针对外界对于手机助手安全与隐私的关注，豆包手机助手在微博发文称，其严格遵循用户授权与合规的原则，仅在用户明确授权的前提下调用必要能力。

此外，豆包手机助手在云端处理用户手机屏幕内容时，严格遵循“不存储、不训练”的原则，数据传输过程加密，使用过程有严格的保护措施，确保用户隐私安全。

当天，马化腾在腾讯公司年会上提到了此前备受外界关注的豆包手机。对于豆包通过底层接入手机、协助用户执行操作的模式，他并不认同，称用外挂方式把用户手机和电脑屏幕录屏传到云端，“极不安全、不负责任”，腾讯对此“旗帜鲜明地反对”。

此前，曾有网友发布视频称，“豆包手机助手通过 READ_FRAME_BUFFER 权限，从GPU渲染的图形缓冲区拿走图像数据，不需要走上层的截图API。还用了CAPTURE_SECURE_VIDEO_OUTPUT 权限，可以获取银行安全键盘等受保护的界面内容”。

对此，官方回应称，这是对豆包手机助手技术实现方式的错误解读。并表示，豆包手机助手采用的是原生截屏接口（WindowManagerService.captureDisplay），严格遵循应用声明的 Secure 标记，无法截屏银行安全键盘等声明受保护的界面内容。任何持有豆包手机助手技术预览版的用户，都可以自己写一个带有受保护页面的APK进行测试，让 AI 讲解页面内容，可以验证AI是无法看到的。

网友提到的 READ_FRAME_BUFFER 权限，是为了让 AI 可以在后台完成操作，豆包手机助手让三方应用运行在虚拟屏空间中。为了获取虚拟屏中运行的应用截图内容（对应方法 WindowManagerService.captureDisplay）提供给豆包大模型推理，所以需要 READ_FRAME_BUFFER 权限，但该方法以及权限无法读取到包括银行APP在内的任何三方应用设置为 Secure 的内容。

并强调，豆包手机助手仅在有用户指令时才会开始截屏，且无法截屏三方应用 Secure 标记页面。上传至云端大模型的截屏仅用于视觉理解和推理，完成任务后不会存储在云端。