Ponad 150 aplikacji odmówiło asystentowi AI, a milczenie znaczy zgodę

W Chinach asystent AI może klikać w aplikacjach za użytkownika tam, gdzie właściciel aplikacji tego nie zakazał. Asystent nazywa się Doubao. Należy do ByteDance, właściciela TikToka, i od 14 października ma stopniowo wchodzić do aplikacji bez odmowy. Chiński serwis Jiemian News podał tego dnia, że odmówiło już 151 aplikacji.

Technika nazywa się automatyzacją interfejsu graficznego, w skrócie GUI: AI rozpoznaje na ekranie przyciski i pola, a potem symuluje dotknięcia i wpisywanie jak człowiek. Według newslettera China AI Dispatch asystent robi to przez uprawnienie systemu Android. Może je przyznać tylko producent telefonu. Odmowa aplikacji dotyczy tylko takiego klikania.

Doubao ogłosiło 14 września razem z wersją konsumencką asystenta protokół SAEP (po angielsku Screen Automation Execution Protocol). Chińska gazeta Securities Times opisała 18 września, że w ramach SAEP twórca aplikacji składa deklarację, czy i w jakim zakresie asystent może nią sterować. Można zakazać całości albo wybranych czynności: zrzutów ekranu, wpisywania, zmiany treści, ostatecznego opublikowania i usuwania. Odmowa działa od razu.

Przez pierwsze 30 dni asystent działał tylko w aplikacjach systemowych, w systemowych aplikacjach ZTE, producenta telefonu z Doubao, w aplikacjach ByteDance oraz w kilku zewnętrznych z wcześniejszą zgodą. Brak odpowiedzi oznaczał wtedy: nie dotykać. Od 14 października Doubao ma stopniowo otwierać aplikacje bez odmowy, według poziomu ryzyka. Odmówić można w każdej chwili, a aplikacja z odmową zostaje według Securities Times poza zasięgiem asystenta.

Na liście Jiemian News są WeChat, komunikator firmy Tencent, oraz Taobao, sklep internetowy firmy Alibaba. Są też Meituan, aplikacja dostaw jedzenia, i DeepSeek, firma od modeli AI. To aplikacje masowe i często używane.

Grupa Tencentu ma 65 aplikacji z odmową, grupa Alibaby 23. Razem to 88 aplikacji. Według China AI Dispatch to 58 procent z 151 opublikowanych nazw. Resztę tworzą między innymi banki ICBC i China Merchants Bank oraz trzej państwowi operatorzy telefoniczni.

Liczba zależy od tego, kto liczy. Gazeta 21st Century Business Herald naliczyła 153 aplikacje, a PANews, powołując się na Caixin, podał stan z godziny 16:00: 155.

ByteDance opublikowało, kto odmówił. Według China AI Dispatch nie podało jednak, do ilu aplikacji się zwróciło. Nie podało też, ile się zgodziło i ile nie odpowiedziało. Zmiana ustawienia dotyczy właśnie aplikacji bez odpowiedzi. Rozmiaru sprzeciwu nie da się przez to ocenić.

Pierwsza generacja telefonu z Doubao symulowała dotknięcia przez uprawnienia systemowe i została zbiorowo zablokowana przez WeChat i Taobao, a także inne aplikacje, opisał serwis Huxiu. Według China AI Dispatch jedyną obroną aplikacji było wtedy wykrycie asystenta i wylogowanie użytkownika, co karało klienta za spór platform. Protokół pozwala odmówić i zostawić użytkownika zalogowanego.

Serwis Hello China Tech zwrócił 30 września uwagę, że majowy dokument chińskiego urzędu nadzoru internetu CAC nie ustala jednolitej zasady, czyjej zgody potrzebuje agent działający w aplikacji innej firmy. Dwie największe platformy odpowiedziały na to pytanie podobnie, a ByteDance zaproponowało inną odpowiedź.

Aplikacje mogą też same otworzyć asystentowi dostęp. Chodzi o MCP, czyli sposób połączenia udostępniany przez samą aplikację. Według gazety 21st Century Business Herald na premierze 16 września ujawniono, że otworzyły go tylko trzy aplikacje zewnętrzne, jak serwis przejazdów Caocao Mobility.

WeChat współpracuje z asystentami producentów telefonów przez A2A, czyli przekazywanie poleceń między asystentami: asystent telefonu wysyła polecenie, a WeChat je wykonuje i odsyła wynik. Według Huxiu partnerami są Huawei, Xiaomi, Honor, OPPO i vivo. Na liście nie ma ByteDance. Nie ma też Nubii, marki telefonu z Doubao.

Źródła nie podają, czy telefon z Doubao trafi do Polski. Hiszpański urząd ochrony danych AEPD opisał jednak w wytycznych o agentach AI, jak oceniać takiego agenta na gruncie RODO, czyli unijnego rozporządzenia o ochronie danych osobowych. Agent sterujący kursorem i widzący ekran użytkownika ma dostęp do tych samych danych i może wykonać te same czynności co człowiek. AEPD uznaje zbyt szerokie uprawnienia agentów za czynnik krytyczny. Opis pasuje do Doubao.

Kancelaria prawnicza Alston & Bird napisała, że wytyczne z 18 lutego mogą odzwierciedlać stanowisko innych europejskich organów ochrony danych, dotąd milczących w tej sprawie. Zaleca je uwzględnić także firmom spoza Europy, jeśli oferują klientom w Unii narzędzia agentów AI.