豆包手機助手闢謠無法直接查詢銀行卡餘額：需用戶授權及手動確認

6日，豆包手機助手微博發布闢謠稱，網傳「豆包手機助手可以直接查詢銀行卡餘額，並跳過認證讀取用戶信息」為謠言。

豆包手機助手表示其僅在用戶的要求與授權下幫助用戶查詢銀行卡餘額，其中涉及敏感操作，需用戶手動確認。此外，豆包手機助手在用戶授權操作的過程中，並不存在系統許可權可以直接跳過密碼、人臉識別等類似認證環節，查詢過程中仍需用戶手動完成符合銀行App要求的真人檢測、密碼輸入等。

早些天，豆包手機助手也曾就INJECT_EVENTS許可權作出公開說明，稱技術實現依賴Android系統級許可權，有更嚴格的使用限制。豆包手機助手需要用戶主動授權，才可以調用該許可權，使用操作手機功能。該許可權的使用，也在許可權清單中進行了明確的披露。並表示，目前行業的AI助手，均需要使用該許可權（或與其類似的無障礙許可權）才能提供操作手機的服務。

此前的說明中豆包手機助手也提到，也不會代替用戶進行相關授權和敏感操作。在使用該許可權時，建立了透明的管理體系。豆包手機助手在執行長任務時會在屏幕有明確提示，且用戶可以隨時中斷，全程可控。操作第三方App若遇到敏感授權，如系統敏感許可權授權彈窗、支付環節、身份驗證等，任務會暫停，並由用戶人工接管完成相關授權、支付、驗證動作，豆包手機助手不會代替用戶進行相關授權和敏感操作。

12月5日，豆包手機助手再次發布關於調整AI操作手機能力的說明，稱將進一步限制金融類應用的使用，銀行、互聯網支付等金融場景，直接關聯用戶的資金安全，雖然手機助手在敏感操作時都需要用戶授權，但審慎起見，豆包手機助手也將暫時下線操作這類APP的能力。豆包手機助手方面也表示，會積極與相關廠商溝通，希望共同制定清晰、安全的AI操作行為準則。

來源：極目新聞