智能手机正在迎来一个新的阶段：它不再只是等待用户点击屏幕，而是开始尝试替用户完成工作。

10月13日，中国智能手机制造商OPPO宣布与人工智能公司Manus合作，将后者的智能体技术整合进ColorOS 17操作系统，并在Find X10系列上首发。

这项功能名为Agent Mode（智能体模式）。

用户可以要求手机整理旅行计划，系统便尝试从不同应用中寻找机票、酒店和餐厅预订信息，再结合网络资料生成完整行程。用户也可以要求它查找照片、整理文件，或者制作演示文稿。

这与传统语音助手存在本质区别。

过去，手机里的AI主要负责回答问题、生成文字或执行简单指令。现在，它开始尝试理解一个目标，自行决定需要哪些步骤、调用哪些工具，并将结果交给用户。

问题是，要让这种能力真正发挥作用，AI必须接触更多私人信息。

它需要知道用户的邮件里有什么、文件存放在哪里、日历安排了哪些活动，有时还需要跨越不同应用读取数据。

而当这些能力被交给一家具有中国业务联系的AI公司，技术问题便不可避免地延伸至法律、国家安全和个人隐私。

从回答问题，到替用户行动

OPPO与Manus在联合公告中描述了一个简单的场景。

用户准备前往东京旅行，机票确认邮件、酒店预订、餐厅预约和景点门票分散在不同应用中。

传统AI助手可能要求用户先复制这些信息，再逐项提出问题。

新的Agent Mode则试图直接完成整项工作。

它接收目标，拆解任务，寻找所需信息，调用相应工具，并把结果整理成可以使用的行程表。

Manus联合创始人兼首席产品官张涛在合作公告中表示，智能手机承载着人们日常生活的大量事务，因此是个人AI智能体的自然应用平台。

OPPO软件工程负责人唐凯则将这一变化概括为：AI不再只是回答问题，而是帮助用户把事情做完。

两家公司的官方公告均确认，Manus的智能体能力将通过AI Mind Pilot集成进Find X10系列。

但需要区分产品演示与实际能力。

目前公开材料展示了旅行规划、照片整理和文档生成等应用场景，尚不足以独立确认这些功能在所有应用、所有市场和复杂任务下的成功率。

它究竟能读取哪些应用、每次操作需要什么权限、任务失败后如何恢复，仍有待实际测试。

手机里最敏感的数据，可能成为AI的工作材料

过去，用户通常需要主动将资料上传给聊天机器人。

系统级智能体改变了这种关系。

它可能在获得授权后直接寻找所需信息，而用户未必知道每一个中间步骤具体读取了什么。

这并不意味着OPPO已经允许Manus无限制访问所有手机数据。双方公告强调，用户仍可控制访问范围和外部处理权限。

但随着智能体能够完成的任务越来越多，用户需要授予的权限也可能越来越广。

例如，一项看似普通的旅行规划任务，可能涉及电子邮件中的护照姓名、航班记录、酒店地址、同行人员信息，以及信用卡支付确认。

这些信息单独看或许并不敏感，组合起来却可能形成一份相当完整的个人活动档案。

如果智能体进一步获得工作文件、联系人或金融账户权限，风险便不再局限于信息泄露，还可能涉及错误操作和未经授权的行动。

这正是系统级AI与普通聊天机器人的根本区别。

聊天机器人通常需要用户提供信息。

智能体则被设计成主动寻找信息，并利用这些信息采取行动。

它的能力越强，错误操作或遭到攻击时可能造成的损失也越大。

OPPO承诺数据优先留在手机，但仍有一条界线

OPPO和Manus试图通过端侧计算缓解这些担忧。

根据双方10月13日发布的公告，ColorOS 17会使用设备本地模型处理部分任务。

例如，查找、整理或重命名手机里的照片和文件，原始内容可以留在设备上，不必发送给Manus。

如果任务需要外部处理，AI Mind Pilot会在上传或共享相关内容之前，要求用户明确确认。

这是一个重要的设计承诺。

但它并没有回答所有问题。

对于同时涉及本地应用和网络搜索的任务，哪些数据留在手机，哪些数据需要上传？用户授权是针对整项任务，还是每一份文件？云端处理完成后，数据保留多久，又由谁能够访问？

这些问题不能仅凭一份产品公告得出答案。

截至目前，公开的合作说明尚未提供足够详细、经过独立验证的数据流审计结果，来全面判断系统在实际使用中如何处理不同类别的私人信息。

这并不证明数据已经被不当使用，但意味着用户不能把企业的隐私承诺等同于独立验证的安全保证。

一封邮件，就曾足以劫持Manus

对于AI智能体的安全风险，已经出现过具体案例。

10月1日，美国网络安全公司Salt Security公布了一项针对Manus的研究。

研究人员发现，攻击者可以把恶意指令隐藏在一封普通邮件中。当用户要求Manus检查收件箱时，智能体可能把邮件内容误当成需要执行的命令。

在测试中，研究人员利用经过特殊编码的JavaScript，绕过了原有安全检查。

Manus最终识别出异常并显示警告，但警告出现时，部分恶意代码已经执行。

研究人员随后证明，攻击可能触及智能体运行环境中与Gmail、云存储及代码仓库等服务相关的访问凭证。

Salt Security确认，该漏洞已通过负责任的披露程序得到修复，相关攻击方式不再可用。

这一事件并不意味着Find X10已经遭到相同攻击。公开研究针对的是Manus平台，不能直接推断手机系统中的集成版本存在同一漏洞。

但它揭示了一项普遍风险：当AI既能读取外部内容，又能代表用户执行操作时，一封邮件、一份文档，甚至一个网页，都可能成为攻击入口。

对普通聊天机器人而言，错误理解一封邮件可能产生错误摘要。

对拥有账户权限的智能体而言，错误理解同一封邮件可能导致未经授权的操作。

两者的安全后果截然不同。

中国政府能否调取这些数据？

这也是OPPO与Manus合作中最敏感的部分。

Tech Times在10月20日的报道中称，OPPO澳大利亚及新西兰业务负责人Tony Chen曾承认，无法保证在中国政府依法提出要求时，企业能够拒绝提供用户数据。

但这一具体引语目前缺乏可独立核对的议会听证原始记录，因此不宜将其视为已经得到充分证实的直接发言。

能够明确核实的是，中国《国家情报法》第七条要求有关组织和公民依法支持、协助和配合国家情报工作。

这一法律框架确实使在中国司法管辖范围内经营的科技企业面临不同于部分西方市场的国家数据访问风险。

澳大利亚议会过去对中国背景科技平台进行审查时，也曾明确讨论企业的中国法律义务、跨境数据访问和政府干预风险。

不过，法律义务与实际数据访问之间仍存在重要区别。

中国法律并不意味着中国政府已经获取了每一部OPPO手机上的数据，也不能仅凭Manus创始团队的中国背景，就断言其所有境外数据必然受中国政府直接控制。

需要调查的是更具体的问题：数据实际存放在哪里，哪些实体具有访问权限，系统是否允许跨境传输，以及企业如何处理政府提出的数据要求。

如果敏感数据始终留在手机本地，并且相关技术措施确实有效，外部访问风险就会降低。

如果用户授权将邮件、文件或其他私人资料上传至云端，风险则取决于云服务运营主体、实际数据流向和适用法律。

对跨国企业员工、记者、律师以及处理敏感商业信息的用户而言，这些细节尤其重要。

AI手机的下一场竞争，不只是算力

OPPO并不是唯一尝试让AI直接完成任务的手机制造商。

三星、谷歌以及其他智能手机厂商，都在推动AI从简单问答转向跨应用操作。

这种变化可能逐渐削弱传统应用程序之间的界线。

过去，用户需要分别打开邮件、地图、日历和订票软件。

未来，用户可能只需要告诉手机自己想做什么，剩下的工作由智能体协调完成。

如果这一愿景实现，智能手机竞争的重点将不再只是处理器性能、摄像头像素和电池容量。

谁能够更准确地理解用户，谁能够可靠地完成任务，谁就可能控制下一代移动计算的入口。

但这种入口也意味着更大的责任。

系统级智能体不仅需要聪明，还必须知道什么信息不能读取、什么操作不能擅自执行，以及何时必须停下来等待用户确认。

尤其是涉及发送邮件、转账、删除文件或共享私人信息的操作，用户应当拥有明确、可撤销的授权机制。

对OPPO而言，Manus可能成为Find X10最具差异化的功能。

但它也让手机厂商必须回答一个过去很少被普通消费者追问的问题：

当手机开始替我作决定时，究竟是谁在控制它？

一把钥匙，两种未来

OPPO与Manus的合作展示了AI手机令人期待的一面。

它可以减少重复操作，帮助用户管理复杂信息，并把原本需要几十次点击才能完成的工作压缩成一句话。

但同样的技术，也可能使个人数据集中到拥有更广泛操作权限的智能体手中。

对于用户而言，最重要的判断标准不应该只是AI能够完成多少任务。

还应该包括：它究竟读取了什么、向哪里发送了数据、谁能够审查它的行为，以及发生错误时谁承担责任。

OPPO承诺以端侧处理和明确授权保护隐私。Manus则需要证明，其智能体在获得更多权限之后，仍然能够抵御恶意内容的操纵。

这些承诺最终都需要通过独立安全测试，而不是产品发布会上的演示来验证。

未来最值得信任的AI手机，未必是能够替用户做最多事情的那一部，而是能够让用户清楚知道它做了什么、没有做什么的那一部。