2025移动终端智能体隐私安全白皮书

移动终端智能体前言:AI智能体重塑数字生态隐私安全筑底可信未来03移动终端智能体行为分级标准和管控逻辑08移动终端智能体服务需要同时受以下两类约束044.4安全保护措施05AI智能体行为盘点AI智能体行为分级映射20术语和定义参考文献移动终端智能体隐私安全白皮书前言:移动终端智能体隐私安全白皮书02用用户流量逻辑推广通用型AL智能体产品,以快速占领市场;企业级(B端)则聚焦Al平台商业化,选取高价值产品.技术底座——端云协同架构成熟:—方面,大模型端侧部署正在加速落地,国产领先的大语言模型正通过模型轻量化技术(剪枝、量化、蒸馏)快速适配终端硬件。旗舰级智能手机已成为首批大规模承载本地化大模型能力的核移动终端智能体隐私安全白皮书03.生态构建——操作系统与硬件双支撑:首先,国产主流操作系统(小米澎湃os、oPPoColoros、vivo框架和APL接口,极大降低了应用开发者接入门槛,系统级AL服务(如智慧搜索、文档总结、图片生成/编辑、通话新—代soC普遍集成高性能NPU,为本地运行数十亿参数级别的大模型提供了坚实的硬件基础,推动智能体验从高.应用落地——场景爆发与产业生态:移动终端智能助手从语音助手升级为全能伙伴,覆盖智慧搜索现状总结:移动终端智能体隐私安全白皮书04社会结构遭遇系统性冲击自主性智能体在复杂系统中可能引发级联故障(CascadingFailǚre.推动Al智能体隐私安全行业标准的建设移动终端智能体隐私安全白皮书移动终端智能体的05移动终端智能体隐私安全白皮书06项安全原则:原则一:公开透明.智能体执行中需要有实时标识,执行记录需支持回溯。原则二:用户可控原则三:安全保障.智能体需具备明确的行为边界,涉及用户财产(含虚拟)和人身安全的操作,禁止智能体代理用户执行.数据使用最小化,智能体在数据收集和使用时需遵循功能必需上限,不得获取非必要的数据.敏感数据端侧优先,智能体在处理涉及用户隐私信息的敏感数据时,需优先在端侧完成,必须上云的数据需在移动终端智能体隐私安全白皮书移动终端智能体服务需要同时受以下两类约束:直接影响用户资产权益(含虚拟资产)和人身安全的行为,我们设立绝对红线,禁止智能体代理用户执行移动终端智能体隐私安全白皮书08移动终端智能体隐私安全白皮书03I移动终端智能体行为分级标准和管控逻辑09.车辆系统交互:通过终端的机车互联软件/协议,操作车辆的信息娱乐系统/应用,以及控制移动终端智能体隐私安全白皮书03I移动终端智能体行为分级标准和管控逻辑3.2移动终端智能体行为分级分级逻辑:分级详情:s3-高敏感行为:s2-中敏感行为:s1-低敏感行为:关键点说明:移动终端智能体隐私安全白皮书03I移动终端智能体行为分级标准和管控逻辑3.3移动终端智能体能力开关S1-低敏感行为(基础能力):不强制要求设立开关S2-中敏感行为:需提供开关样例参考,以AI识屏为例:S3-高敏感行为:禁用且不设开关S3-高敏感行为涉及到用户的财产权益(含虚拟)和人身安全,需设立绝对红线,禁止智能体代理用户执行,当智能样例参考,以AI识屏为例:移动终端智能体隐私安全白皮书03I移动终端智能体行为分级标准和管控逻辑动态执行提醒:一键终止执行:样例参考:3.5移动终端智能体行为追溯可视化审计界面:样例参考:移动终端智能体隐私安全白皮书移动终端智能体隐私安全白皮书采集地址、联系方式等数据,任务完成后立即终止采集;对于持续性服务(如健康监测),根据服务精度需求设置采移动终端智能体隐私安全白皮书2.对于确需端云协同处理的复杂任务(如跨设备数据同步、大规模数据脱敏处理,仅上传经特征提取后的非敏感数据。例如,健康APP分析用户运动数据时,在端侧剔除具体运动时间、地数据存储与销毁: 数据流转规则:移动终端智能体隐私安全白皮书撤回同意:数据管理:全链路数据保护移动终端智能体隐私安全白皮书2.针对模型和移动终端智能体的完整性,在产品更新迭代时,通过官方渠道向用户推送版本说明,明确本次更新涉敏感数据保护移动终端智能体隐私安全白皮书智能体行为盘点智能体行为盘点...通过传感器获取即时状态信息.通过API直接访问存储在设备中的数据 .通过屏幕识别,获取屏幕当前信息.允许智能体记录并学习用户使用应用运动健康数据—.体重、血压、睡眠监测...—.传感器数据:温湿度、人体、烟雾、水浸.安防设备数据:监控、防丢器...—接(如wi-Fi、移动数据)....灯光、扫地机、空调...20移动终端智能体隐私安全白皮书智能体行为盘点和分级映射智能体行为分级映射..s3:无s2:全部s1:无—运动健康数据—— s3:涉及用户资产权益类设置(含虚拟资产).系统功能:无.系统设置:恢复出厂设置、账号操作(注销、改密码、三方授权操作...)s2:无s1:s2、s3之外的操作s3:涉及用户资产权益类操作(含虚拟资产).协议类操作:用户授权、电子签章....不可逆的数据删除:清空回收站、彻底删除....下单(不含支付):购物、打车、航旅预定...s1:s2、s3之外的操作.其他:搜索、音/视频基础操作(播放、暂停...)...s3:涉及用户人身安全的行为.安防类:智能门/门锁/保险箱/车辆解锁.运动健康:体重、血压、睡眠监测...s1:无移动终端智能体隐私安全白皮书