2026年2月27日，豆包手機(jī)助手官方發(fā)布聲明，譴責(zé)網(wǎng)絡(luò)上未報(bào)備、未驗(yàn)證即惡意傳播所謂“安全漏洞”的黑公關(guān)行為。

聲明稱，相關(guān)漏洞演示需用戶主動指令A(yù)I查看惡意內(nèi)容，無自動觸發(fā)風(fēng)險(xiǎn)；目前產(chǎn)品已升級防護(hù)。字節(jié)跳動設(shè)有公開漏洞響應(yīng)平臺，但尚未收到該漏洞的合規(guī)報(bào)告，亦無監(jiān)管通報(bào)。

聲明強(qiáng)調(diào)預(yù)覽版處于測試階段，技術(shù)屬行業(yè)前沿，呼吁負(fù)責(zé)任披露。字節(jié)已取證并保留追責(zé)權(quán)利。（心月）

以下為聲明全文：

關(guān)于惡意炒作"豆包手機(jī)助手漏洞"黑公關(guān)行為的嚴(yán)正聲明

最近，網(wǎng)上出現(xiàn)一批聲稱"豆包手機(jī)助手存在安全漏洞"的內(nèi)容。相關(guān)作者在未向廠商報(bào)告漏洞信息的情況下，惡意傳播并夸大漏洞風(fēng)險(xiǎn)。對此，豆包手機(jī)助手嚴(yán)正聲明如下：

一，字節(jié)跳動高度重視用戶信息安全，設(shè)有公開的安全漏洞響應(yīng)平臺，為漏洞報(bào)告者提供豐厚獎勵。截至目前，我方并未收到豆包手機(jī)助手漏洞的詳細(xì)報(bào)告，也未接到網(wǎng)絡(luò)安全相關(guān)監(jiān)管部門的通報(bào)。根據(jù)國家《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》，違規(guī)公開漏洞已涉嫌違法。

二，網(wǎng)傳的漏洞演示視頻，需要用戶主動要求AI查看惡意郵件或惡意短信，才會觸發(fā)攻擊。如果沒有用戶指令，AI并不會去自動執(zhí)行高風(fēng)險(xiǎn)操作。針對視頻演示的攻擊方法，豆包手機(jī)助手已升級了相應(yīng)的防護(hù)措施。

這并非只是一種可能，而是已經(jīng)有現(xiàn)實(shí)案例 有媒體測評，現(xiàn)在已經(jīng)有了一種針對

AI手機(jī)助手的新型攻擊行為：僅通過發(fā)通電頭郵件就能完全控制一款搭載了AI助手的手機(jī)。

三，任何系統(tǒng)都會存在漏洞，重要的是負(fù)責(zé)任地披露和修復(fù)漏洞。在未經(jīng)權(quán)威機(jī)構(gòu)核實(shí)，未向廠商合規(guī)上報(bào)，在相關(guān)漏洞沒有完整技術(shù)細(xì)節(jié)的背景下，網(wǎng)絡(luò)平臺上出現(xiàn)大批量有組織的安全恐嚇內(nèi)容，這是典型的黑公關(guān)炒作。我司嚴(yán)正譴責(zé)此類危害用戶利益，違背商業(yè)道德的惡意競爭行為，已對相關(guān)內(nèi)容進(jìn)行取證，并保留依法追究相關(guān)主體法律責(zé)任的權(quán)利。

四，屏幕視覺理解與自動化操作能力，是當(dāng)前全球AI終端領(lǐng)域的前沿技術(shù)創(chuàng)新方向，谷歌近期發(fā)布的新款手機(jī)也搭載了與豆包手機(jī)助手同類技術(shù)驅(qū)動的自動操作功能。任何前沿技術(shù)的發(fā)展與成熟，都需要持續(xù)的迭代完善。豆包手機(jī)助手預(yù)覽版仍處于測試階段，我們始終以嚴(yán)謹(jǐn)負(fù)責(zé)的態(tài)度打磨產(chǎn)品，持續(xù)升級安全防護(hù)能力。

歡迎業(yè)界與用戶通過字節(jié)跳動官方響應(yīng)中心(https://src.bytedance.com)反饋產(chǎn)品安全問題，我們會第一時(shí)間跟進(jìn)處理，共同守護(hù)廣大用戶的信息安全。

豆包手機(jī)助手團(tuán)隊(duì)2026年2月27日

@豆包手機(jī)助手