今年全国两会上
，全国政协委员江浩然抛出了一个颇具现实意味的问题：AI手机如果滥用系统权限，应该如何治理？

过去 ，手机应用大多只需要访问某一类应用之间的数据
，比如通讯录 、相册或定位。但在AI手机的设想中，手机不仅要“看懂 ”屏幕 ，还要“替人操作” 。这意味着
，它需要能够读取屏幕信息
、模拟点击，并在不同应用之间切换任务
。在技术上 ，这种能力通常通过手机的“读屏
”和自动化控制权限实现，相当于把整部手机的操作能力交给一个程序代理。

问题正出在这里 。当AI可以像人一样浏览手机里的信息、输入内容甚至完成交易时
，它接触到的就不再是一般意义上的数据，而是用户完整的数字生活
。聊天记录 、银行账户
、支付页面 ，原本分散在不同应用中的信息
，在AI代理面前都可能汇集成一条连续的数据流。如果这种权限缺乏严格约束，看似便利的应用就很难避免潜在的隐私风险 。

类似的隐患 ，在最近受到关注的一些开源AI智能体身上已经初现端倪。例如
，一款名为“龙虾
”(OpenClaw)的AI工具，因其较强的自动化能力在技术圈迅速走红 ，一些技术爱好者甚至为他人提供上门安装服务
，在部分城市形成了所谓的“龙虾装机潮”
。

但人类对新技术的热情背后，也往往伴随着现实问题。自动化智能体一旦获得较高系统权限 ，就可能对用户设备产生不可预料的影响 。此前有安全研究人员尝试让智能体整理邮箱
，结果程序误判任务，直接删除了大量邮件
。可见 ，即便是熟悉AI的专业技术人士，也很难完全预测其行为路径。

当然
，这类风险并没有被监管部门忽视 。3月初，工业和信息化部网络安全威胁和漏洞信息共享平台发布安全提示 ，指出部分OpenClaw实例在默认配置下存在较高安全风险
，可能导致信息泄露或被恶意利用
。这一警示在某种程度上也说明，当AI开始直接接管手机的操作系统时 ，传统的软件安全模型已经显得不太够用了。

从AI手机到开源智能体
，这些看似不同的现象，其实指向同一个趋势：人工智能正从“为人类提供建议 ” ，逐渐走向“替人类行动
” 。过去的AI更多停留在对话、搜索和推荐层面
，而新一代系统则被设计为能够直接执行任务，例如订机票 、回复邮件、填写表格 ，甚至代替人类完成购物
。

一旦进入这一阶段
，技术问题就不再只涉及算法能力，还涉及手机的权限结构。AI替人操作应用 ，本质上是一种“代理行为” 。在现实社会中，代理需要明确授权
、责任划分和行为边界
，而在当前AI手机的设计构想中，这套规则仍然相当模糊
。

当前 ，公众对AI的理解大多停留在体验层面：AI能写作、能聊天 、能生成流畅的视频。但对其权限范围
、数据流向以及潜在的隐私风险
，普通用户往往缺乏足够的判断能力 。与此同时，学术界、产业界和监管层对AI代理技术的讨论仍处在早期阶段 ，相关法律与治理规则也尚未完全成形。

历史经验一再表明
，数据安全问题往往是在大规模应用之后才真正引起社会重视
。如果等到出现严重隐私泄露事件，再去修补制度漏洞 ，付出的成本往往更高。

更重要的是
，AI技术竞争已经进入全球市场 。未来10-20年，中国科技企业在海外市场的发展 ，很大程度上取决于其是否能够通过各国严格的隐私与合规审查
。无论是欧盟的数据保护规则
，还是其他地区不断强化的数字监管，都对企业提出了更高要求。

因此 ，AI手机的发展不仅是一场技术竞赛，也是一场合规竞赛 。当智能体逐渐成为人类在赛博世界的代理人
，如何为其设立清晰的行动边界，或许比功能创新本身更为关键
。换句话说 ，AI替人“动手 ”也许是技术发展的必然方向
，但在这一过程中，隐私与安全不应只是事后修补的附带问题 ，而应成为技术设计之初就被认真对待的前提。只有这样
，AI带来的便利才不会以牺牲个人数据安全为代价 。

张同来源：中国青年报

2026年03月23日08版【