绕过、封杀、转向：豆包手机的两次登场

文 | 脑极体

沉寂半年之后，豆包手机又亮相了。

WAIC 2026 期间，努比亚 NaviX Ultra 正式上线，搭载豆包手机助手二代、骁龙 8 Elite Gen5 处理器，备货量从一代的 3 万台拉升至 20 万台。

不少人还清晰地记得初代豆包手机的爆火：限量工程机瞬间售罄，二手市场价格成倍暴涨，一时间所有人都在讨论，字节能否依靠豆包手机，重塑手机交互入口。然而狂欢转瞬即逝，热度褪去之后，初代豆包手机迅速陷入争议。

微信、支付宝、美团、部分银行 App 集体触发安全机制，豆包团队被迫下线高危场景的 AI 操作权限；用户也吐槽使用受限，多款软件没有权限。

概念先锋，现实落地却处处碰壁，无形的包围圈悄然形成。时隔一年，豆包手机二代产品登场，更换技术路线、敲定双合作厂商方案。7 月 15 日，网信办首次公布手机端侧生成式 AI 服务备案名单，努比亚豆包手机大模型在列。

一连串调整背后，豆包手机又有了哪些新进展？二代豆包手机能否突破初代封锁？

将时钟拨回 2025 年 12 月，豆包手机并非以传统的手机厂商姿态登场。它选择了努比亚作为硬件载体，以 3499 元的定价和中端配置，试图通过 " 系统级 AI 智能体 " 这一单一卖点撬动市场。

市场反应十分热烈，首批 3 万台在发售当日即告售罄。在闲鱼等二手平台上，现货最高被炒至 3.6 万元，溢价超过十倍，即便热度回落后仍普遍在 4000 至 4500 元区间成交，火爆到甚至催生出数百元的租赁业务。

初代 M153 之所以能引发极客圈的狂热，甚至导致二手市场溢价数倍，核心在于它展示了一种前所未有的能力：用户只需一句指令，AI 便能自主在微信、美团、淘宝间跳转，完成比价、下单甚至发送消息的全流程。这种意图即服务的体验，直接冲击了移动互联网赖以生存的流量、广告、交易闭环，不少网友称其为 AI Agent 雏形。

但后续有技术人员称，豆包手机其实是通过获取安卓系统的高危权限（INJECT_EVENTS）让 AI 得以 " 看懂 " 屏幕并模拟人类点击，实现跨应用的自动化操作。

由此引发的争议让这场 AI 手机狂欢不久后便遇冷。

技术上，初代产品采用 GUI 视觉模拟操作路线，依靠屏幕识别、模拟点击完成任务。这条路径先天存在诸多短板：操作延迟高，流程极易被弹窗、页面改版打断，稳定性难以保障，同时持续的屏幕抓取也不断引发大众关于隐私安全的讨论。

应用体验上，模拟点击的运行方式持续触发各类 App 的风控机制，不少主流应用开始限制账号在豆包手机上运行。微信、美团、支付宝等超级 App 迅速启动风控机制，精准拦截了 AI 的模拟点击行为，甚至以 " 账号安全 " 为由进行封禁。银行类 App 更是直接弹窗警告，迫使豆包团队主动下线了金融支付场景的操作权限。许多用户满怀期待入手，却慢慢发现宣传里无所不能的 AI 助手在大量高频场景无法正常工作，实用价值大打折扣。狂欢就此落幕。

同时，豆包手机的问世也引起了其他厂商的忌惮。对于微信、淘宝等平台而言，豆包的行为无异于在它们的 " 城墙 " 上凿洞。如果用户习惯让 AI 直接完成操作，App 将失去用户时长、广告曝光和数据主权，退化为无差别的后台服务商。

就这样，在超级 App 的集体封杀和手机厂商的暗中防备面前，初代豆包手机很快从万人追捧到被迫收敛，渐渐失去了热度。

一代的教训让字节意识到：绕过生态，行不通。

面对一代产品被联合围剿的窘境，二代豆包手机（NaviX Ultra）在 WAIC 2026 上的亮相显得尤为克制且务实，最大的变化体现在技术路线的调整与商业策略的 " 合纵连横 "。

技术层面，豆包手机不再试图 " 硬刚 " 超级 App 的防火墙。一代的 GUI 视觉方案虽然功能震撼，但本质上是在 App 不知情、不同意的情况下读取并操控其界面。二代转而采用协议策略，严格遵守权限。

据多家媒体报道，新一代豆包手机调整了与阿里、腾讯等各家超级应用的合作方式，将不会在用户授权后读取屏幕、模拟点击来操作应用，即放弃一代的 GUI 技术路线。新的方案转向协议驱动，只有应用方自行提供 MCP 服务，开放部分数据和操控权限，豆包手机才能接入。

MCP（模型上下文协议）相当于给 AI 装上一个统一插座，App 选择将自己部分或全部的能力按照统一标准开放出来。AI 助手不再 " 偷看 " 屏幕，而是通过协议与 App 直接对话，获取所需信息、调用相应服务。

据中兴通讯工作人员在 WAIC 现场介绍，目前字节体系内已有数十款 App 支持新的协议方式，实测响应速度相比 GUI 有明显提升。针对打车、外卖、订票等部分愿意开放生态的平台，豆包不再依靠屏幕模拟点击，而是通过 MCP 标准化协议与官方接口直连实现合法合规、稳定高效的数据调用与任务执行。这种官方对接模式让 App 主动开放能力、自行执行任务，彻底规避了外挂争议与风控拦截，解决了初代稳定性差、易封禁、隐私风险高的核心痛点，让 AI 操作从模拟作弊变成合规协作。

商业模式上，豆包放弃了单打独斗，转而采用轻资产与多品牌策略。它没有选择亲自下场造手机，而是与努比亚保持 ODM（原始设计制造商）合作，由字节提供豆包大模型能力，中兴负责硬件与系统整合。据供应链消息，二代备货量从一代的 3 万台提升至约 20 万台，首批 10 万台以内。

政策层面同样释放了积极信号。7 月 15 日，网信办首次公布手机端侧生成式 AI 服务备案名单，苹果、华为、小米、OPPO、vivo、三星、努比亚七家在列，努比亚豆包手机大模型在列。这意味着端侧 AI 正式告别野蛮生长阶段，进入持牌经营。合规身份的确认为量产扫清了政策障碍，也让此前对隐私安全心存疑虑的用户多了一层制度保障。

从 GUI 到 MCP 协议，从 " 绕过你 " 到 " 请你开门 "，二代豆包手机的姿态放低了，路也宽了，但技术转向也意味着把主动权交还给了 App 厂商。超级 App 是否愿意开放接口、开放到什么程度或将影响二代豆包手机的市场欢迎度。

而受制于人的豆包手机恰恰也反映出了 AI 手机作为新物种的尴尬处境。

尽管豆包手机二代来势汹汹，但市场对其前景的审视依然冷静。当前，手机厂商对 " 豆包模式 " 的忌惮并未消除，甚至因为二代产品的量产化而加剧。这种忌惮源于一个深层次的产业矛盾：在 AI 时代，手机操作系统的灵魂究竟属于谁？

从豆包手机的困境出发，我们能看到 AI 手机在整个行业中的尴尬处境。

一边是国内主流手机厂商的忌惮。对于头部自研阵营而言，豆包是需要时刻警惕的 " 野蛮人 "。在传统产业链条里，手机品牌牢牢掌握系统底层与用户交互入口，硬件是根基，系统话语权是护城河。它们担忧，一旦将系统级的高频交互权限拱手相让，硬件将迅速沦为 AI 能力的躯壳，而用户的数据资产与交互关系，将被字节跳动这样的互联网巨头尽收囊中。因此，即便研发投入巨大且回报周期漫长，头部厂商依然咬紧牙关自研端侧大模型。为了守住 " 入口 " 这一不可退让的底线，他们对外来跨平台 AI 方案保持高度谨慎。

另一边，则是各大互联网应用平台。十几年发展形成的移动互联网，建立在 " 用户主动打开应用、浏览页面、产生停留 " 这套商业逻辑之上，广告、流量、交易全部依托这套路径运转。而豆包手机设想的跨 App 自动操作，相当于绕开应用原生界面，由 AI 充当中间人，直接改变用户访问路径，势必冲击平台现有的商业模式。

实际市场反馈并不高涨。普通用户对于 "AI 替你操作手机 " 这件事有巨大的隐私安全焦虑。一方面，AI 执行任务的耗时较长，且存在出错概率，对于简单的订咖啡、打车，用户手动操作依然是最优解；另一方面，将支付、社交等高权限场景交由 AI 托管，一旦发生 " 幻觉 " 或误触，责任归属难以界定。

多数普通消费者在初次体验后，往往将其归为有趣但非必要的新鲜玩具。行业观察者认为，只有当 AI 能够独立完成跨应用的数据填报、复杂的行程聚合信息处理等手工无法高效达成的任务时，它才可能从玩物转变为工具。

从初代万众追捧到二代冷静迭代，豆包手机的起伏就是最典型的观察样本。几乎所有从业者都达成共识：依托智能体驱动的全新手机交互是长期发展大势。但是通往未来的道路从来不止依靠技术创新。想要落地愿景，更需要平衡整条产业链上多方截然不同的诉求。

而既要让 AI 足够强大以构建技术壁垒，又要与既得利益者分享利益以换取生存空间，还要说服谨慎的用户为看不见的智能付费。在完成三者平衡之前，无论发布多少代产品，作为新物种的 AI 手机可能都只是巨头博弈棋盘上的一枚试探性棋子。