Алиса AI на Android: какие данные ассистент видит и как закрыть доступ

Разработчик SDK Алисы в команде Яндекса подробно описал, как устроена система разрешений для ассистента по умолчанию на Android. Материал снимает главный страх: «раз Алиса AI на Android назначена ассистентом, она видит всё». Нет, не видит. Каждый доступ контролируется отдельно, а часть возможностей закрыта на уровне операционной системы даже для привилегированных приложений.

Что понадобится

• Смартфон или планшет на Android 11 и выше (на более ранних версиях часть описанных настроек отсутствует)
• Установленное приложение с поддержкой Алисы AI (например, «Яндекс» или «Яндекс Старт»)
• Доступ к системным настройкам устройства
• Около 10 минут на настройку

Как назначить Алису AI ассистентом и выставить разрешения

1. Откройте «Настройки» устройства, перейдите в раздел «Приложения» и найдите пункт «Приложения по умолчанию» (на некоторых оболочках он называется «Стандартные приложения»).

2. Выберите строку «Цифровой помощник» или «Ассистент». В списке доступных приложений найдите Алису AI и подтвердите выбор. Приложение может предложить открыть нужный экран настроек, но финальный выбор делает только пользователь, принудительно назначить себя ассистентом приложение не может.

3. После назначения Android привяжет к роли ассистента только технические разрешения. В Android 17, например, это SYSTEM_ALERT_WINDOW (показ окна поверх других приложений) и EXECUTE_APP_ACTION (обращение к действиям, которые сторонние приложения разрешили ассистенту). Ни микрофон, ни камера, ни контакты, ни геопозиция сюда не входят.

4. При первом голосовом запросе Алиса AI попросит доступ к микрофону. Появится стандартное системное окно Android. Вы можете отказать, тогда останется возможность вводить вопросы текстом.

5. Для работы с камерой (например, распознавание объектов) приложение запросит разрешение CAMERA через отдельное системное окно. Строка в манифесте (manifest, файл, где приложение заявляет о нужных разрешениях) означает лишь право попросить доступ, а не получить его автоматически.

6. Геопозицию настройте отдельно. В стандартном запросе вы выбираете между приблизительными и точными координатами. Начиная с Android 11 фоновый доступ к местоположению выдаётся на отдельном экране настроек: вариант «Разрешить всегда» нужно выбрать вручную. Назначение ассистентом по умолчанию здесь ничего не меняет.

7. Если хотите голосом звонить через Алису AI («Позвони Саше»), выдайте два разрешения: READ_CONTACTS (чтение адресной книги для поиска номера) и CALL_PHONE (инициация обычного звонка). Звонок на экстренные номера напрямую Алиса AI совершить не может: системное разрешение CALL_PRIVILEGED недоступно сторонним приложениям и не выдаётся даже ассистенту по умолчанию.

8. Уведомления. На Android 13 и выше разрешение POST_NOTIFICATIONS позволяет Алисе AI показывать собственные уведомления. Читать уведомления других приложений это разрешение не позволяет.

Что видит Алиса AI на вашем экране?

Экранный контекст (информация о том, что сейчас открыто на дисплее) передаётся Алисе AI только в момент, когда вы сами вызываете ассистента поверх конкретного приложения. Никакой фоновой трансляции нет.

В этот момент Android может отправить ассистенту три вещи: структуру интерфейса с видимым текстом, данные, которые приложение специально подготовило для ассистента, и снимок экрана. Приложение может закрыть передачу, например, окно с флагом FLAG_SECURE не позволяет сделать снимок экрана. Банковские приложения обычно используют именно этот флаг.

На заблокированном экране Android скрывает уведомления перед открытием ассистента, поэтому прочитать их через экранный контекст тоже не получится.

Как ассистент управляет другими приложениями?

Назначение ассистентом по умолчанию не превращает Алису AI в универсальный пульт от всех программ на телефоне. Ассистент выполняет команду в другом приложении только если то приложение предусмотрело подходящий способ взаимодействия.

Для типичных действий в Android существуют интенты (Intent, стандартный механизм передачи запроса между приложениями). Например, через ACTION_SET_ALARM ассистент передаёт приложению часов время будильника. Часы либо покажут форму, либо сразу создадут будильник, это зависит от реализации конкретного приложения.

Для более сложных сценариев Google предлагает разработчикам описывать действия через механизм App Actions. Но стороннему ассистенту, включая Алису AI, эти действия автоматически не достаются даже после назначения по умолчанию.

Что делать с этим прямо сейчас, по ролям

Автору Дзена. Алиса AI на Android помогает надиктовывать черновики и быстро искать информацию голосом, не переключаясь между приложениями. Дайте доступ к микрофону, откажите в остальном и проверьте, ускоряет ли это вашу работу с заметками.

Маркетологу. Если вы разрабатываете приложение или продвигаете продукт, учитывайте: ваше приложение само решает, какие данные передавать ассистенту. Флаг FLAG_SECURE в чувствительных экранах защитит данные клиентов.

Пользователю 50+, который беспокоится о приватности. Главное правило: Алиса AI не получает ни одного доступа без вашего явного согласия в системном окне Android. Даже если вы случайно назначили её ассистентом, отклоните все запросы на разрешения и пользуйтесь только текстовым вводом.

Система разрешений Android защищает вас не обещаниями разработчика, а архитектурой: пока вы не нажали «Разрешить» в системном окне, ассистент не получит доступ ни к микрофону, ни к камере, ни к контактам, кто бы его ни сделал.