2024 年底，有网友发现：陌生人在豆包里输入她的名字和学校，豆包就显示了她的微信号，对方据此联系到了她本人。
豆包的回应是：这是基于互联网公开信息的搜索和智能整合，此类联系方式通过搜索引擎也能搜到，已对询问个人信息的提示词进行优化。
这件事揭示的是 AI 时代一个全新的隐私问题：信息本来就在网上，但以前没人会这么方便地把它拼出来。
一、坑在哪：三个层面的隐私风险
层面一：你的对话内容。 你问了什么、上传了什么文件、贴了什么合同和病历——这些都会进入服务端的处理流程。豆包的隐私政策会说明用途和留存策略，但很多用户从不点开看。
层面二：AI 搜索会拼出你的个人信息。 分散在各个平台的公开信息，被 AI 一键聚合。名字 + 学校 → 微信号，这个链条在 AI 出现之前需要人花时间翻，现在只要一句话。你没授权，但信息本来就是公开的——这是最难受的一点。
层面三：手机助手的屏幕权限。 豆包手机助手（搭载在努比亚 M153 上，2026 年 9 月二代机型 5499 元起）能跨 App 操作：一句话让它发微信、点外卖、订票。实现方式是 INJECT_EVENTS 这类系统级权限——允许应用向系统注入模拟的用户输入事件。
争议由此而来：
- 任务执行时，屏幕视觉信息需上传到云端进行推理。官方称屏幕内容不在服务器存储，高度隐私数据在端侧处理；
- 黑盒测试发现，要求智能体处理身份证照片时，身份证号未被脱敏处理，意味着敏感信息大概率上传到了云端；
- 北京师范大学的论文指出，现有 GUI Agent 对安卓屏幕里的隐私信息识别准确率只有 13.3%；
- 腾讯董事会主席马化腾曾公开表示反对，称用外挂方式把手机屏幕录屏传到云端”极不安全、不负责任”。
豆包手机助手团队已于 2025 年 12 月暂时下线操作银行及互联网支付类 App 的能力，支付等敏感操作仍需用户手动完成。
二、为什么会这样：便利与隐私是同一枚硬币
跨 App 自动操作要”看见”屏幕，看见屏幕就意味着数据要处理。端侧处理能降低风险，但模型能力受限于端侧算力，复杂任务还是要上云。
更隐蔽的问题是“确认疲劳”：豆包规定支付、发布等高风险操作需用户二次确认，但当弹窗反复出现，用户会习惯性点”允许”——安全机制在实践里被消解成形式。
三、怎么避：分场景设防线
日常对话层面：
- 不上传敏感原件。 身份证、护照、银行卡、病历、未公开的合同——需要处理时先脱敏（打码关键信息），或者只贴文字不传图。
- 企业内容格外小心。 内部数据、客户名单、财务表格，上传前确认公司政策。
- 定期清理历史对话。 尤其是包含敏感信息的内容。
个人信息层面：
- 自检一下你能被搜出多少。 在豆包里输入你自己的名字 + 单位/学校，看它吐出什么。发现敏感信息可以按平台渠道申诉处理。
- 社交账号的公开信息收紧。 很多”被拼出来”的信息源头是早年公开的个人资料。
手机助手层面：
- 权限按需开启。 通讯录、相册、位置能关就关。
- 支付类操作永远手动。 不要图省事交给 AI。
- 别在装了手机助手的设备上处理高敏感事务，处理完再开权限或者换个设备。
四、给孩子用的额外提醒
2026 年 7 月 15 日《人工智能拟人化互动服务管理暂行办法》正式施行，明确要求落实未成年人身份核验、防范情感依赖与消费诱导。家里孩子用豆包，建议开启青少年模式、避免拟人化角色依赖，并且明确告诉孩子：它说的每一句话都可能是错的。
五、进阶：三个更隐蔽的变体
第一个变体是上传的附件。对话里上传的 PDF、图片、表格，处理过程和对话内容一样进入服务端流程。很多人对”聊天内容”有警惕，却随手把身份证照片、工资表、客户名单传上去。附件是比对话更集中的敏感信息源。
第二个变体是权限的连带开放。手机助手场景下，除了屏幕，还可能涉及通讯录、相册、位置、通知读取。这些权限单独看都不起眼，组合起来就是完整画像。原则是：按需授权，用完关闭，别一次性全开长期保持。
第三个变体是“确认疲劳”带来的实际失效。官方设计了二次确认机制，但当一天弹出十几次”是否允许”，绝大多数人会闭眼点允许。设计上的安全机制，在使用习惯面前会被消解。真正的安全阀是你自己，不是那个弹窗。
六、隐私自检清单
花五分钟过一遍，能挡掉大部分风险：
- 搜一下自己。 在豆包里输入”你的名字 + 单位/学校”，看它吐出什么。发现敏感信息，按平台渠道申诉。
- 收紧社交账号的公开信息。 很多被 AI 拼出来的信息，源头是你十年前公开的个资料。
- 清理历史对话。 把包含身份证、地址、账号、病历的对话删掉，别留着。
- 检查授权权限。 通讯录、相册、位置，能关就关；支付类操作保持手动。
- 敏感附件先脱敏。 身份证号、银行卡号、手机号打码后再上传；能贴文字就不传原件。
- 企业内容守规矩。 内部数据上传前确认公司政策——很多数据泄露是从”问 AI 一个问题”开始的。
- 给孩子开青少年模式。 并明确告诉孩子：它的话不一定对，也不要告诉它家庭信息。
这七条里，第 1 条最容易被忽略却最有冲击力——你不知道自己暴露了多少，直到你亲自搜一次。
七、敏感信息已经上传了：三步处理
第一步，删除对话并确认。 在豆包里删除包含敏感信息的对话，并查看隐私设置里是否有”清除历史”或数据管理的选项。删除后留意一段时间，看相关内容是否还出现在其他端。
第二步，评估泄露内容的风险等级并对应处置。 身份证/护照号泄露 → 留意名下账户异常，必要时挂失重办；银行卡信息 → 联系银行冻结或换卡；账号密码 → 立刻修改并开启二次验证；病历/住址 → 提高警惕，留意可疑联系。不同信息的处置方式完全不同，别一刀切。
第三步，向平台申诉要求处理个人信息。 如果发现你的个人信息能被 AI 搜索出来，可以按平台公示的渠道提交申诉，要求限制露出。依据是个保法里关于个人信息处理的相关规定——你有权利要求更正和删除。
最后一句提醒：最有效的隐私保护发生在上传之前，而不是之后。 补救永远是昂贵且不确定的，而”不上传”是免费的。
八、一句话总结
AI 的隐私问题不只是”数据会不会泄露”，更是”本来分散的信息被一键拼成了画像”。上传前先脱敏、搜索前先想想、支付永远自己来——这三条能挡住大部分风险。