|
“帮我全平台比价下单”，一声指令，手机AI助手即可跨应用完成搜商品、比价格、领券等操作……豆包手机助手等技术的推出，让高权限AI代理助手引起大众关注。这类技术通过授权实现跨应用协同，极大提升了生活便利，但“侵入式AI”背后的隐私与财产安全风险，更需高度警惕。
“侵入式AI”的核心危害，是借助AI代理滥用“无障碍权限”突破应用边界。本为残障用户设计的“爱心通道”，被部分开发者异化为“万能钥匙”，一旦被授权，相关应用便能捕获屏幕显示的所有信息，读取用户社交聊天、支付明细、浏览记录等全场景数据，甚至能模拟用户操作完成订阅付费、自动扣费等敏感行为，隐私泄露与财产损失的风险便如影随形。用户看似享受到了“一键便利”，实则为安全隐患敞开了大门。
风险并非停留在理论层面。目前，已有黑灰产团伙利用无障碍权限开发出验证码自动采集、抢票购物自动化等工具，扰乱正常市场秩序。随着AI技术迭代，未来AI代理的操作将更隐蔽、效率更高，一旦出现跨平台越权操作，其造成的危害程度与波及范围可能远超当下，必须提前布防、防微杜渐。
技术的进步终究是为了让生活更美好，绝不能以牺牲用户的隐私与安全为代价。遏制“侵入式AI”的越界行为，需要构建起“企业自律、监管约束、用户觉醒”的三重防护网，形成多方共治的合力。
中国软件行业协会发布的《移动互联网服务可访问性安全要求》，已明确提出“禁止滥用无障碍服务”“实行双重授权”等原则，为行业发展划定了底线。在此基础上，监管部门需加快健全数据安全与隐私保护的统一标准并实施全流程监管，让“不能越界、不敢越界”成为不可触碰的硬性约束。普通用户要树立“权限即隐私”的安全意识，主动核查应用权限授权清单，对那些过度索取权限、模糊权限用途的应用果断说“不”。
企业作为技术研发与应用的主体，更应将安全内置为核心竞争力。要清晰公示权限范围与使用场景，严格遵循“授权同意、最小必要、用户可控”的原则，不搞“捆绑授权”“默认授权”。
同时，可探索将无障碍权限细分为“基础辅助”与“高级操作”，对涉及资金、隐私等操作，实行用户二次授权并全程记录操作日志，让权限使用可追溯、可监管。
AI技术的发展，既承载着提升生活品质的期待，也暗藏着新的安全风险挑战。只有用户、厂商和监管部门等共同探索出安全与发展并举的多方协同模式，才能让AI从便捷的“智能工具”真正转变为值得信赖的“生活伙伴”。
(本报评论员雷嘉兴 王浡)
