12月6日，豆包手机助手微博发布辟谣称，网传“豆包手机助手可以直接查询银行卡余额，并跳过认证读取用户信息”为谣言。豆包手机助手表示其仅在用户的要求与授权下帮助用户查询银行卡余额，其中涉及敏感操作，需用户手动确认。此外，豆包手机助手在用户授权操作的过程中，并不存在系统权限可以直接跳过密码、人脸识别等类似认证环节，查询过程中仍需用户手动完成符合银行App要求的真人检测、密码输入等。

早些天，豆包手机助手也曾就INJECT_EVENTS权限作出公开说明，称技术实现依赖Android系统级权限，有更严格的使用限制。豆包手机助手需要用户主动授权，才可以调用该权限，使用操作手机功能。该权限的使用，也在权限清单中进行了明确的披露。并表示，目前行业的AI助手，均需要使用该权限（或与其类似的无障碍权限）才能提供操作手机的服务。

此前的说明中豆包手机助手也提到，也不会代替用户进行相关授权和敏感操作。在使用该权限时，建立了透明的管理体系。豆包手机助手在执行长任务时会在屏幕上有明确提示，且用户可以随时中断，全程可控。操作第三方App若遇到敏感授权，如系统敏感权限授权弹窗、支付环节、身份验证等，任务会暂停，并由用户人工接管完成相关授权、支付、验证动作，豆包手机助手不会代替用户进行相关授权和敏感操作。

12月5日，豆包手机助手再次发布关于调整AI操作手机能力的说明，称将进一步限制金融类应用的使用，银行、互联网支付等金融场景，直接关联用户的资金安全，虽然手机助手在敏感操作时都需要用户授权，但为审慎起见，豆包手机助手也将暂时下线操作这类App的能力。豆包手机助手方面也表示，会积极与相关厂商沟通，希望共同制定清晰、安全的AI操作行为准则。

南都N视频记者 林文琪