AI助手滥用权限暗藏隐私危机

2025年被称为AI Agent落地元年，华为、荣耀、OPPO、vivo等主流厂商纷纷在新旗舰中集成AI助手功能。努比亚M153已开启小规模发售，豆包也正与多家手机品牌推进合作。这类高权限AI代理能跨应用执行任务，操作拟人化程度高，大幅提升智能体验。但背后隐藏的风险不容忽视——部分AI通过滥用无障碍权限实现自动抢票、采集验证码等操作，被专家称为“侵入式AI”。此前已有高校指定App被曝强制读取电商软件页面，引发用户对隐私“裸奔”的广泛担忧。

无障碍权限本为辅助残障人群设计，如今却被用于突破系统“沙箱”隔离机制，使AI获得近乎全机控制权。AI代理无需代码即可自主决策，甚至夜间自动运行，远超传统脚本能力。更棘手的是，其行为主体模糊，用户一旦授权便可能失去掌控。法律层面也面临挑战，国内标准尚未统一，国外已有亚马逊起诉AI公司越权操作的先例。随着技术演进，动态授权、双重验证等机制或成未来治理关键。