21世纪经济报说念记者孟荇北京报说念

　　2025年被视为AI智能体元年，伴跟着智能体快速应用，数据闪现风险、无阻截权限失当利用等问题随之而来。

　　自2024年12月起，南财合规科技扣问院、21世纪经济报说念竞争表率场课题组推出了系列报说念，实测了多款AI手机智能体，发现了手机末端、第三方大模子、APP以及云做事等参与方数据安全上的包袱磋磨不解确；用户对个东说念主信息的知情权与自决权无法灵验落地；无阻截功能的使用庞杂、料理散播、授权指示不到位等问题。

　　为此，南财合规科技扣问院接连举办了业内首个端侧AI惩办的接头会、发布AI智能体申报、发出南财倡议，号令加强无阻截功能权限料理，普及无阻截功能调用透明度。

　　这些举措旨在激动行业健康发展，也在得到不息回答。

　　日前中国软件行业协会亦发布了《挪动互联网做事可拜谒性安全条目》团体要领。针对此前南财报说念中说起的问题，该团体要领说起，阻截浮滥无阻截做事、保险用户职权、阻截利用系统权限上风，骚动第三方APP运行等。

　　新工夫带来新风险

　　AI驱动的智能体应用大约交融用户意图、自动实施任务。以“智能助手”为代表的AI智能体正在快速应用，用户通过当然话语指示即可操作第三方App、拜谒互联网做事，“一句话点2000杯奶茶”等AI自动化操作场景抵制演化。

　　在末端侧，国外厂商苹果、谷歌等先后推出以AI为亮点的智高手机，以Siri为代表的国外手机智能体仍在审慎升级功能。国内厂商荣耀、华为、小米、OPPO、vivo亦诈欺大模子工夫升级了原有的手机助手，变身为AI智能体。在应用侧，国外大模子企业OpenAI基于GPT大模子推出智能体Operator，国内如智谱也推出手机智能体AutoGLM。

　　以智能助手、AI识屏为代表的智能体普及了挪动互联网做事的可拜谒性，为用户带来了方便的使用体验。但不少智能体也带来了数据安全的问题。

　　自2024年12月起，南财合规科技扣问院、21世纪经济报说念竞争表率场课题组推出了系列报说念，实测了多款AI手机智能体，举办了业内首个端侧AI惩办的接头会。在多数前期扣问以及十轮的测评中发现，当今手机智能体产物质能的迭代与合规存在差距，形成了诸多错位，工夫虽为AI手机开启了新鲜的篇章，但却给计谋制定者和行业带来诸多亟待解答的问题。

　　一、咱们测评中发现了无阻截做事浮滥风险问题。手机智能体借助系统层级无阻截做事，以“读屏+模拟点击”的形态来已毕多样自动化功能，引起了用户数据闪现风险、隐秘保护缺失以及系统安全等问题。

　　无阻截做事是一项高度敏锐的权限，本意是用于做事劣势或其他需要特殊赞成的用户。用户开启无阻截做事后，手机屏幕上的统共信息将拨云见日，包括个东说念主身份、聊天记载、地址乃至密码框内输入的试验。加上无阻截做事的识屏、自动点击功能，对资金安全也可能形成要挟。

　　二、发现了数据隐秘保护缺失的问题。现时智能体高度依赖云表大模子架构运行，模子的覆按历程集中海量用户数据，这一历程中是否将用户数据上传云表做事器、是否充分数据脱敏、是否将敏锐数据用于模子覆按、数据存储的场地、用途、保存时长以及能否删除，用户无法信得过获知。

　　三、多元主体权责不解值兴盛思。智能体触及末端、第三方大模子、APP以及云做事等多方主体，在未经其他主体和用户的本心的情况下启动运行的话，难以保险用户的正当职权，一朝发生数据泄漏或消耗者纠纷，各主体间权责并不解晰。

　　随之，南财发出加强无阻截功能权限料理、普及无阻截功能调用透明度等系列倡议，旨在推动行业健康发展。

　　倡议试验包括：

　　1、AI智能体若是调用无阻截功能，须列入无阻截功能列表

　　2、AI智能体初次开启无阻截功能时，应该有单独的弹窗提醒，充分奉告风险，获取用户本心

　　3、调用无阻截功能时，在屏幕上及时闪现“正在读屏和袭取手机”等有关指示

　　4、提供随时关闭的开关，让用户能自行截止无阻截功能使用

　　5、若是用户高频关闭无阻截功能，需尊重用户意愿，自动关闭无阻截功能

　　6、探索建造智能末端与模子/Agent负包袱交互的公约、接口和使用表率

　　行业要领：保险用户职权明确奉告数据网罗、处理情况

　　日前，中国软件行业协会《挪动互联网做事可拜谒性安全条目》团体要领发布。该要领适用于统共拜谒挪动互联网做事的工夫和产物，以及提供有关工夫、产物和做事的各种主体。

　　团体要领条目：一、阻截浮滥无阻截做事。应严慎为智能体等AI工夫通畅无阻截做事，通畅无阻截做事必须经过用户明确授权。为用户提供方便的做事毁灭选项，允许用户随时稽查、通畅和关闭无阻截做事权限。应在隐秘计谋中声明无阻截权限的使用遐想、使用场景和数据处理形态，仅在声明的遐想限制内使用无阻截做事，不得将无阻截做事用于其他遐想。

　　二、“保险用户职权”。智能体进行用户意图识别、通过第三方App实施各种任务时，不得侵害用户过甚他主体的数据职权。应向用户明确奉告网罗的数据将若何处理，不得未经授权网罗和处理数据，触及向第三方分享数据、将用户个东说念主信息上传云表处理的需非常评释。

　　三、“双重授权”。智能体等AI工夫进行用户意图识别、通过第三方App自动实施任务，应遵照“双重授权”原则，即先通过第三方App授权，并在获取用户授权后实施。

　　四、“阻截利用系统权限上风，骚动第三方APP运行”。操作系统不得利用系统权限上风十大正规体育平台入口，在第三方App授权前获取第三方App数据、调用第三方App功能，骚动第三方App普通运行。