点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:便捷背后存在信息泄露风险 手机智能助手应该怎么用?
首页> 法治频道> 法治要闻 > 正文

便捷背后存在信息泄露风险 手机智能助手应该怎么用?

来源:法治日报2025-03-13 10:38

  “帮我点份附近的午餐”“帮我创建一个面对面的群聊,数字为××××,并将群聊的名字改成××××”……随着手机智能助手的出现,用户只需说出心中所想,就能轻松调用各类第三方App,自动完成打车、导航、点餐、写评论、发微信等各种任务。

  这极大地简化了手机操作流程,让生活变得轻松又高效,因而赢得了大量用户的青睐。但与此同时,关于信息暴露、隐私裸奔以及安全隐患的质疑声也不绝于耳。

  接受《法治日报》记者采访的专家介绍,不少手机智能助手主要通过AI多模态大模型,在绕过第三方App授权的基础上,以识屏+模拟点击的方式来实现各种功能。所谓识屏,就是对手机屏幕进行截屏,然后理解、分析屏幕内容;而模拟点击则是利用手机系统的“无障碍权限”,识别当前屏幕中的按钮坐标,绕过第三方App授权直接点击,操作其内部功能。

  “这种方式虽然实现了便捷的操作,但也带来了巨大的隐私风险,如遭遇黑客攻击、用户数据泄露、转移账号资金等。”有专家指出。

  存在隐私裸奔风险

  记者尝试发现,有的手机智能助手需要用户授权开启无障碍服务权限,有的则默认开启无障碍服务,更有甚者,没有提供关闭无障碍开关的选项。

  据了解,无障碍服务,是安卓系统为残障人士精心打造的一项贴心功能,旨在让他们也能像普通人一样便捷地使用智能手机。通过这项服务,视障人士可以借助屏幕阅读器“听”到屏幕上的文字信息,从而实现与手机的交互;行动不便的人士则可以利用自动点击等功能,减少手动操作的困难。

  根据安卓无障碍服务的介绍,无障碍服务主要包括使用屏幕阅读器(即读屏)、更改显示设置(如放大屏幕、颜色反转)、互动控件(如开关控制、自动点击)、音频和字幕(如声音增强器、更改字幕格式)等。

  这也意味着,无障碍服务可以监控手机上的全部应用,获取屏幕上所有的界面元素。

  北京市君益诚律师事务所合伙人杨子江介绍,用户一旦开启无障碍服务,手机屏幕上的所有信息就会被手机智能助手获取,包括个人身份、聊天记录、地址乃至密码框内输入的内容。再加上无障碍服务的自动点击功能,用户的资金安全也可能岌岌可危。“这就像是在手机上开了一个‘后门’,他人可以随便进出,也可以顺手牵羊。”

  “在智能助手以前,无障碍服务除了辅助残障人士,另一大用途实际上是在木马、外挂等非法软件上。一般来说,木马软件会伪装成正常App,诱导用户在下载后开启无障碍服务。一旦开启,木马软件就会监控页面和键盘情况,窃取支付密码。随后木马软件会随时观察用户是否在使用手机(是否锁屏),如果一段时间未使用,木马软件就会自动点开钱包软件、转走资金。”杨子江说。

  在北京潞丰律师事务所合伙人黄艳看来,无障碍权限虽然能为有特殊需求的群体提供实质性的帮助,但对于普通用户来说,还是应谨慎开启此类权限,因为系统对这些功能的调用限制相对较少,理论上它几乎可以执行所有的屏幕操作,容易引发数据滥用或过度采集信息的问题,给用户财产安全与个人隐私带来风险,还可能造成不正当竞争等市场秩序问题。

  谨慎授予相关权限

  据了解,手机智能助手高度依赖云端大模型,大量的用户指令理解、截屏后识别屏幕的工作,不是在手机内完成,而是传输到云端处理。

  对此,杨子江直言,这可能会带来更大的安全隐患,大量用户数据被手机厂商获取。这和所谓的“端侧大模型”相悖,也加大了数据泄露的风险。而且手机大模型的训练需要大量的用户数据,手机厂商是否会把截屏来的用户数据投喂给大模型做训练,投喂前是否经过了妥善的数据脱敏,用户也无从得知。

  杨子江说,用户如果需要使用手机智能助手,应当注意充分了解开启无障碍服务后使用智能助手的网络安全风险;仔细阅读手机内智能助手相关的隐私政策,了解被搜集的数据范围、用途和存储路径;在使用时密切关注智能助手的动向,避免误操作;在使用后尽快关闭无障碍服务;涉及支付、转账等场景时尽量避免让智能助手辅助操作,关闭智能助手能调用的App免密支付。

  黄艳说,用户在使用手机助手时应当谨慎授予无障碍权限,注意授权权限,仔细阅读相关服务协议、隐私政策,并定期审查已授权的应用列表、账户设置中的隐私选项,及时撤销不再需要或可疑的应用权限、删除不必要的账户和数据,保持操作系统和应用程序的更新,使用加密和匿名工具等,理性使用社交媒体信息分享,以减少潜在威胁。

  完善立法加强监管

  在杨子江看来,手机智能助手的推广使用,需要经过App和消费者的双重同意。手机智能助手应与其调用的App合作,从该App提供的接口调用和启动操作,配合App的安全管控措施;并向消费者清晰告知其使用相关权限及是否可能存在数据泄露和安全风险。

  杨子江说,为了确保消费者能够真正理解并自愿同意手机智能助手系统软件的用户协议和隐私政策,从而有效地行使对个人信息的控制权,应当对消费者信息的告知同意规则采取改进措施,提升告知同意流程的透明度和有效性。

  “首先是明确手机智能助手系统软件的告知内容。需以简洁明了的语言制定用户隐私政策,并突出显示关键信息,如处理个人信息的主体、第三方共享情况、信息使用目的等。对于敏感个人信息,应在隐私政策中特别标注,并在每次收集时通过弹窗等形式明确获得用户同意。”杨子江说。

  其次是优化用户的同意机制,采用明示同意方式,即用户通过主动点击“同意”按钮来表达对隐私政策的认可。可以考虑引入电子签名作为同意方式,以增强用户对其授权行为的重视。同时,根据信息敏感度的不同,可以采取差异化的同意策略,对于高度敏感的个人信息,则始终需要用户的明确同意。

  黄艳说,手机智能助手在使用过程中涉及手机厂商、第三方大模型公司、App、云服务等众多主体,数据在不同主体间流动,导致各方在用户隐私保护和数据安全上的责任关系难以区分,给监管带来挑战。虽然一些手机厂商已经在保护个人信息、化解用户隐忧上进行了一定程度的完善,但仍然存在数据用途说明不够清晰、普通用户难以充分认知隐私政策及潜在安全隐患、难以避免第三方滥用无障碍权限的风险等问题。

  此外,现有监管法律法规如网络安全法、数据安全法、个人信息保护法、《网络数据安全管理条例》等虽然对新兴技术的数据处理活动作出了特殊规定,但在新技术应用初期,难免会存在一些模糊地带,仍然存在法律规制滞后的问题。

  杨子江说,从市场环境和竞争的角度看,手机AI助手还可能涉嫌不正当竞争。第三方App的流量入口转移到AI助手,而且App本身的开屏广告、用户使用时长等营利机制均受到干扰,这很可能有损App厂商的利益。

  “AI助手未经授权利用现有App的功能去开展服务,如同寄生在这些App上搭便车,竞争秩序也可能因此被扭曲。为确保合规,宣称第三方App零适配的AI智能体厂商,同样有必要获得第三方App公司的授权。”杨子江说。

  黄艳说,手机智能助手推广使用的健康发展,离不开技术更新、行业自律、完善监管等方面的协同治理。一方面,企业应当加强技术研发,完善用户数据处置流程的合法合规性,构建更加智能化的内部防御系统,实时监测和拦截潜在的网络攻击和数据泄露风险,提高用户数据的安全性和隐私保护水平。另一方面,职能部门应积极出台相关政策、加大法律规制和监管力度,厘清手机厂商、第三方大模型公司、App、云服务等各方在用户数据安全保密方面应承担的责任,防范应对智能手机助手使用带来的隐私泄露风险。(法治日报记者 韩丹东)

[ 责编:刁慈 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 地质灾害防治·北京在行动

  • 庆祝香港回归祖国28周年活动在维园举行

独家策划

推荐阅读
近日,四川乐山一小伙感觉身体不适独自乘出租车前往医院就诊,途中开启“超强自救”模式:联系妈妈告知情况、打110报警求助、打120告知医院准备急救。如果长期处于焦虑引起的躯体化障碍状态,患者会反复出现头痛、心慌、呼吸急促、胃肠紊乱、肢体疼痛、睡眠问题等。
2025-07-02 10:06
使用人工智能大模型时,不少人或许都遇到过类似问题:它们有时会捏造细节,甚至“一本正经地胡说八道”。当“喂给”大模型的训练数据包含虚假信息时,它就会产生“幻觉”、给出错误答案。
2025-07-02 10:05
中国国际航空公司所属的国产C909客机平稳降落在蒙古国乌兰巴托成吉思汗国际机场,标志着国航首条C909国际航线正式开通。早8时许,这架C909客机从呼和浩特起飞,经过1个多小时飞行抵达乌兰巴托。
2025-07-02 10:03
农业是国民经济的基础,农业领域形成新质生产力是国民经济形成和发展新质生产力的基础和“底盘”。 农业新质生产力是通过提升劳动者素质、优化劳动资料和创新利用劳动对象,实现全要素生产率的显著提高。
2025-07-02 10:01
团队基于卫星遥感数据构建了1988年至2021年青藏高原30米分辨率人工草地数据集,明确了青藏高原主要的人工草地类型及其时空分布特征,并揭示了青藏高原人工草地的迅速扩张及其驱动机制。
2025-07-02 09:59
屠光绍认为,金融机构在应用人工智能时必须在服务投资人与消费者之间寻求平衡,避免AI鸿沟,坚守金融服务大众的初心。鲍建敏倡导构建产学研深度融合、开放共赢的人工智能金融生态体系,搭建跨机构、跨领域的协同创新平台。
2025-07-01 10:13
6月30日,2025温布尔登网球锦标赛在英国伦敦拉开大幕,引发球迷关注。在草地球场,球的速度更快且弹跳不规则,比赛回合较短,发球就成为球员们的重要“武器”。红土球场并不是天然土壤,而是分层分布着碎砖粉、白色碎石灰石、碎石等。
2025-07-01 10:09
7月1日起,医保定点医药机构在销售药品时,必须按要求扫药品追溯码后方可进行医保基金结算;2026年1月1日起,所有医药机构都要实现药品追溯码全量采集上传。步,进入国家医保局微信公众号主页,点击服务、药品追溯信息查询,进入查询页面;或进入国家医保局微信公众号消息对话页,点击医保服务、药品追溯信息查询,进入查询页面。
2025-07-01 10:09
记者从国家航天局获悉,7月1日,该局发布行星探测工程天问二号探测器在轨获取的地月影像图。(国家航天局供图)  月球全色图,由天问二号探测器的窄视场导航敏感器于2025年5月30日15时拍摄,经辐射校正处理后制作而成。
2025-07-01 10:08
龙芯中科近日正式发布基于国产自主指令集龙架构研发的服务器处理器龙芯3C6000系列芯片、工控领域及移动终端处理器龙芯2K3000/3B6000M芯片以及相关整机和解决方案。
2025-07-01 10:06
四大家鱼,即青鱼、草鱼、鲢鱼、鳙鱼,是我国重要的经济鱼类,占淡水鱼类养殖总量的“半壁江山”,尤以长江流域所产鱼品质最优。但人工养殖久了,鱼类品质逐渐下降,需要捕捞野生鱼种来更换,确保鱼类种质“基因库”稳定。
2025-06-30 04:50
FAST如今每天观测时长接近24小时,每年总观测时长超过5300小时,持续不断地为科学家提供宝贵的数据。
2025-06-30 09:52
华南农业大学积极探索应用大数据、人工智能等技术加速育种创新,“华航香银针”就是创新成果之一。
2025-06-30 09:51
在近日落下帷幕的第十五届全国周培源大学生力学竞赛中,一位特殊的“考生”吸引了人们目光。
2025-06-30 09:51
6月29日,在海南文昌卫星超级工厂项目建设现场,各方正全力以赴加快工厂投产进程。
2025-06-30 09:51
作为一所工科见长的大学,近年来,山东科技大学涌现出一批热衷文化艺术的学生:材料学院研究生庄英赞受邀参加《声声入戏——中央广播电视总台首届京剧票友大会》节目;
2025-06-30 04:50
今年“三夏”生产,该农场配备无人驾驶系统的收割机和拖拉机、气吸播种机、精准水肥轮灌系统、自动巡田无人机等智能化装备大显身手。
2025-06-27 10:25
6月24日,国家重大科研仪器研制项目“2.5米大视场高分辨率太阳望远镜”(WeHoST)在四川稻城启动建设配套项目,预计2027年望远镜完成装调并投入试运行。
2025-06-27 10:24
古生物研究表明,包括早期犬齿兽在内的一些远古动物,脑袋为一个没有左右脑半球区分的整体,而现生哺乳动物和典型的进步颌兽类则有左右两个脑半球。
2025-06-27 10:18
6月26日21时29分,经过约6.5小时的出舱活动,神舟二十号乘组航天员陈冬、陈中瑞、王杰密切协同,在空间站机械臂和地面科研人员的配合支持下,圆满完成既定任务。
2025-06-27 10:17
加载更多