欧盟逼 Google 把 Android 的"AI 根权限"交出来，明年 8 月生效
- 到底发生了什么
- 11 项被开放的能力，分成两类
- 认证机制是什么
- 对应用开发者最直接的影响：你的 App 可能被自动操作
- 搜索数据共享：另一把刀
- Google 的反对
- 国内安卓厂商会跟吗？
- 我们该做什么
我平时对欧盟反垄断新闻没太大感觉。但 7 月 16 日的 DMA 决定不一样，它直接改写了 Android 上 AI 助手能访问哪些权限。
欧盟要求 Google 把 Gemini 目前在 Android 上独占的 11 项系统能力，开放给第三方 AI 助手。包括摄像头、麦克风、屏幕内容、通知、后台运行，甚至模拟点击和输入。Google 必须在 Android 18 里落地，最晚 2027 年 8 月 1 日。
这不是遥不可及的监管文件。它决定一年后你写的 App 可能被谁的 AI 助手调用、怎么调用、调用的边界在哪里。
到底发生了什么
2026 年 7 月 16 日，欧盟委员会通过了两项针对 Alphabet/Google 的 DMA 执行决定。
DMA 是 Digital Markets Act（数字市场法）的缩写，欧盟用来管"守门人"平台的反垄断法规。Google 在搜索和移动生态里被认定为守门人，所以必须遵守额外义务。
这次的两项决定分别是：
- Android 互操作性：Google 必须向竞品 AI 助手开放 11 项 Android OS 功能。
- 搜索数据共享：Google 必须以成本价加合理回报，向符合条件的搜索引擎和带搜索功能的 AI 聊天机器人共享匿名化搜索数据。
这两个决定本身不是罚款。它们叫 specification proceedings，意思是欧盟告诉 Google"你必须实现什么"。如果 Google 不照做，欧盟可以再开非合规程序处罚。
11 项被开放的能力，分成两类
这 11 项不是泛泛的"AI 接口"。它们是 Gemini 目前在 Android 上真正能拿到的特权。欧盟把它们拆成两类：
| 类型 | 功能 | 对开发者的实际意义 |
|---|---|---|
| 无需认证（6 项） | Ambient data：麦克风、摄像头、屏幕、位置、传感器等 | 第三方助手可以持续后台读环境和屏幕 |
| Always-on hotword：锁屏/省电模式下的低功耗唤醒 | 跟 Gemini 一样，黑屏也能被唤醒词叫醒 | |
| Long-press invocation：长按 Home/导航条唤醒 | 系统级入口不再被 Gemini 独占 | |
| System-level on-device models：Gemini Nano 等端侧模型 | 可以复用 Google 内置的端侧模型能力 | |
| Third-party model implementation：接入第三方模型 | 不强制用 Google 模型 | |
| Background execution：后台 CPU/NPU 持续运行 | AI 助手能长期驻留，不被系统杀 | |
| 需认证（5 项） | Centralised on-device data：AppSearch 等统一数据入口 | 能查设备上应用索引的数据 |
| Context-aware intelligence：Magic Cue（Pixel 的主动建议） | 根据上下文主动推操作建议 | |
| Structured app integration：App Actions / App Functions | 以结构化方式调用其他 App 功能 | |
| Screen automation：Computer Control（模拟点击、输入） | 能虚拟显示+自动操作其他 App | |
| System integration：设置、媒体、截图、通知、电源 | 可改系统设置、读通知、控制媒体 |
区别在于：前面 6 项用户同意就能用；后面 5 项助手必须进入 Google 的 Qualified AI Assistant Programme 并通过认证。
认证机制是什么
Google 必须设立一个 Qualified AI Assistant Programme（合格 AI 助手计划）。认证不是 Google 自己一家独办，而是要允许第三方 Trusted Certification Authorities（TCA）参与。
认证规则：
- TCA 免费给助手认证。
- Google 不能额外加条件。
- Google 不能撤销某个 TCA 已经认证的助手，只能撤销 TCA 资质。
- 认证标准有上限：确认用户意图、最小化数据泄露、基础移动安全、抵御 agentic 风险。
- 用户还能逐服务、逐设备放弃认证要求，Google 不能把这个开关藏在开发者模式里。
落地时间：
- 2027 年 2 月 1 日：项目条款草案
- 2027 年 5 月 1 日：最终条款+开放申请
- 2027 年 8 月 1 日：Android 18 功能必须可用
另外，多助手并发 always-on hotword 被推迟到 Android 19，最晚 2028 年 8 月 1 日。
对应用开发者最直接的影响：你的 App 可能被自动操作
Android 18 之后，一个被认证或被用户放行的第三方 AI 助手可以：
- 打开你的 App
- 读取你的 App 屏幕内容
- 在虚拟显示里模拟点击、输入
- 在用户使用其他 App 时在后台完成多步骤任务
落到代码层面，两件事会立刻找上门。
第一，敏感视图要做隔离。欧盟允许 Google 提供一种机制，让 App 把某些界面标记为"禁止自动化读取"。这个逻辑需要在 Android 18 beta 前埋好。
第二，Google 也允许 App 主动请求"不让主动建议组件读取我的上下文"，但欧盟决定里说的是"可以"，不是"必须"。所以不一定所有设备都能依赖这个开关。
也就是说，以后应用开发者要像处理权限、截图、无障碍服务一样，把"AI 助手自动化"也纳入安全设计。
搜索数据共享：另一把刀
除了 Android 能力开放，欧盟还要求 Google 共享搜索数据。规则大致是：
- 数据：Google Search 的查询、点击、排名、浏览数据。
- 对象：在线搜索引擎和带搜索功能的 AI 聊天机器人。
- 限制：只能用于改进搜索技术，不能训练通用模型、不能用于广告、不能复制 Google 搜索结果。
- 匿名化：去标识、抑制罕见查询、泛化元数据，确保每个用户归入至少 1000 人 cohort，95% 进入 29,000 人以上 cohort。
- 资格：过去一年欧盟月均 5 万搜索用户；新进入者需要 5000 万欧元资本。
- 费用：成本 + 合理回报（上限 Alphabet WACC，即加权平均资本成本，欧盟给的投资回报率天花板）。
- 时效：数据至少延迟 7 天，最多使用 5 年。
这相当于欧盟把 Google 用了几十年喂大搜索算法的数据燃料，强制切出来卖给竞争对手。对做搜索和 RAG 的 AI 产品来说，这是巨大的变量。
Google 的反对
Google 的回应很强硬。Kent Walker 在官方博客里列出几条反对意见：外部应用拿到敏感权限会威胁设备安全；手机厂商原本审核 AI 助手的机制被削弱；搜索数据匿名化不够，用户不知情，可能危及商业机密和国家安全。他还引用 ENISA 报告，强调 AI 时代安全基础更重要。
欧盟的立场是：用户同意是底线，5 项敏感功能有认证机制，Google 自己也不能比第三方要求低。安全问题可以用必要且成比例的措施解决，但不能成为完全拒绝开放的理由。
两边说得都占理。但对开发者来说，重要的不是谁赢，而是规则已经落地。
国内安卓厂商会跟吗？
需要泼一盆冷水：DMA 只管 Google 在欧盟销售的 Android 设备，不直接约束国内小米、OPPO、vivo 这些厂商。
国产厂商的 ROM 基于 AOSP 深度定制，系统服务、权限管理、AI 助手入口都是自己说了算。Google 即使把 11 项 API 开放给第三方，国内厂商也没有义务跟进。它们反而可能更紧地控制自己的 AI 入口和权限，把流量留在自家生态里。
所以国内 Android 开发者的现实是：这套 API 规范值得参考，但两年内大概率不会在国产 ROM 上原生可用。你写的 App 如果要被第三方 AI 助手调用，还是得优先看各厂商自己的开放能力（比如小米的超级小爱、OPPO 的小布、vivo 的蓝心小 V），而不是等一个统一的 Android 18 API。
这其实是另一个层面的割裂：欧盟在拆 Google 的墙，国内厂商可能正在加固自己的墙。
我们该做什么
如果你做 Android 应用或系统开发，接下来一年要干这几件事：
- 关注 Android 16/17/18 的互操作性 API 更新。Google 会开始发布新接口，很多可能先在 AOSP 或开发者预览里出现。
- 审计敏感界面。识别哪些 Activity/Fragment/View 不应该被 AI 助手读取或自动化，提前准备屏蔽逻辑。
- 重看权限模型。如果用户能给第三方 AI 助手开放跟 Gemini 一样的权限，你的 App 的权限提示和最小权限原则要更严格。
- 了解认证机制。如果你所在的公司本身要做 AI 助手，2027 年 5 月就是申请 Qualified AI Assistant Programme 的时间点。
- 跟踪非合规风险。Google 可能会继续诉讼或拖延，欧盟也可能调整措施，但大方向已经定了。
裁决不会让 Google 明天关门。它真正改变的是 Android 上 AI 的格局：从"只有 Gemini 能扎根系统"变成"多个 AI 助手可以公平竞争"。
对安卓技术人员来说，变化落在三个地方：新的 API、新的权限模型、新的安全边界，里面也藏着产品机会。明年 8 月之前，把这套东西搞清楚，比看热闹重要。
参考来源
- European Commission press release（IP/26/1634）：https://ec.europa.eu/commission/presscorner/detail/en/ip_26_1634
- DMA 互操作性开发者门户：https://digital-markets-act.ec.europa.eu/developer-portal/interoperability/alphabet-specification-proceedings-interoperability-ai-services_en
- DMA 搜索数据开发者门户：https://digital-markets-act.ec.europa.eu/developer-portal/data-access/alphabet-specification-proceedings-sharing-google-search-data_en
- 正式 Android 措施 PDF：https://ec.europa.eu/competition/digital_markets_act/cases/202629/DMA_100220_2683.pdf
- 正式 Search 措施 PDF：https://ec.europa.eu/competition/digital_markets_act/cases/202629/DMA_100209_2712.pdf
- The Hacker News 详细报道：https://thehackernews.com/2026/07/eu-orders-google-to-open-android-mic.html
- XenoSpectrum 英文梳理：https://xenospectrum.com/en/eu-google-search-data-android-ai-interoperability-dma/
- Google 官方回应：https://blog.google/company-news/inside-google/around-the-globe/google-europe/the-dma-should-not-undercut-security-privacy-for-europeans/
本文链接：欧盟逼 Google 把 Android 的"AI 根权限"交出来，明年 8 月生效 - https://h89.cn/archives/658.html
版权声明：原创文章 遵循 CC 4.0 BY-SA 版权协议，转载请附上原文链接和本声明。
