会代替用户进行相关授权和敏感操作。豆包手机助手在执行长任务时会在屏幕有明确提示，且用户可以随时中断，全程可控。操作第三方App若遇到敏感授权，如系统敏感权限授权弹窗、支付环节、身份验证等，任务会暂停，并由用户人工接管完成相关授权、支付、验证动作，豆包手机助手不会代替用户进行相关授权和敏感操作。
七、12月5日，豆包手机助手发布《关于调整AI操作手机能力的说明》，称计划在接下来的一段时间，在部分场景，对AI操作手机的能力做一些规范化调整。还强调，将积极与各方沟通，希望推动形成更加清晰、可预期的规则，避免用一刀切的方式否定用户合理使用AI的权利。
八、相关调整主要涉及三类场景：一是限制在各类App中用于刷分、刷激励的自动操作能力，以尊重厂商鼓励“真实用户主动交互”的初衷；二是进一步限制银行、互联网支付等金融类应用的代操作能力；三是对涉及竞技排名的部分游戏场景暂停开放AI使用，维护公平性。
九、去年12月9日，抖音副总裁李亮在微博中指出，AI带来的变革是真实存在的，用户需求也是真实存在的，豆包和中兴的探索是一个开始。
十、李亮表示，AI助手的本质是机主授权助手完成操作，属于合法合规的数据使用范畴。在机主的授权下，手机助手可以完成操作，过程中需要调用地理位置、打车软件、地图导航、路况信息和支付等多个应用及数据，其本质上是“机主”授权“助手”完成了这一切，与所谓的入侵、黑客、隐私都没有关系。
相关攻略
网络安全的战场，正在经历一场静默但深刻的革命。AI技术的渗透，早已不是纸上谈兵，它正从根本上改写攻防双方的博弈规则。最近，上海谋乐网络科技有限公司（BUGBANK）的一场新品发布会，将这种“AI对AI”的对抗模式，从概念推向了实战前沿。 一个不容忽视的趋势是，网络安全的竞争核心，正从过去的人力与经验
突破限制：深入探讨SQL注入Access获取WebShell的真实可能性 长久以来，安全圈内一直流传着利用SQL注入Access数据库直接获取WebShell的说法，但具体技术细节却鲜有公开。近期，在深入研究Jet引擎安全机制的过程中，一个关键思路逐渐清晰——通过特定方式，或许能实现从Access直
MS07-029 DNS服务器漏洞：利用原理与攻防实战深度解析 在网络安全攻防史上，MS07-029是一个具有里程碑意义的Windows DNS服务器高危漏洞。该漏洞的官方定义为Windows域名系统（DNS）服务的RPC（远程过程调用）管理接口堆栈缓冲区溢出漏洞。成功利用此漏洞需要两个基本前提：一
角色与核心任务 你是一名顶尖的文章润色专家，最擅长做一件事：把那些带着明显AI腔调的文字，打磨成带有鲜明个人色彩的专业文章。接下来，就请你对用户提供的这篇文章动动刀，进行一次彻底的“人性化重写”。 整个任务的核心目标其实很明确：在不碰原文任何事实、观点、逻辑结构、章节标题乃至所有配图的前提下，彻底摆
这次事件根本不是什么高明的黑客攻击，纯粹是流程上的低级失误叠加，而且，这已经是第二次了！ Anthropic的源码，又，又，又，又泄露了…… 到底发生了什么事？ 简单来说，Claude Code在发布npm包时，一不小心把一个50多兆的调试用 map文件给打包进去了。 不就是多打了个文件吗？听上去，
热门专题
热门推荐
MiniCPM-o 4 5是什么 在探索更自然、更智能的人机交互道路上，我们始终在期待一个“全能型选手”的到来。如今，这个角色或许已经登场。面壁智能最新开源的MiniCPM-o 4 5，一个仅拥有90亿参数的全模态大模型，正致力于重新划定“智能对话”的边界。 它彻底颠覆了传统一问一答的“对讲机”式交
Binance币安 欧易OKX ️ Huobi火币️ 想在2025年安全获取欧易OKX的正版APP？其实秘诀就一个：认准官方网站，避开所有仿冒和可疑的下载渠道。要知道，欧易现已统一更名为欧易OKX，其核心业务始终围绕数字资产交易及相关服务展开。 确认官方网站地址 第一步，打开浏览器，手动输入欧易OK
SecondMe Book是什么 在AI社交这一前沿赛道，一款国产平台正带来独特的解决方案。SecondMe Book，本质上是一个能够让你构建个人AI数字分身的创新平台。它允许用户创建一个能够代表真实自我风格与思维的AI数字身份，并让这个“第二自我”在一个专属的AI社交网络中自主运行——包括主动发
在AI大模型技术快速发展的今天，如何在卓越性能与高效推理成本之间取得最佳平衡，已成为行业关注的核心焦点。近期，由阶跃星辰推出的开源模型Step 3 5 Flash引发了广泛热议。该模型专为智能体（AI Agent）应用场景深度优化，旨在顶尖能力与亲民部署成本之间，构建一个极具竞争力的技术支点。 简而
LongCat-Flash-Lite是什么 在探索大语言模型性能与效率的最佳平衡点时，美团近期推出的LongCat-Flash-Lite提供了一个极具创新性的解决方案。作为新一代高效大语言模型，它凭借其突破性的架构设计，在人工智能领域获得了广泛关注。 简而言之，该模型创新性地融合了“混合专家系统（M