豆包手机明日开卖,AI能帮你操作App了吗?文|李炤锋
编辑|张雨忻
昨日,豆包手机助手发布消费者版本。这款基于豆包App(应用)、与手机厂商在操作系统层合作的AI助手,首款落地机型为中兴通讯旗下努比亚NaviX Ultra,而这款手机将在9月16日正式公开发售。
去年底,豆包手机助手技术预览版曾落地努比亚M153工程样机,重点展示AI如何跨应用“操作手机”。不到一年时间,全新推出的消费者版本更强调日常可用性:除屏幕问答、本地记忆和检索外,“操作手机”功能以Beta(测试版)形式开放;豆包同时推出SAEP(屏幕自动化操作声明协议),并设置30天公示期。
根据协议,第三方应用可以自主声明是否允许AI助手执行屏幕自动化,也可以限制具体操作。30天公示期内,未明确同意接入的第三方应用默认不操作。消费者版豆包手机助手进一步加入应用侧选择权:第三方应用可以整体拒绝GUI,也可以单独限制发布、删除和权益领取等操作。
从事GUI(图形用户界面)Agent研究的人士认为:“未来手机里肯定要有一个原生AI助手。这个事情不一定由手机厂商自己做,但最后一定要做到系统级。”而随着NaviX Ultra和一众系统级手机助手进入消费市场,系统级AI助手正在走向普通用户的日常使用场景中。
走出对话框,手机AI开始跨App完成任务
今年7月,中兴通讯高级副总裁、努比亚总裁倪飞在接受媒体采访时表示:“用户真正想要的是‘省心’,但今天的手机功能越多、操作越复杂,这种矛盾已经积累到了一定程度,需要一个全新的产品形态来回应。”
这正是豆包手机助手在尝试解决的问题:它嵌入手机系统,能在用户授权后搜索当前屏幕和本机信息,调用日历等系统工具,或进入其它App完成App中的操作。用户可以通过AI键发起任务,多个任务还可以排队或临时插队。
比如,在豆包手机助手的官方演示中,用户拍下新学期课表后,可以让助手将课表加入个人日历;也可以让它打车到屏幕显示的地址,添加银都大厦为途经点,上车后再把车牌号发给飞书同事,并提醒对方10分钟后下楼。
这套使用方式在去年的技术预览版——努比亚M153上已经有过雏形。一段公开演示中,用户让豆包根据相册里的一张血压仪照片,在淘宝“挑一个便宜的同款”,再“把链接发给张三”。豆包识别出商品,也识别出“张三”是QQ好友,随后连续完成相册、电商和社交应用之间的操作。
据悉,M153调用了Android的INJECT\_EVENTS系统级权限。获得用户授权后,即使第三方App没有为AI提供接口,豆包也可以模拟点按、滑动和输入;遇到密码、人脸识别等敏感环节,再把手机交还用户。
但在实际使用中,涉及到一些登录验证和平台风控的跨App操作都可能中断任务。随后,豆包主动限制了金融支付、刷激励等高风险场景。
今年2月,Google在Galaxy S26系列和部分Pixel 10机型上测试Gemini多步任务:它可以为同事安排包含多个停靠点的网约车,任务转入后台后,用户仍可通过通知查看进度、随时接管,并在购买前确认。Google负责Android开发者产品管理的副总裁Matthew McCullough在官方博客中写道:“衡量应用成功的标准,正在从‘让用户打开App’转向‘真正完成用户的任务’。”
2026年以来,一批系统级手机AI助手批量涌现。
6月发布的HarmonyOS 7开发者Beta中,华为小艺接入超过200项系统级感知数据,可以从面试邀请中识别时间、地点和注意事项,写入备忘录;也可以在手机上要求小艺寻找电脑中的文件,再发送到手机。
7月的2026世界人工智能大会(WAIC)上,努比亚NaviX Ultra、阶跃星辰STEPX Neo和荣耀Robot Phone集中亮相。STEPX Neo搭载的Amoo助手接到“帮我处理一下明天汇报的事情”后,会读取飞书日历和群消息,拆解任务、生成PPT(演示文稿),再把文件发回飞书;修改文档前会申请权限,涉及支付则由用户确认。
而几乎在同一时间,超级App们和手机AI助手之间的关系也在发生变化。
今年6月,微信确认与华为、荣耀、小米、OPPO、vivo合作A2A(智能体间通信)能力,手机助手可以提交发消息或音视频通话指令,由微信执行并返回结果,全程采用双重授权。8月,vivo蓝心小V与支付宝服务智能体“阿宝”合作,用户说“帮我叫车去高铁站”或“帮我开具打车发票”,相关服务均可在对话中完成。
可以看出,2026年,手机AI助手进入了密集发布期。除了搭载豆包手机助手的努比亚之外,Google、华为、阶跃和荣耀相继将Agent带到手机系统层,微信、支付宝等超级App也开始接收系统助手发出的指令。
AI替你点屏幕,怎样才能不越界?
当采用GUI路线的手机AI助手越来越普及,它们更加迫切地需要处理三项权限问题:用户是否授权、应用是否放行,以及发送、下单和支付前由谁确认。从豆包此次推出SAEP(屏幕自动化操作声明协议)上,也许能窥探到有关这一权限边界的安全举措。
目前,CUA(计算机操作智能体)已经将GUI技术路线作为主流,它在解决的问题是:AI如何直接操作软件,又如何限制可访问的范围。有研究员把CUA形容为“给你的电脑配了一个特别全能的程序员,什么都懂,会写代码,同时也懂网络安全”。
目前的操作方式是:面对可以结构化处理的任务,手机会优先调用代码、命令和工具;只有遇到没有接口的软件,才转向识别屏幕、点击按钮。GUI更像一项兜底能力,让Agent能够继续操作那些尚未向AI开放的软件——手机App数量庞大,各种临时页面又不断变化,不可能全部接口化,需要GUI来覆盖未接入的部分。
一位GUI研究员告诉智能涌现:“不能指望所有App开发者都为AI完成适配,GUI肯定是必要的补充。”另一位从业者也提到,“短时间内,市面仍会有很多软件不具备AI能力,尤其是大型软件,即使有接口也非常复杂,可能一时半会儿接不完。”
手机Agent比电脑Agent更依赖应用生态。在电脑上,操作系统可以直接决定哪些软件可以通过与Agent连接;但到了手机端,操作系统不具备这样的权限,不仅不同服务都被封装在各自App内,定位、相机、通讯录等权限也由系统和应用共同控制。如果第三方App既不开放接口,也不允许AI操作界面,手机助手就无法继续执行任务。
目前,GUI会把每一步操作显示在屏幕上。一位研究员说,“大家都能看得懂,也都能够了解这个AI助手正在做什么东西”。用户可以据此判断是否暂停或接管。
但“看得见”不等于“做得好”。卡内基梅隆大学研究团队今年推出的手机Agent评测基准iOSWorld,用26款自研iOS应用模拟同一名用户的数字生活,并设计了133项任务。表现最好的模型在跨应用任务中的成功率也只有37%,真实消费场景还要面对不断变化的页面、身份验证和平台风控。
和App场景相比,手机系统层还聚合了相册、通讯录、位置、日历等用户个人信息。手机AI助手掌握的信息越完整,能完成的任务越多。所以,接下来要比拼两项能力:一是“怎么造出更多、更好的数据”,二是“怎么编排各个步骤、各个Agent之间的协作”。
但同时,更多能力也意味着对生态的要求也更高。
对此,豆包手机助手选择推出SAEP(屏幕自动化操作声明协议),允许第三方应用在GUI Agent执行前,先声明是否放行,以及哪些操作不可执行。
“SAEP有点像AI时代的Robots协议(网络爬虫访问规则)。网站通过这项协议告诉搜索引擎等自动程序,哪些页面允许抓取、哪些不允许;SAEP则让应用声明Agent能否进入应用,以及哪些操作必须停下。”一位研究员解释。
接入SAEP后,第三方应用既可以拒绝全部屏幕自动化,也可以只限制内容发布、删除、签到抽奖和权益领取等具体操作;拒绝声明随时生效。30天公示期内,除系统自带应用、字节跳动旗下应用和明确同意接入的第三方应用外,其余应用默认不操作。公示期结束后,未表态的应用将按风险等级逐步开放,明确拒绝的应用则始终不被操作。
应用通过SAEP表达意愿,手机系统负责读取声明、限制GUI权限,并在敏感步骤交还用户。这需要模型公司与终端厂商共同完成。
此前,努比亚总裁倪飞把豆包与努比亚的合作概括为:“模型公司解决AI能不能做到,终端厂商解决用户能不能真正用起来。”按照倪飞披露的分工,豆包负责大模型和Agent能力,努比亚负责系统、硬件、产品工程、质量、渠道和用户服务。合作范围覆盖模型、操作系统和整机工程。
在这套分工中,权限与信任最终由操作系统承接,这意味着手机操作系统和Agent的关系将愈发一体化。
今年8月,在杭州举行的支付宝AI生态合作伙伴大会上,vivo副总裁、AI全球研究院院长周围曾表示:“硬件形态不会消失,但操作系统会重构——从管理App,变成管理Agent、管理权限、管理信任。”
更早的7月,国家互联网信息办公室首次单独公布7款手机端侧生成式AI服务备案,涉及Apple智能、华为小艺AI大模型、OPPO AndesGPT大模型、vivo蓝心端侧大模型、小米澎湃AI、三星盖乐世AI和努比亚豆包手机大模型。手机系统级AI助手,正在进入一个行业井喷期。
一位GUI研究员对智能涌现表示,相比独立AI应用,手机拥有更稳定的用户关系:“只做AI软件,用户可能谁免费就用谁;但手机不一样,一部手机往往要用几年,会伴随用户很久。”
9月16日,NaviX Ultra将正式开售。届时,豆包手机助手将正式进入消费市场,SAEP也将随之接受真实用户和应用开发者的检验。
图片来源|豆包手机助手
伯克希尔哈撒韦终于成为股票净买家这让我对新任 CEO 更有信心
新任 CEO Greg Abel 已经正式接掌公司,并终于做了一件 Berkshire Hathaway Inc.(BRK.B)(BRK.A)很久没有做过的事情:买入的股票多于卖出的股票。我们总是把 Warren Buffett 说成一个神话般的人物,耐心地端着他的“大象枪”等待完美的出手机会,或者像 Ted Williams 一样等待一个最完美的好球。近些年来,Buffett 对于大规模部署资本显然并不积极,上一次真正大规模净买入股票,还是在 2016-2018 年期间,当时 Berkshire 大举买入 Apple Inc.(AAPL)。
虽然 Abel 现在是 CEO,但 Buffett 仍然担任顾问,而两人似乎都非常看好 Alphabet Inc.(GOOGL)(GOOG)。在最新一份 13-F 文件公布后,我们已经看到这家新的科技巨头在 Berkshire Hathaway 持仓名单中的排名不断上升:
【原文图片位置:Berkshire Hathaway 持仓排名(Whale Wisdom)】
由于 Berkshire 同时持有 Google 两种类别的股票,两类股票合计价值已经达到 377 亿美元,目前 Google 已经成为其投资组合中的第三大持仓。这是一个相当重要的变化,自当年大举买入 Apple 以来,我们还没有看到过如此激进的持仓重新配置。
如果你一直关注我的文章,那么你会知道我对此完全认同,而且从 Google 股价还在每股 100 美元左右的时候开始,我就一直看多这家公司。Google 与 Apple 目前看起来正在形成市场中最强大的 AI 基础设施“双拳组合”之一。Google 的大语言模型和 Google Cloud 正在成为许多企业引入智能体或 AI 能力的核心 AI 引擎。Apple 则是设备领域最大的“收费公路”,而在考察过其他选择后,如今它再次选择 Google 作为首选合作伙伴。今年秋天,随着 Gemini 取代 Siri,或者说与 Siri 深度融合,两家公司在相关产品正式推出时都将获得大量媒体关注。
如果我不提一下 Google 正在成为 AI 领导者的其他原因,那就有失完整了。以下是作者认为的重要因素:
YouTube 是全球最大的流媒体服务。
Google 的办公与工作场所软件目前已经能够与 Microsoft Corporation(MSFT)展开竞争。
Google 拥有增长最快的云业务之一。
通过整合 Wiz,Google 正在强化其网络安全业务。
Waymo 自动驾驶汽车已经成为美国规模最大的实际运营自动驾驶网络。
Google 拥有行业领先的大语言模型以及视频生成模型。
Google 已获得美国国防部的大语言模型相关合同。
Google 可能成为量子计算领域最大的公司之一。
Android 应用商店本身就是一个“收费公路”型业务。
Google 正在推动 Pixel 手机成为 Samsung 和 Apple 的真正竞争对手。
简而言之,我认为建立并持续增加 Google 持仓,是非常优秀的资本配置方式。Berkshire 应该把更多现金部署到优质股票和股票回购上,而不是让如此庞大的现金继续拖累整体回报。
几乎没有人愿意买债券,无论哪个期限
除了等同现金的短久期债务工具之外,在目前这样的利率环境下,市场对债券几乎没有什么兴趣。短端收益率似乎几乎被锁定在当前水平,而长端收益率则正在上升以满足市场需求,目前已经向 4% 高位区间移动。Berkshire、Warren Buffett 和 Charlie Munger 一直都不喜欢长期债务工具。
相反,他们更倾向于持有等同现金的货币市场型资产,并获得当时美联储政策利率附近的收益。这里的逻辑在于,现金等价物始终都在那里,而且当真正需要扣动扳机的时候,它们不会因为价格下跌而产生亏损。对于 Berkshire 来说,也许现在是时候意识到,投资者并不一定会从股票轮动到债券,并因此创造出长期股票买入机会。
随着越来越多混合型产品出现,例如在股票投资组合基础上同时卖出股票或指数看涨期权和看跌期权,只要持续获得现金流收入,很多投资者现在已经愿意承受市场波动。除了混合型 ETF 之外,市场上还有各种私人信贷基金,例如 BDC,以及封闭式基金。如今要寻找收益率已经不再困难,因此债券也不再像过去那样天然成为投资者的默认选择。
现金以及少数其他类别股票,正在成为唯一真正的对冲工具
我们之前已经指出,随着债券目前缺乏吸引力,现金已经成为少数真正能够对冲波动的资产之一。而我所谓的“反向压舱石股票”,也就是当投资者开始担忧增长叙事时可以充当避险资产的股票,正在成为非常优秀的分散投资工具。以下是我最近注意到,在市场下跌时往往反向上涨的几个股票和板块:
能源股。
医疗保健股。
废物管理类股票。
公用事业股过去也属于这一类别,但如今它们同样开始被纳入 AI 叙事之中。Berkshire 也非常愿意以私有化方式持有这些公司。不过,如果 Abel 能够继续保持股票净买家的状态,并且主要将资金配置到那些无论经济环境如何都具备收入增长能力的耐久型行业,我会感到更加鼓舞。在我看来,Berkshire 通过其保险业务持续增持的日本综合商社,也非常适合作为其核心投资组合中的新增持仓。
这些日本综合商社中的大多数既属于价值股,同时又在全球多个领域参与基础设施开发,其中包括能源领域。我理解 Berkshire 不愿意过快使用现金,但我认为,公司应该对具有价值的股票以及遭受重创的行业采取更长期的投资视角,而不是一直持有如此庞大的流动性。至少在这种情况下,公司获得的是不断增长的股息收益率,而不是静态甚至不断下降的现金等价物利息收入。如果能够将目标锁定在股息收益率高于现金等价物收益率的资产上,那么从长期来看,将有助于提高整个经营投资组合的收入。
最后,还有股票回购
正如我们很多人已经逐渐意识到的那样,过去把标普 500 指数 15 倍市盈率视为“合理价格”的时代基本已经过去了。近年来,市场回调时通常也只是回到 18-19 倍市盈率,而考虑到如今股票市场相比几十年前周期性已经有所下降,这可能已经成为新的估值基准。
Berkshire Hathaway 的情况也是如此。过去衡量股票回购是否合理的标准,是股价不高于 1.25 倍账面价值,因为保险浮存金本身至少还值额外的 0.25 倍账面价值。如今,我们看到 Berkshire 在大约 1.4-1.5 倍账面价值附近进行股票回购。这可能意味着市场需要采用一个新的衡量标准,因为目前利率顽固地高于过去十年的水平,而保险浮存金的价值可能也比过去认为的更高。另一个可能的解释是,Berkshire 提升账面价值的效率不够高,因为其股价基本横盘,但市净率却几乎没有明显下降。
这可能是另一个重要数据点,提醒公司它们需要寻找更多投资机会。
【原文图片位置:Berkshire Hathaway 相关估值走势图(YCharts)】
如果公司无法让现金、私人企业账面价值或者投资组合价值的增长速度超过股票价值增长,那么 Berkshire 长期以来承诺持续提高每股账面价值的目标,就没有真正兑现。
【原文图片位置:Berkshire Hathaway 账面价值与股价变化走势图(YCharts)】
我们可以看到,大约从 2022 年开始,当现金等价物收益率开始大幅上升时,Berkshire 股价的涨幅也开始显著超过账面价值的增长。
【原文图片位置:Berkshire Hathaway 现金及短期投资走势图(YCharts)】
并不令人意外的是,这也正是 Berkshire 的现金和短期投资开始快速增长的时间点。简而言之,这说明公司囤积大量现金实际上阻碍了账面价值增长,因为它们没有进行能够持续创造新增价值的投资。
营业利润
【原文图片位置:Berkshire Hathaway 营业利润走势图(YCharts)】
当分析师研究 Berkshire Hathaway 时,他们通常会首先查看公司的经营业务,以判断 Berkshire 实际经营状况究竟如何。尽管上市股票投资组合获得了几乎所有关注,但私人企业的价值仍然占公司资产的大部分。我喜欢对这一数字进行标准化处理,剔除交易活动带来的资本利得和损失。
不过,通过提高现有私人企业收入或者扩大利润率,最终能够带来的增长是有限的,因为这些低增长业务毕竟不是科技巨头。从上图可以看到,Berkshire 的营业利润增长正在趋于平缓。如果公司不部署资产负债表上的部分现金,通过某种方式提高投资组合收入或者收购私人企业,那么营业利润最终将触及平台期,尤其是在现金等价物利率不断下降的情况下。现金本身并不是一种可靠的复利回报来源。
Berkshire 正在增加哪些资产
在私人企业方面,Berkshire 今年有两项值得关注的新增投资:
2026 年 1 月 2 日,Berkshire 完成了对 Occidental Petroleum Corporation(“Occidental”)化工业务 OxyChem 的收购。该交易依据双方于 2025 年 10 月 1 日签署的协议完成,现金交易对价约为 94 亿美元。
2026 年 5 月 31 日,Berkshire 与 Taylor Morrison Home Corporation(“Taylor Morrison”)签署《合并协议与计划》,计划以每股 72.50 美元现金收购 Taylor Morrison 所有已发行普通股,总交易价值约为 68 亿美元。
OxyChem 私有化交易将环境相关负债留在 Occidental Petroleum Corporation(OXY)旗下子公司 Environmental Resource Holdings,因此 OxyChem 有可能成为 Berkshire 经营业务中的一项优质新增资产。Taylor Morrison 则是 Berkshire 对新建住宅开发商市场的又一次押注。相比二手房市场,新房开发商具备一些独特优势,例如内部融资能力,以及能够提供所谓的“points”,也就是房贷折扣。由于按揭贷款利率一直维持在高位,近年来新房开发商已经拥有非常明显的竞争优势。
风险与总结
我把 Berkshire Hathaway 看作是自己投资组合中用于平衡风险的价值型配置工具之一。另一个我经常使用的价值型配置工具是 Schwab US Dividend Equity ETF(SCHD),在最近这轮上涨之前,我曾经大规模买入它。虽然 Berkshire 不支付股息,但公司明确表示,其目标就是耐心等待,并买入被低估的企业和证券。我认为 Berkshire 是市场上最具代表性的“价值投资”代理资产之一。
这里的一个风险在于,Abel 更加积极的投资风格可能会让部分长期股东感到不满,比如 Michael Burry,他此前就曾公开表示支持 Berkshire 囤积现金。这些投资者相信,Berkshire 的“大象枪”已经装满弹药,一旦市场崩盘,公司就会抓住机会全力出击,以折扣价格买下所有资产。
幸运的是,我并不认同上一段所描述的这种叙事。2020 年新冠疫情导致市场暴跌时,Berkshire 手中拥有大量现金,但公司基本什么都没做,反而只是卖掉了航空股。我怀疑,即使未来市场再次出现 30% 甚至更大幅度的回调,Abel 也不会突然投入 1,000 亿美元资金。当 Buffett 和 Munger 进入 80 多岁时,那种老派“枪手式”的投资心态实际上已经逐渐离开了他们,而我也不认为 Abel 会重新点燃这种风格。现阶段最好的做法,是继续私有化那些商业逻辑合理的公司;当机会出现时,买入更多类似 Google 这样的 GARP(合理价格下的增长股)机会——比如 Meta Platforms, Inc.(META)怎么样?——以及如果股价仍然低于 1.5 倍账面价值,就继续进行股票回购。
我喜欢并支持 Abel 终于让 Berkshire 从股票净卖家转变为股票净买家,同时今年完成两项新的私人企业交易,并继续进行股票回购。在我看来,Berkshire 依然值得“强烈买入”。
BitsLab“Web3 护航计划”安全团队发现并已协助 Meme 交易平台 Android App 修复任意账号接管漏洞BitsLab“Web3 护航计划”安全团队发现并已协助 Meme 交易平台 Android App 修复任意账号接管漏洞
5 月 21 日,由 BitsLab 发起的 'Web3 护航计划' 中的安全团队发现某知名 Meme 交易平台 Android App 中存在任意账户接管漏洞,并协助其完成修复。通过对 APP 的审计发现其使⽤了第三⽅浏览器组件,该组件的 onCreate ⽅法中存在 Intent Redirection 漏洞,同时由于该 APP FileProvider 配置不当,由此可借助系统漏洞读取 APP 任意沙箱文件。攻击者可通过此攻击链读取该知名 Meme 交易平台 Android App 含用户 token 的敏感文件,从而接管用户账号,进一步利用可直接危害用户资产,危害十分严重。
BitsLab 安全团队在通过 “Web3 护航计划” 收录到该漏洞以后,通过全面的技术分析,详细剖析了漏洞成因和攻击方式,提出了精准的修复措施,帮助该交易平台有效避免了信息泄露和用户资产损失风险,大幅提升该交易平台 Android App 的隐私性和安全性。同时,也建议所有项目方清查一下项目所属的 Android App 是否存在 File Provider 配置不当问题。
此次发现并协助修复该知名 Meme 交易平台 Android App 的高质量漏洞,进一步彰显了 BitsLab 团队及 'Web3 护航计划' 对全球区块链资产安全的卓越贡献。
BitsLab 发起的「Web3 护航计划」协助某知名钱包 Android 客户端修复任意通知伪造漏洞在 BitsLab 发起的 「Web3 护航计划」 中,安全团队发现某知名钱包 Android 客户端存在任意通知伪造漏洞,并协助其完成修复。该漏洞源于客户端代码中的设计缺陷,攻击者可通过传入特定 notification 参数,调用该钱包 App 可导出的敏感组件方法,从而启动前台服务,向用户设备发送任意内容的通知信息。由于漏洞可在用户正常使用钱包 App 时被触发,恶意攻击者可借此手段向用户推送钓鱼信息,盗窃钱包私钥,构成严重的安全威胁。
BitsLab 团队在收录该漏洞后,迅速展开全面的技术分析,深入剖析漏洞成因与攻击路径,提出了精准的修复方案,协助该钱包 App 成功规避信息泄露与钓鱼攻击风险,显著提升其隐私保护能力与系统安全性。同时,BitsLab 建议所有项目方自查其 Android 客户端是否存在敏感组件未妥善处理的问题,以防范类似风险。
此次发现并协助修复该知名钱包 Android 客户端的高质量漏洞,不仅保障了钱包用户的资产安全,也再次体现了 BitsLab 团队与 「Web3 护航计划」 在全球区块链生态安全建设中的重要价值与卓越贡献。BitsLab 也鼓励更多项目加入我们公益性的 「Web3 护航计划」,共同筑牢 Web3 世界的安全防线。Placeholder合伙人:以太坊类似于Android,而Solana类似于iOS深潮 TechFlow 消息,Placeholder 合伙人 Joel Monegro发文表示,以太坊是一种模块化的区块链,类似于Android,正在迅速成为第三方网络的平台,它可以支持多个不同类型的应用和网络,但不是大多数最终用户和开发人员的归宿。
与之不同,Solana是一种高度集成的区块链,类似于iOS,提供更高的性能和更一致的体验。作为一个单一、统一的网络比以太坊和许多其他 EVM 网络更快、更便宜。
Monegro说,这不是一场关于赢家和输家的竞争,而是关于选择的问题。行业需要多样性,以满足不同用户和开发者的需求。预警:加密货币用户尽快升级iOS系统、Chrome浏览器、Android等系统,以应对最新的漏洞挑战PANews 9月25日消息,慢雾首席信息安全官23pds在X平台上表示,请加密货币用户尽快升级 iOS系统、Chrome浏览器、Android等系统,以应对最新的漏洞挑战。
近日谷歌威胁分析小组公开iPhone在野漏洞攻击链,涉及中间人(MITM)利用攻击、Safari浏览器远程代码执行漏洞、安卓MITM注入和直接发送攻击利用到目标一次性链接获得Chrome初始渲染器远程代码执行漏洞。非常巧妙和有杀伤力的漏洞,建议尽快升级。马斯克旗下 Grok AI 聊天机器人正式登陆安卓平台Techub News 消息,Elon Musk 旗下人工智能公司 xAI 开发的聊天机器人 Grok 现已正式在安卓平台上线。用户可通过 Google Play 商店下载应用,此前 Grok 已登陆 iOS 平台。
Grok 是 xAI 推出的 AI 助手,以其实时信息获取和幽默风格著称,此次安卓版本上线旨在进一步扩大其用户覆盖范围。 (@elonmusk)谷歌因AI数据中心硬件短缺对Android应用设定新内存使用限制Techub News 消息,谷歌正为 Android 应用设定新的内存使用限制,原因是 AI 数据中心加剧了硬件短缺,可能导致低成本手机的内存减少。此举旨在优化资源分配,应对全球内存芯片供应紧张的局面。(TechCrunch)OpenAI 推出 ChatGPT Android 测试版个性化功能更新Techub News 消息,OpenAI 推出 ChatGPT Android 测试版「Sunspot」更新,新增单对话记忆开关与历史记录保存选项,用户可针对单个聊天设置记忆与存储偏好。
该更新扩展了 2026 年 8 月项目级记忆功能的基础,将细粒度控制落实到单个对话。OpenAI 曾于 2024 年 2 月首次推出记忆功能,此后逐步升级至多层级结构。目前该功能仅限 Android 测试版使用。(CryptoBriefing)Google 将实施 Android 开发者验证但豁免受制裁国家Techub News 消息,Google 宣布将从 2026 年 9 月 30 日起要求 Android 开发者完成身份验证,其应用方可在运行 Google 服务的设备上安装(含侧载),但受制裁国家设备将豁免此验证。
该政策初期将在巴西、印尼、新加坡和泰国推行。电子前沿基金会和 Brave 浏览器对此提出担忧,认为验证要求将增加独立软件分发阻力。由于初始推广国家加密应用采用率较高,当地开发者将面临新的合规门槛。(CryptoBriefing)多款应用遭 SparkKitty 植入,用户助记词面临被盗风险Techub News 消息,卡巴斯基 6 月 23 日披露,SparkKitty 已渗透苹果与谷歌应用商店,通过 OCR 扫描相册中的加密货币助记词并外传。该木马自 2024 年 2 月起活跃,iOS 端伪装网络库,Android 端通过企业配置侧载。
该木马被植入「币 coin」及 SOEX 等应用,目前均已被下架。SparkKitty 还通过修改版 TikTok 等非官方渠道传播,主要瞄准中国与东南亚用户。据报道,目前暂无大规模钱包被盗或市场价格的明显影响。(CryptoBriefing)三星本周将联合谷歌发布 Android 智能眼镜Techub News 消息,三星将于 7 月 22 日在伦敦 Galaxy Unpacked 活动上揭晓与谷歌合作的智能眼镜。该产品基于 Android XR 平台,集成 Gemini AI,首款为音频设备,支持语音指令与拍照。
该设备曾在 5 月 Google I/O 大会以 Android XR 平台形式亮相,并与 Gentle Monster 及 Warby Parker 合作设计款式。其预计今秋上市,以音频功能切入市场,与 Meta Ray-Ban 智能眼镜形成竞争。(CryptoBriefing)欧盟责令 Google 向 AI 竞争对手开放 Android 与搜索Techub News 消息,欧盟已依据《数字市场法案》(Digital Markets Act)责令 Google 向 AI 及搜索领域竞争对手开放部分 Android 操作系统和搜索服务。
该监管命令要求 Google 向包括 OpenAI 在内的竞争对手开放其平台接口,旨在打破大型科技公司的垄断地位,促进欧洲数字市场的公平竞争。(Cointelegraph)Google 输掉欧盟 41 亿欧元反垄断终审上诉Techub News 消息,欧洲法院于 7 月 2 日驳回 Google 针对 41 亿欧元 Android 反垄断罚款的最终上诉,结束长达八年的诉讼。该裁决维持欧盟委员会 2018 年的反垄断认定,这笔罚款现为终审判定。
该案源于 Google 要求安卓设备制造商预装其搜索和 Chrome 浏览器。欧盟委员会 2018 年开出 43.4 亿欧元罚单,2022 年普通法院减至 41 亿欧元,此次终审裁决意味着 Google 所有法律救济途径均已耗尽。(CryptoBriefing)Rabby 移动端新增自定义网络代币支持Techub News 消息,DeBank 旗下钱包 Rabby 发布移动端更新,iOS 与 Android 应用现已支持自定义 EVM 链代币,用户可在投资组合视图中直接查看此前仅桌面端支持的自定义网络资产。
该功能填补了移动端与桌面端的功能差距,用户无需再依赖浏览器扩展即可管理自定义链资产。此次更新面向 DeFi 重度用户,延续了 Rabby 自动处理多链交互的产品理念,进一步巩固其在 EVM 生态钱包中的竞争地位。(CryptoBriefing)Google 推出 Android 17 集成后量子加密技术Techub News 消息,据 CryptoBriefing 报道,Google 于 5 月 12 日发布 Android 17,集成 ML-DSA 后量子加密技术,计划 2029 年前完成认证服务迁移,但 Rambler 等 AI 功能需至今年夏季后逐步推出。
该操作系统预计 6 月正式发布。此次引入的 NIST 标准可抵御量子计算机攻击,而目前大多数区块链仍依赖椭圆曲线加密。Google 此举被视为向区块链开发者释放重要信号,可能重塑行业安全时间线。文|李炤锋 编辑|张雨忻 昨日,豆包手机助手发布消费者版本。这款基于豆包App(应用)、与手机厂商在操作系统层合作的AI助手,首款落地机型为中兴通讯旗下努比亚NaviX Ultra,而这款手机将在9月16日正式公开发售。 去年底,豆包手机助手技术预览版曾落地努比亚M153工程样机,重点展示AI如何跨应用“操作手机”。不到一年时间,全新推出的消费者版本更强调日常可用性:除屏幕问答、本地记忆和检索外,“操作手机”功能以Beta(测试版)形式开放;豆包同时推出SAEP(屏幕自动化操作声明协议),并设置30天公示期。 根据协议,第三方应用可以自主声明是否允许AI助手执行屏幕自动化,也可以限制具体操作。30天公示期内,未明确同意接入的第三方应用默认不操作。消费者版豆包手机助手进一步加入应用侧选择权:第三方应用可以整体拒绝GUI,也可以单独限制发布、删除和权益领取等操作。 从事GUI(图形用户界面)Agent研究的人士认为:“未来手机里肯定要有一个原生AI助手。这个事情不一定由手机厂商自己做,但最后一定要做到系统级。”而随着NaviX Ultra和一众系统级手机助手进入消费市场,系统级AI助手正在走向普通用户的日常使用场景中。 走出对话框,手机AI开始跨App完成任务 今年7月,中兴通讯高级副总裁、努比亚总裁倪飞在接受媒体采访时表示:“用户真正想要的是‘省心’,但今天的手机功能越多、操作越复杂,这种矛盾已经积累到了一定程度,需要一个全新的产品形态来回应。” 这正是豆包手机助手在尝试解决的问题:它嵌入手机系统,能在用户授权后搜索当前屏幕和本机信息,调用日历等系统工具,或进入其它App完成App中的操作。用户可以通过AI键发起任务,多个任务还可以排队或临时插队。 比如,在豆包手机助手的官方演示中,用户拍下新学期课表后,可以让助手将课表加入个人日历;也可以让它打车到屏幕显示的地址,添加银都大厦为途经点,上车后再把车牌号发给飞书同事,并提醒对方10分钟后下楼。 这套使用方式在去年的技术预览版——努比亚M153上已经有过雏形。一段公开演示中,用户让豆包根据相册里的一张血压仪照片,在淘宝“挑一个便宜的同款”,再“把链接发给张三”。豆包识别出商品,也识别出“张三”是QQ好友,随后连续完成相册、电商和社交应用之间的操作。 据悉,M153调用了Android的INJECT\_EVENTS系统级权限。获得用户授权后,即使第三方App没有为AI提供接口,豆包也可以模拟点按、滑动和输入;遇到密码、人脸识别等敏感环节,再把手机交还用户。 但在实际使用中,涉及到一些登录验证和平台风控的跨App操作都可能中断任务。随后,豆包主动限制了金融支付、刷激励等高风险场景。 今年2月,Google在Galaxy S26系列和部分Pixel 10机型上测试Gemini多步任务:它可以为同事安排包含多个停靠点的网约车,任务转入后台后,用户仍可通过通知查看进度、随时接管,并在购买前确认。Google负责Android开发者产品管理的副总裁Matthew McCullough在官方博客中写道:“衡量应用成功的标准,正在从‘让用户打开App’转向‘真正完成用户的任务’。” 2026年以来,一批系统级手机AI助手批量涌现。 6月发布的HarmonyOS 7开发者Beta中,华为小艺接入超过200项系统级感知数据,可以从面试邀请中识别时间、地点和注意事项,写入备忘录;也可以在手机上要求小艺寻找电脑中的文件,再发送到手机。 7月的2026世界人工智能大会(WAIC)上,努比亚NaviX Ultra、阶跃星辰STEPX Neo和荣耀Robot Phone集中亮相。STEPX Neo搭载的Amoo助手接到“帮我处理一下明天汇报的事情”后,会读取飞书日历和群消息,拆解任务、生成PPT(演示文稿),再把文件发回飞书;修改文档前会申请权限,涉及支付则由用户确认。 而几乎在同一时间,超级App们和手机AI助手之间的关系也在发生变化。 今年6月,微信确认与华为、荣耀、小米、OPPO、vivo合作A2A(智能体间通信)能力,手机助手可以提交发消息或音视频通话指令,由微信执行并返回结果,全程采用双重授权。8月,vivo蓝心小V与支付宝服务智能体“阿宝”合作,用户说“帮我叫车去高铁站”或“帮我开具打车发票”,相关服务均可在对话中完成。 可以看出,2026年,手机AI助手进入了密集发布期。除了搭载豆包手机助手的努比亚之外,Google、华为、阶跃和荣耀相继将Agent带到手机系统层,微信、支付宝等超级App也开始接收系统助手发出的指令。 AI替你点屏幕,怎样才能不越界? 当采用GUI路线的手机AI助手越来越普及,它们更加迫切地需要处理三项权限问题:用户是否授权、应用是否放行,以及发送、下单和支付前由谁确认。从豆包此次推出SAEP(屏幕自动化操作声明协议)上,也许能窥探到有关这一权限边界的安全举措。 目前,CUA(计算机操作智能体)已经将GUI技术路线作为主流,它在解决的问题是:AI如何直接操作软件,又如何限制可访问的范围。有研究员把CUA形容为“给你的电脑配了一个特别全能的程序员,什么都懂,会写代码,同时也懂网络安全”。 目前的操作方式是:面对可以结构化处理的任务,手机会优先调用代码、命令和工具;只有遇到没有接口的软件,才转向识别屏幕、点击按钮。GUI更像一项兜底能力,让Agent能够继续操作那些尚未向AI开放的软件——手机App数量庞大,各种临时页面又不断变化,不可能全部接口化,需要GUI来覆盖未接入的部分。 一位GUI研究员告诉智能涌现:“不能指望所有App开发者都为AI完成适配,GUI肯定是必要的补充。”另一位从业者也提到,“短时间内,市面仍会有很多软件不具备AI能力,尤其是大型软件,即使有接口也非常复杂,可能一时半会儿接不完。” 手机Agent比电脑Agent更依赖应用生态。在电脑上,操作系统可以直接决定哪些软件可以通过与Agent连接;但到了手机端,操作系统不具备这样的权限,不仅不同服务都被封装在各自App内,定位、相机、通讯录等权限也由系统和应用共同控制。如果第三方App既不开放接口,也不允许AI操作界面,手机助手就无法继续执行任务。 目前,GUI会把每一步操作显示在屏幕上。一位研究员说,“大家都能看得懂,也都能够了解这个AI助手正在做什么东西”。用户可以据此判断是否暂停或接管。 但“看得见”不等于“做得好”。卡内基梅隆大学研究团队今年推出的手机Agent评测基准iOSWorld,用26款自研iOS应用模拟同一名用户的数字生活,并设计了133项任务。表现最好的模型在跨应用任务中的成功率也只有37%,真实消费场景还要面对不断变化的页面、身份验证和平台风控。 和App场景相比,手机系统层还聚合了相册、通讯录、位置、日历等用户个人信息。手机AI助手掌握的信息越完整,能完成的任务越多。所以,接下来要比拼两项能力:一是“怎么造出更多、更好的数据”,二是“怎么编排各个步骤、各个Agent之间的协作”。 但同时,更多能力也意味着对生态的要求也更高。 对此,豆包手机助手选择推出SAEP(屏幕自动化操作声明协议),允许第三方应用在GUI Agent执行前,先声明是否放行,以及哪些操作不可执行。 “SAEP有点像AI时代的Robots协议(网络爬虫访问规则)。网站通过这项协议告诉搜索引擎等自动程序,哪些页面允许抓取、哪些不允许;SAEP则让应用声明Agent能否进入应用,以及哪些操作必须停下。”一位研究员解释。 接入SAEP后,第三方应用既可以拒绝全部屏幕自动化,也可以只限制内容发布、删除、签到抽奖和权益领取等具体操作;拒绝声明随时生效。30天公示期内,除系统自带应用、字节跳动旗下应用和明确同意接入的第三方应用外,其余应用默认不操作。公示期结束后,未表态的应用将按风险等级逐步开放,明确拒绝的应用则始终不被操作。 应用通过SAEP表达意愿,手机系统负责读取声明、限制GUI权限,并在敏感步骤交还用户。这需要模型公司与终端厂商共同完成。 此前,努比亚总裁倪飞把豆包与努比亚的合作概括为:“模型公司解决AI能不能做到,终端厂商解决用户能不能真正用起来。”按照倪飞披露的分工,豆包负责大模型和Agent能力,努比亚负责系统、硬件、产品工程、质量、渠道和用户服务。合作范围覆盖模型、操作系统和整机工程。 在这套分工中,权限与信任最终由操作系统承接,这意味着手机操作系统和Agent的关系将愈发一体化。 今年8月,在杭州举行的支付宝AI生态合作伙伴大会上,vivo副总裁、AI全球研究院院长周围曾表示:“硬件形态不会消失,但操作系统会重构——从管理App,变成管理Agent、管理权限、管理信任。” 更早的7月,国家互联网信息办公室首次单独公布7款手机端侧生成式AI服务备案,涉及Apple智能、华为小艺AI大模型、OPPO AndesGPT大模型、vivo蓝心端侧大模型、小米澎湃AI、三星盖乐世AI和努比亚豆包手机大模型。手机系统级AI助手,正在进入一个行业井喷期。 一位GUI研究员对智能涌现表示,相比独立AI应用,手机拥有更稳定的用户关系:“只做AI软件,用户可能谁免费就用谁;但手机不一样,一部手机往往要用几年,会伴随用户很久。” 9月16日,NaviX Ultra将正式开售。届时,豆包手机助手将正式进入消费市场,SAEP也将随之接受真实用户和应用开发者的检验。 图片来源|豆包手机助手
