大模型搭载进入手机成为最新趋势，各个手机品牌争相推出AI大模型为底层支撑的AI手机。

　　新风潮牵引出新问题。主打“贴身服务”的AI手机，实时收集个人语音、手势、微表情、使用习惯、偏好……将握有当代人最多的秘密。

　　在移动互联网时代，用户与App直接互动，App是绝对的个人信息收集者，隐私保护与数据安全抓手主要在单点的App上；来到AI手机时代，手机终端、第三方大模型、App以及云服务均涉及用户数据的处理、使用，链条复杂了，数据的流向与用途更难以追踪。

　　往前再探一步，行业生态正在变天。手机终端不仅握有用户数据，还把持着流量入口的开关，“一句话点餐”“一句话取消自动续费”，握有调用权限。对App而言，想被第一时间调用，需要全面接入手机生态，这是否意味着开放数据给手机厂商，其中各方应如何履行数据保护的义务？

　　2024年被视为AI手机元年，AI卷向手机端。根据Canalys的数据，2024年，全球16%的智能手机出货量为AI手机，这一比例在2028年预计将跃升至54%，2023年到2028年的AI手机出货复合年增长率将达到63%。

　　AI手机的卖点是成为用户的个人助理，通过人格化、记忆、感知和管理能力，为用户带来全新的人机交互体验。“贴身服务”基于全面的用户数据，个性化信息、细微的表情、操作习惯等等，提供准确且定制化的服务，做到“越用越懂你，越用越好用”。

　　“以往手机获取的信息主要包括用户设备及应用信息、日志信息、底层权限信息等；在端侧AI场景以及当前主要基于读屏录屏的技术方式，除上述全面的信息权限外，终端智能体还可以获取录屏的文件本身，并进一步通过模型分析，获取其所展现的身份、位置、支付等各类敏感信息。由于录屏场景十分丰富，其所识别的信息类型也将无法，并且极有可能包含了大量其他自然人的个人信息。”腾讯研究院曾撰文指出。

　　个体与手机，骨肉相连。手机厂商深知用户隐忧与监管风向，纷纷将隐私保护作为卖点。

　　21世纪经济报道梳理发现，无论是苹果，抑或是国内的荣耀、VIVO、OPPO ，均采取优先本地化（端侧）处理+加密上传云端处理的措施。本地设备优先处理用户需求，当用户请求无法在端侧模型完成时，端云模型协同响应，加密上传云端模型处理。

　　尚隐公司CEO张仁卓指出，风险一方面来自上云，虽然机制上保证安全，但数据上云确实放大了数据隐私保护的风险。另一方面的风险来自厂商之间的配合。以苹果为例，如果把苹果AI的功能实现当成一个链条，PCC大大增强了端云配合的隐私保护，但并未详细展示苹果与大模型厂商之间的隐私保护动作，端到端的用户隐私保护需要进一步补充澄清。

　　后者暴露出AI手机时代的隐私保护难题：生态参与方复杂。与此前以App为抓手的隐私保护不同，AI手机行业生态涵盖：手机终端、第三方大模型、APP以及云服务等参与方，各方在数据安全上的责任关系并不十分明确。

　　比如，很多手机非自研发模型，外接了其他大模型，在共同处理相关数据或者上传至第三方云端AI处理等情况，如何进行责任分配？

　　观韬中茂（上海）律师事务所合伙人吴丹君认为，终端厂商即预装应用程序的智能终端等设备生产者，在预装App时应通过平台规则或合同明确第三方产品和服务提供者的网络数据安全责任，并监督第三方加强数据安全管理。

　　对于大模型服务提供者，大成律师事务所高级合伙人邓志松指出，模型训练应当使用去标识化、匿名化而非能关联到具体个人的数据，当然，AI大模型开发商也应在收集用户个人信息或其他数据前获得用户同意，且应明确告知该类数据可能被用于大模型训练，并说明将进行的去标识化、匿名化处理。

　　在隐私保护问题背后，是行业生态变化带来的上中下游摩擦，手机终端与App之间的矛盾显现。

　　以10月份vivo在开发者大会上发布PhoneGPT为例，语音说出想要预订的餐厅类型、时间，和人数后，它可以自主跳转相关APP，找到符合需求的餐厅，识别餐厅电线 IFA上，面向全球推出行业首个跨应用开放生态智能体（HONOR AI Agent）；同时还首次展示了“一句话取消自动续费”，即一键查阅&取消APP续费订阅功能。

　　这带来了一个问题：调用谁不调用谁，到底是谁说了算？有业内专家指出，可能取决于用户行为数据、App在AI手机中的生态接入。若接入手机生态，App大概率需要开放数据给手机厂商。

　　倘若不接入终端厂商生态，App如何保护数据？因为，AI手机时代，打开App的可能不再是用户，而是手机终端。AI手机利用“拟人化”操。