155款应用拒绝AI代点屏幕：工行、招行在列，那一屏是金融账户明文

10 月 14 日，豆包手机助手的《屏幕自动化操作声明协议》（SAEP）30 天公示期结束。

同步公布的拒绝操作清单上有 155 款应用，工商银行、招商银行、重庆农商行、招行信用卡「掌上生活」、支付宝都在其中。1

手机照常能用，只是这些应用里的操作，智能体不能代点了。

这类智能体的做法叫 GUI Agent：看懂界面上的文字和按钮，模拟点击、滑动、输入，一步步替你办事。1搭载它的努比亚 NaviX Ultra 在 9 月 16 日开卖。

屏幕此刻摊开的东西很具体：账户余额、卡号尾号、一条六位验证码、刚弹出的通知、旁边半截聊天记录。

一位华东城商行的负责人对中新经纬说，屏幕是信息的集散地，也是隐私泄露的重灾区；录屏在捕捉操作目标时，容易连带收进弹窗、后台通知和个人聊天记录。1

下一步是整块屏幕被送进云端大模型做推理。按《个人信息保护法》，金融账户属于敏感个人信息，处理它要有单独同意，还要有充分必要性。2

SAEP 的设计本意是给智能体上锁：操作前校验 Agent 身份，应用可按页面、按操作声明允许或禁止，每一步留痕可审计。3

银行还是拒了。

一家拒绝授权的金融机构内部人士告诉上海证券报社，顾虑有两层：屏幕自动化涉及录屏和模拟点击，账户信息、验证码可能被 AI 获取。3

另一层是一旦发生资金损失，各方责任归属模糊。3

第三层顾虑在授权方式上。SAEP 是默认纳入、拒绝才退出的模式，多家金融机构认为，在金融场景下这难以确保用户充分知情、主动授权。3

招行信用卡中心客服的答复更直接：金融类账户有风险，可能就会拒绝，建议用户自己手动操作。1

银行想走的路是原生 API：只读信息在授权下受控开放，转账留在自己的风控里。3而现有风控看设备信息、IP、操作习惯，认不出屏幕前坐着的是本人还是智能体。3

把智能体接进账户系统之前，企业能自己先问清三件事：它读哪一块屏、画面传去哪台服务器、出事由谁签字。

墨镜熊官网首页把两条链路并排放着：普通 AI 那一栏写着「数据以明文处理已在多个环节被泄露」，加密 AI 那一栏写着「从输入到结果全程加密保护」。4

关于页给出四步：本地加密、密态计算、返回结果、存入密态空间。5全链路加密对话之下，平台与模型无法访问明文数据。5

需要联网取信息时走密态搜索，处理结果沉淀进密态空间。密态经典与密态简洁两种模式共用同一套能力，按是否需要过程可见来选。5

本期首页列出四款密态模型：DeepSeek V4.1 Flash、DeepSeek V4 Pro Preview、Kimi K2.6、GLM5.2，都带（E2EE TEE）标记，另有 Upload Image 入口与 Legal、Healthcare、Psychology、General、Workplace、Finance、Research 七个场景入口。4

这套链路承接的是明文那一段。账户是不是本人操作、损失由谁承担，仍要由机构用自己的核验与规则完成。3

这一周能落地的一步：把证件、流水、合同、体检单这类材料从公域对话里挪出来，先加密再交给模型，结果放进密态空间。入口是 [www.mojingxiong.com](https://www.[mojingxiong.com](https://mojingxiong.com))。