登录
11月4日，等了两年半的国行果粉终于摸到了苹果的AI——Apple智能随iOS 27.3开发者测试版开放测试，12月将随正式版向大陆用户推送。一个多月前的9月16日，努比亚与字节跳动联合打造的努比亚NaviX Ultra上市，被业内称为全球首款AI智能体手机。前后相隔不到两个月的这两件事，恰好把手机AI隐私的两条路线摆上了货架：苹果的思路是“尽量少看”，敏感任务留在本地芯片，数据想出去要逐次经你点头；努比亚的思路是“先把权限交出去，再用协议和身份验证把它锁回来”。谁更靠谱，取决于你更担心哪一环：你的内容会不会被别家读走，还是AI替你办事之后责任算不清。今日头条知乎
苹果国行的防线：大头留在本地，云端只有两个入口
拆开国行版的功能清单，能看清苹果把什么留在了设备里。实时翻译、摘要、照片消除这类高频功能使用苹果自己的本地模型，首次打开Apple智能需要下载7GB左右的本地模型包，日常最敏感的修图、摘要任务不依赖联网。真正走云端的是两个入口：Siri、写作工具和视觉智能支持调用千问，视觉智能的“搜索”还能联动百度识图。极果简科技PChome
第三方处理你数据的口径由系统框定：千问集成由用户自主决定是否开通，问题、文档或图片发给对方之前会先征得同意，阿里方面表示用户请求不会被用于模型训练。但实测同时指出了这条防线的开关所在：如果嫌每次弹窗确认麻烦，可以在系统设置里关闭“确认请求”选项。而一旦开启千问集成，你问过什么也不完全停留在苹果设备内——装了千问App后，所有调用千问的问题记录都可以在同账号的千问App里查看。说白了，国行苹果AI的隐私上限靠“默认不上云”，下限则取决于你自己逐次交出去多少。今日头条机智猫极果
努比亚的防线：替你办事时，每一步都有系统把关
智能体手机的权限足迹完全不同。“一句话都包了”的前提，是AI要读你的屏幕、替你点击。按其SAEP协议设计，AI每次尝试截图、点击或输入时，手机系统都要检查操作是否获准，再决定执行、拦截还是交给用户，依据包括助手身份、应用声明、安全规则和用户授权，全程留下操作记录；即使应用允许代操作，支付确认、身份验证等环节的安全要求照样绕不过。硬件层面，这一代机型在机身侧面加了一个带指纹识别的独立AI按键：机主验证通过后才能调用豆包助手的各项功能，非机主只能得到普通模型回答，碰不到过往的隐私记录。知乎家电百晓生
争议没有落幕：155款应用说“不”
防线结不结实，不是努比亚一家说了算。10月14日SAEP公示期结束，豆包手机助手公布的《最新拒绝操作应用清单》显示已有155款App明确拒绝相关操作，覆盖用户日常使用的大部分场景，且名单持续更新。央视新闻点评这场对峙时点出了应用方最在意的责任问题：如果点击屏幕的不是机主本人，而是被授权的智能体，一旦智能体被植入病毒或者隐私泄露，安全责任尚未划清。更直接的信号来自微信的态度：它已陆续向华为、荣耀、小米、OPPO、vivo开放了A2A能力，但这份合作名单上没有努比亚和豆包的名字。观察者网央视新闻伯虎财经
同样讲“隐私”，两本不同的账
并排放在一起，差别不在谁承诺得更严，而在数据出口和责任链条。苹果选择让模型少碰你没主动上交的内容，代价是智能体能力受限——就算登录了相同账号，Siri目前还调不动千问App接力完成任务。极果
努比亚选择先让智能体把事办了，再用协议边界、操作日志和指纹身份验证管住它，代价是隐私边界要和每个App逐个谈——拒绝清单至今每周三更新，AI能替你操作到哪一步远未定型。知乎
还有一处口径温差值得掂量：豆包手机助手对外强调严格遵循「不存储、不训练」原则。而通用豆包App的隐私政策写着，在经安全加密处理、严格去标识化的前提下，可能把用户输入、指令和回复用于模型训练，这项开关需要自己去设置里关。同一家公司的两套入口，隐私默认值并不相同。微博知乎
要升级或换机，先看这几个开关
国行Apple智能目前仍是开发者测试版，写作工具偶发不可用、照片消除偶尔翻车都有实测记录，主力机稳妥的做法是等12月正式版再上车。完整版的Siri AI并未随这次更新上线，iPad、Mac等设备需要等审批完成后才能开放。如果升级，进设置里确认千问集成的状态是否符合你的预期，“确认请求”不要随手关。努比亚一侧则建议下单前先对照那份每周更新的拒绝清单：微信、淘宝、支付宝、美团恰好都不让智能体代点。至于“谁更靠谱”的最终答案，不妨等12月苹果正式版落地、生态谈判推进一轮之后再复核——苹果的结论看逐项授权是否形同虚设，努比亚的结论看拒绝清单是变长还是变短。在各自的能力边界都被重新画线的今天，两家的隐私账本都还是活页。机智猫简科技
