Doubao Membuka Otomatisasi Aplikasi Ponsel Secara Bertahap, Sementara Platform Besar Menolak Akses

Masa pemberitahuan 30 hari berakhir, tetapi aplikasi-aplikasi besar masih tidak dapat diakses

Doubao Phone Assistant mengumumkan pada 14 Oktober bahwa akses otomatisasi layar ke aplikasi pihak ketiga akan dibuka secara bertahap setelah menyelesaikan masa pemberitahuan publik selama 30 hari untuk Screen Automation Execution Protocol (SAEP). Pengembang masih dapat menolak akses setelah masa pemberitahuan berakhir, dan aplikasi yang secara tegas menolak otomatisasi tidak akan dioperasikan oleh asisten.

Daftar penolakan mencakup banyak layanan yang dapat membuat asisten ponsel berguna untuk tugas sehari-hari. Aplikasi dalam ekosistem Alibaba meliputi Taobao, Tmall, Cainiao, Alipay, DingTalk, dan Ele.me. Aplikasi dalam ekosistem Tencent mencakup WeChat, QQ, Honor of Kings, dan League of Legends: Wild Rift. Layanan lain yang tercantum antara lain Meituan, Pinduoduo, Kuaishou, Xiaohongshu, Zhihu, China Merchants Bank, serta Industrial and Commercial Bank of China.

Dengan demikian, perubahan ini merupakan perluasan akses, bukan kendali tanpa batas atas ponsel. Mekanisme ini menggantikan persyaratan sementara yang mewajibkan pengembang secara aktif menyetujui otomatisasi dengan mekanisme yang secara bertahap membuka akses ke aplikasi yang memenuhi syarat, kecuali jika pengembangnya menolak atau menetapkan pembatasan. Aturan keamanan sistem, otorisasi pengguna, dan pemeriksaan bisnis aplikasi tetap berlaku.

Doubao menyatakan bahwa pengembang dapat mengajukan penolakan kapan saja dan platform akan menanggapi dalam tiga hari kerja. Komitmen untuk menanggapi itu tidak sama dengan jaminan yang dipublikasikan bahwa setiap permintaan akan dilaksanakan dalam kurun waktu tersebut. Pengumuman itu menyebut operasi terkait akan segera dinonaktifkan, tetapi tidak menetapkan tenggat pelaksanaan universal yang terpisah.

Pertanyaan praktis bagi pengguna adalah bagian mana dari suatu tugas yang dapat diselesaikan oleh asisten. Sebuah aplikasi mungkin sama sekali tidak tersedia, halaman sensitif mungkin diblokir, atau tindakan akhir mungkin mengharuskan pengguna mengambil alih. SAEP menyediakan mekanisme untuk ketiga kemungkinan tersebut.

Apa yang berubah setelah masa pemberitahuan?

Selama masa pemberitahuan publik, Doubao membatasi otomatisasi pada aplikasi sistem, aplikasi ByteDance, serta layanan pihak ketiga yang secara tegas menyatakan kesediaan untuk berpartisipasi melalui SAEP atau komunikasi email resmi. Secara default, aplikasi lainnya tidak dioperasikan.

Setelah masa pemberitahuan berakhir, aplikasi yang tidak mengajukan penolakan melalui saluran resmi maupun menetapkan kebijakan penonaktifan menjadi kandidat untuk memperoleh akses secara bertahap. Penjelasan rencana pada September menyebut pembukaan akses itu bergantung pada tingkat risiko, bukan pengaktifan serentak di semua aplikasi.

Perbedaan ini penting saat menafsirkan tugas yang gagal. Sebelum 14 Oktober, aplikasi mungkin tidak dapat diakses hanya karena pengembangnya belum secara aktif menyetujui partisipasi. Setelah perubahan, akses tetap bisa gagal karena penolakan, pembatasan halaman, pemeriksaan identitas, kewajiban konfirmasi pengguna, atau kontrol keamanan aplikasi itu sendiri.

Versi konsumen asisten tersebut diluncurkan pada 14 September dengan kemampuan pengoperasian ponsel dalam tahap beta. Fungsi lainnya, termasuk layanan cerdas Doubao, bantuan belanja, rangkuman rekaman, dan tugas kerja, terpisah dari apakah suatu aplikasi eksternal mengizinkan otomatisasi layar.

Bagaimana peluncuran bertahap mencapai 14 Oktober

Perubahan kebijakan ini menyusul bentrokan sebelumnya antara pengoperasian ponsel secara otomatis dan sistem keamanan aplikasi. Pada Desember 2025, pratinjau teknologi ponsel Doubao yang pertama mengalami masalah login WeChat, tantangan verifikasi Taobao, serta aplikasi perbankan yang menghentikan aktivitas login atau pembayaran setelah mendeteksi lingkungan berisiko.

Peluncuran untuk konsumen berikutnya menetapkan proses deklarasi formal sebelum akses diperluas. Perkembangan utamanya adalah:

• Desember 2025: Nubia M153 memperkenalkan otomatisasi ponsel Doubao, disusul pembatasan dan tantangan keamanan di sejumlah aplikasi besar.
• 14 September 2026: Asisten konsumen meluncurkan versi beta pengoperasian ponsel dan masa pemberitahuan 30 hari dimulai. Sejumlah pengguna M153 melaporkan tidak lagi dapat menjalankan tugas otomatis yang sebelumnya tersedia.
• 16 September: Nubia NaviX Ultra hadir di pasar bersama asisten konsumen. Laporan menyebut tanggal ini sebagai waktu peluncuran atau awal penjualan.
• 17 September: Doubao menjelaskan bahwa pengembang tetap dapat menolak otomatisasi setelah masa pemberitahuan berakhir.
• 14 Oktober: Doubao mengumumkan masa pemberitahuan telah berakhir dan akses pihak ketiga yang memenuhi syarat akan dibuka secara bertahap.

Bagi pengguna lama, pembatasan pada September bisa terasa seperti kehilangan fungsi. Laporan menyebut pemilik M153 yang tak lagi bisa menggunakan otomatisasi pemesanan kendaraan, pemesanan makanan, dan tugas lain yang sudah biasa mereka lakukan. Pembatasan tersebut mencerminkan aturan izin sementara, bukan bukti bahwa setiap pengembang yang terdampak telah menolak asisten tersebut.

Aplikasi mana yang menolak akses?

Daftar penolakan 14 Oktober mencakup lebih dari sekadar Alibaba dan Tencent. Laporan juga menyebut DeepSeek, WPS, dan Vipshop, bersama aplikasi belanja, media sosial, perbankan, dan layanan lokal. Aplikasi China Mobile, China Unicom, dan China Telecom juga dilaporkan menolak akses.

Pembatasan ini berdampak pada Nubia M153 dan Nubia NaviX Ultra. Arti pentingnya bukan sekadar jumlah aplikasi, melainkan layanan yang tercakup. Tugas belanja mungkin menemui marketplace yang tidak tersedia, tugas komunikasi mungkin terhenti di aplikasi perpesanan, dan tugas keuangan bisa menghadapi penolakan pengembang sekaligus persyaratan keamanan sistem yang terpisah.

Uraian yang dipublikasikan bukanlah penghitungan lengkap semua aplikasi yang dapat dan tidak dapat diakses. Laporan sebelumnya mengklaim bahwa 90% aplikasi yang sering digunakan secara bertahap telah mendukung agen GUI Doubao, tetapi tidak menjelaskan metode pengukuran atau keseluruhan kelompok aplikasi yang dihitung. Angka tersebut tidak dapat memastikan proporsi aplikasi yang dapat diakses berdasarkan aturan Oktober.

Uraian pada September menyebut Cao Cao Mobility, Qishui Music, dan Feishu Minutes sebagai layanan yang didukung. Tercantumnya suatu layanan dalam daftar dukungan pengoperasian ponsel tidak serta-merta membuktikan bahwa pengembangnya telah menyelesaikan seluruh bagian integrasi teknis SAEP. Dukungan untuk suatu tugas dan penerapan protokol merupakan hal yang berkaitan, tetapi berbeda.

Apa yang sebenarnya diatur SAEP

Panduan integrasi resmi Doubao menjelaskan SAEP sebagai protokol yang memungkinkan aplikasi Android menetapkan batasan bagi agen GUI. Agen GUI memahami antarmuka pengguna grafis dan melakukan tindakan seperti mengeklik tombol atau memasukkan teks, alih-alih hanya mengandalkan antarmuka perangkat lunak khusus milik aplikasi.

Panduan tersebut menyebut dukungan untuk ObricUI versi 2.2 ke atas. Ini bukan pernyataan bahwa SAEP berfungsi di semua ponsel Android. Pengembang harus memeriksa apakah fitur tersebut tersedia dan aktif di perangkat sasaran. Jika pemeriksaan itu gagal, aplikasi mereka harus tetap mengandalkan kontrol keamanannya sendiri.

Pembatasan berlaku pada tiga tingkat: App, yang mencakup seluruh aplikasi; Activity, yang mencakup layar atau halaman Android tertentu; dan Intent, yang mencakup tindakan bisnis seperti menerbitkan atau menghapus konten. Dalam konteks ini, intent berarti tujuan suatu operasi, bukan sekadar tombol yang terlihat dan disentuh asisten.

Struktur ini memungkinkan aplikasi mengizinkan sebagian bantuan sembari melindungi langkah-langkah sensitif. Aplikasi dapat melarang seluruh aktivitas agen melalui global_disable, mencegah tangkapan layar melalui screenshot_disable, atau memblokir klik simulasi dan input teks melalui input_disable. Kontrol lainnya mengatur perubahan konten, publikasi akhir, penghapusan, serta hadiah atau keuntungan promosi.

Tindakan yang diizinkan tetap membutuhkan otorisasi

Panduan resmi menegaskan perbedaan utama antara izin dari aplikasi dan keputusan akhir sistem. Hasilnya bergantung pada identitas dan status tepercaya agen, standar keamanan sistem, kebijakan yang dinyatakan aplikasi, serta otorisasi pengguna untuk tugas yang sedang dilakukan.

Aplikasi tidak dapat melonggarkan standar keamanan sistem. Jika sistem mewajibkan pemblokiran atau campur tangan pengguna, aplikasi tidak dapat mengubah hasil itu menjadi izin. Jika beberapa aturan yang berlaku bertentangan, hasil yang lebih ketat akan diterapkan. Jika penguraian kebijakan gagal, sistem kembali menggunakan kebijakan bawaan aplikasi yang masih berlaku dan mencatat alasannya.

Panduan tersebut menjelaskan tiga hasil utama. ALLOW mengizinkan kemampuan sistem yang relevan, tetapi tidak menghapus persyaratan autentikasi aplikasi atau otorisasi pengguna. BLOCK menghentikan tindakan dan tidak boleh membuat asisten mencari cara lain untuk mengakali pembatasan. CALL_USER menghentikan sementara otomatisasi untuk meminta konfirmasi sistem atau pengambilalihan manual.

Konfirmasi hanya berlaku untuk langkah tertentu yang ditampilkan kepada pengguna. Konfirmasi itu bukan izin menyeluruh untuk semua tindakan berikutnya. Pembayaran, transfer, autentikasi akun, publikasi, penghapusan, dan perubahan izin termasuk aktivitas sensitif yang mungkin mengharuskan konfirmasi, pengambilalihan oleh pengguna, atau penolakan dari sistem.

Label keempat, CLARIFY, muncul dalam dokumentasi untuk klarifikasi atau pembatasan yang lebih longgar. Makna dan ketersediaannya secara spesifik bergantung pada paket perangkat lunak sasaran. Panduan itu juga memperingatkan pengembang agar tidak berasumsi bahwa urutan aturan App, Activity, dan Intent memungkinkan aturan yang muncul belakangan mengesampingkan pembatasan sebelumnya.

Pembatasan harus tetap berlaku di luar janji asisten

Klaim teknis terkuat SAEP adalah bahwa pembatasan seharusnya diterapkan pada titik kontrol sistem, bukan hanya bergantung pada kepatuhan agen. Akses tangkapan layar, pembacaan aksesibilitas, klik, dan input simulasi seharusnya melewati jalur eksekusi yang dikendalikan.

Panduan tersebut memberikan contoh konkret. Larangan terhadap suatu aplikasi dapat mencegah aplikasi sasaran masuk ke tampilan virtual agen. Pembatasan tangkapan layar dapat menggunakan lapisan tampilan aman. Batasan input dapat menghentikan tindakan simulasi di jalur pengelolaan input Android.

Ada satu catatan penting: penegakan penuh terhadap pembatasan intent bisnis bergantung pada versi sistem sasaran. Pengembang tidak seharusnya menganggap pernyataan agen bahwa ia telah mematuhi aturan sebagai bukti yang cukup bahwa pembatasan publikasi, penghapusan, atau hadiah benar-benar ditegakkan secara teknis.

Integrasi dasar yang direkomendasikan adalah kebijakan statis yang disertakan dalam aplikasi. Sistem membaca dan menyimpannya dalam cache saat aplikasi dipasang atau diperbarui, tanpa mengharuskan proses aplikasi berjalan. Pembaruan dinamis opsional memungkinkan aturan berubah sesuai status pengguna atau kondisi bisnis. Pembaruan ini harus menggunakan nomor versi yang terus meningkat, dan pembaruan yang gagal harus mempertahankan kebijakan valid sebelumnya.

Log audit menyediakan catatan, dengan batas masa penyimpanan

Protokol ini menyediakan antarmuka bagi aplikasi untuk memeriksa agen yang terdaftar dan mengakses catatan audit yang terkait dengan aplikasinya sendiri. Informasi identitas dapat mencakup pengenal agen, nama paket, tanda tangan, jenis, status tepercaya, dan versi. Pendaftaran saja tidak berarti agen diizinkan melakukan setiap tindakan bisnis.

Rancangan audit mencatat keputusan kebijakan sekaligus hasil pelaksanaan sebenarnya. Dengan begitu, pengembang dapat membedakan tindakan yang diizinkan tetapi gagal dari tindakan yang ditolak lalu diikuti percobaan untuk mengakali pembatasan. Catatan dapat mengaitkan agen dengan sesi, langkah tugas, aplikasi sasaran, halaman, jenis tindakan, versi kebijakan, dan kode alasan.

Panduan tersebut mengharuskan pengungkapan data seminimal mungkin: catatan audit tidak boleh memuat tangkapan layar mentah, informasi pribadi sensitif yang dimasukkan pengguna, atau pohon kontrol antarmuka secara lengkap. Aplikasi hanya dapat mengakses catatan yang terkait dengan paketnya sendiri, bukan riwayat aplikasi lain.

Log disimpan di area aman pada perangkat dan secara default dipertahankan selama 60 hari. Penghapusan bergilir juga dimulai saat basis data melampaui 100 MB atau jumlah catatan melebihi 100.000. Ambang ini merupakan pemicu alternatif, sehingga perangkat yang aktif dapat menghapus catatan lama sebelum 60 hari. Kemampuan aktual untuk mengakses, mengekspor, dan mempertahankan data bergantung pada versi sistem.

Doubao secara terpisah menyebut preferensi untuk memproses informasi sensitif di perangkat. Timnya menyatakan bahwa data yang harus dikirim ke cloud mendapat enkripsi tambahan secara lokal, lalu kunci terkait dimusnahkan setelah sesi berakhir. Hal-hal tersebut merupakan praktik desain yang dinyatakan, bukan temuan independen bahwa setiap alur kerja yang diterapkan telah mematuhinya.

Pilihan pengguna dan kendali pengembang masih berada dalam ketegangan

SAEP memberi pengembang cara terstruktur untuk menolak atau membatasi otomatisasi, tetapi hal itu tidak menyelesaikan perdebatan hukum mengenai apakah asisten yang bertindak untuk pengguna memerlukan izin terpisah dari setiap aplikasi. Aturan operasional protokol dan status hukum otorisasi pengguna merupakan dua hal berbeda.

Ge Jiangqiu, profesor madya di Fakultas Hukum Universitas Fudan, berpendapat bahwa agen pada dasarnya membantu atau bertindak atas nama pengguna, dan dampak hukum tindakannya menjadi tanggung jawab pengguna tersebut. Wu Peicheng, peneliti di Fakultas Hukum Guanghua Universitas Zhejiang, mendukung pendekatan otorisasi tunggal dari pengguna dan berpendapat bahwa kewajiban memperoleh izin tambahan dari platform akan membatasi penggunaan sehari-hari serta meningkatkan biaya industri.

Zhai Wei, direktur eksekutif Pusat Riset Hukum Persaingan di Universitas Ilmu Politik dan Hukum China Timur, membahas akses antaraplikasi dalam konteks kendali pengguna atas data pribadi, termasuk portabilitas dan penghapusan. Huang Yinxu, profesor madya di Fakultas Hukum Universitas Renmin China, juga berpendapat bahwa otorisasi sistem yang sah seharusnya tidak mengharuskan izin berulang dari platform eksternal ketika agen menjalankan instruksi pengguna secara akurat.

Pandangan tersebut merupakan pendapat akademisi, bukan putusan pengadilan yang menghapus pembatasan pengembang. Dalam praktiknya, pendekatan yang diumumkan Doubao menghormati penolakan tegas. Karena itu, instruksi pengguna tidak mengesampingkan larangan aplikasi dalam aturan operasional asisten.

Apa yang dapat diharapkan pengguna selanjutnya

NaviX Ultra versi dengan memori 12 GB dan penyimpanan 512 GB dibanderol 5.999 yuan, dengan harga awal 5.499 yuan setelah subsidi nasional. Pengurangan sebesar 500 yuan itu setara sekitar 8,3% dari harga yang tercantum. Membeli perangkat tersebut tidak menjamin akses ke setiap aplikasi atau penyelesaian setiap tugas.

Demonstrasi Doubao menunjukkan pengalaman yang dituju: asisten menggunakan tampilan kamera untuk mencari lemari dengan ukuran dan anggaran tertentu, atau menggunakan alamat yang diketahui untuk mengatur perjalanan. Demonstrasi tersebut menggambarkan alur kerja yang direncanakan, bukan bukti bahwa setiap layanan belanja atau transportasi mengizinkannya berdasarkan aturan saat ini.

Belum ada jadwal terperinci yang diumumkan mengenai kapan masing-masing aplikasi dapat diakses setelah 14 Oktober. Uraian yang dipublikasikan juga belum menetapkan tingkat penerimaan yang pasti, jadwal peluncuran lengkap, atau penegakan teknis yang seragam untuk setiap pembatasan intent di semua versi yang didukung.

Ujian praktis berikutnya adalah apakah pengguna mendapat penjelasan yang konsisten ketika suatu tugas terhenti: penolakan pengembang, halaman yang dilindungi, aturan keselamatan sistem, atau permintaan konfirmasi pribadi. Pembukaan bertahap memperluas jangkauan yang mungkin dicapai asisten, sementara SAEP menentukan batas jangkauan tersebut.

Poin-Poin Utama

• Doubao mengumumkan pembukaan otomatisasi layar pihak ketiga secara bertahap pada 14 Oktober, setelah masa pemberitahuan 30 hari.
• Aplikasi yang secara tegas menolak akses tidak akan dioperasikan oleh asisten.
• Daftar penolakan mencakup layanan besar Alibaba dan Tencent, bank, platform belanja, serta aplikasi populer lainnya.
• Pengembang masih dapat menolak akses, dan Doubao berkomitmen untuk menanggapi dalam tiga hari kerja.
• SAEP mendukung pembatasan di tingkat seluruh aplikasi, halaman individual, dan tindakan bisnis tertentu.
• Persyaratan keamanan sistem dan otorisasi pengguna tetap diperlukan meskipun aplikasi mengizinkan otomatisasi.
• Panduan resmi menetapkan ObricUI 2.2 ke atas, dengan beberapa kemampuan bergantung pada versi sasaran.
• Belum ada jadwal terperinci yang diumumkan untuk membuka akses ke masing-masing aplikasi.