开售一秒破亿的AI手机，得先看清你整块屏幕才肯干活？！

开售一秒销售额破亿的二代豆包手机，替你办事的方式是「看屏幕、点屏幕」。1

2026 年 9 月 16 日，努比亚 NaviX Ultra 正式开售。媒体报道称，临近发售时京东预约人数达到 39.6 万人，开售一秒销售额破亿；这台手机真正的主角，是内置的豆包手机助手消费者版。1

它干活的方式是图形界面（GUI）操作：截取屏幕画面，再模拟点击。应用不开放接口，它就用「看屏幕、点屏幕」把事办完。1

上一代的做法更直接。2025 年 12 月的努比亚 M153 工程样机，用的是安卓系统的 INJECT_EVENTS 权限，可以向系统注入模拟的点击、滑动和按键。上线次日起，微信账号登录异常，淘宝弹出人机验证，农行、建行等银行 App 以「风险环境」为由中止登录和支付；短短几天，微信、支付宝、美团、拼多多相继把它「拉黑」。2

这一代换了姿态：操作手机功能降级为 Beta 版，并推出 SAEP 屏幕自动化操作声明协议，设了 30 天规则公示期。2 但报道称，想通过助手在微信、小红书、美团、淘宝里发帖、下单、网购，仍然无法实现，只能优先调用字节系产品；连发布会现场演示过的曹操出行，用户实测也属于「不可操作的应用」。1

这双「眼睛」不区分任务相关与任务无关。报道举的例子是：你对它说「帮我看看上个月花了多少钱」，它打开账单页看到的，是完整的消费记录、转账明细和理财余额。1 有报道提到，系统级整合让它在锁屏状态下也能被唤醒，并可跨权限读取通讯录、短信、邮件等敏感字段，用来自主完成填表、写会议纪要这类复合任务。3

汉盛律师事务所高级合伙人李旻在接受《中国经营报》采访时说，INJECT_EVENTS 这类高等级系统权限确实存在被黑产利用的可能性：「利用相关技术可以大范围读取各类信息，个人的隐私信息就有泄露的风险。」2

衡量标准正在往应用那一侧挪。按报道对 SAEP 协议的解读，权限以「应用」为单位而不是「操作类型」，一个允许声明会覆盖浏览、下单、支付、读账单；30 天公示期满后，既没发邮件告知、也没声明拒绝的应用，会被逐步放开；协议文档里，关于「意图级限制」是否具备完整的系统强制执行能力，官方表述是「取决于目标版本」。1

厂商的说法在另一侧：豆包隐私白皮书称技术上采用「端侧处理优先」，在本地部署了部分模型，高敏感数据尽可能在手机本地处理，支付、发布等高风险操作需要用户二次确认。报道同时指出，这些措施依赖的是技术承诺，而非制度约束。1

截至发稿，没有公开信息显示这台手机发生过用户数据泄露，助手能操作的边界也仍在应用侧的声明里。1

国内首个加密 AI 对话平台墨镜熊：各类内容都可以发送；对话内容全程加密保护，平台与模型均无法访问用户的明文数据。