AI 玩具是最新面向家庭推销的科技产品之一：这些毛绒玩具、机器人和玩偶能够使用大语言模型作出回应、记住详细信息，并与儿童进行对话互动。

但在友好宣传的背后，隐藏着严重的安全、隐私和发育方面的隐患，这些担忧日益受到研究人员、消费者群组和儿童权益倡导者的密切关注。

儿童聊天日志遭泄露

2026 年 1 月出现了一个引人注目的案例：安全研究人员 Joseph Thacker 和 Joel Margolis 发现（新窗口），一款名为 Bondu 的 AI 玩具在基于网页的控制台上泄露了超过 50,000 条儿童聊天记录（新窗口）。他们只需使用一个 Gmail 帐户登录——无需任何特殊凭证——即可访问完整的会话历史记录、姓名、出生日期、家庭详细信息，甚至与年幼用户关联的设备信息。

这一泄露事件揭示了一个更令人不安的事实：许多 AI 玩具会存储和处理关于儿童的详细数据，以便为 GPT-5 和 Gemini 等语言模型提供上下文。数据集越丰富，其中的信息就越敏感。然而，基础设施安全、访问控制和数据最小化在产品设计过程中往往被当作事后补救。

除隐私缺陷外，其他事件还揭示了切实存在的心理风险。调查发现，一些 AI 玩具能够提供关于危险物品的指导、讨论露骨内容，或在测试期间生成不安全的回复（新窗口）。Fairplay for Kids（新窗口） 和 Common Sense Media 等倡导群组警告称，这些玩具可能损害儿童的健康发育（新窗口），助长对机器的过度专注，模糊真实人际关系与算法回应之间的界限，并利用儿童的信任。

专家们还对情感依赖表达了担忧。AI 玩具被设计为能记住过去的会话，并以充满同理心的伙伴形象出现。儿童天然容易相信自己听到的声音，因而可能过度依赖这些设备，这可能会阻碍抗挫折能力、社交技能和真实世界人际关系的培养。

下面来看看其中的利害关系。

AI 玩具的隐私与安全风险

  • 数据收集往往超出家庭的预期。
  • 对话记录、个人资料和首选项的存储会成为攻击者眼中的高价值目标。
  • 薄弱的身份验证和应用程序接口 (API) 缺陷可能导致数据被大范围泄露。
  • 第三方 AI 服务可能会查看或处理儿童的会话内容。

这些风险并非新生事物。早期一代联网玩具，如 CloudPets 和 My Friend Cayla 曾发生重大数据违反事件（新窗口），或因不安全而被禁售，但 AI 的加入通过增加数据量和个性化程度放大了这些风险。

心理与发育方面的担忧

你到底该不该使用 AI 玩具？

理想情况下，不要。至少现在不要。

AI 玩具将麦克风、云存储空间、大语言模型和详细的行为画像整合到专为儿童设计的产品中。在现阶段，无法可靠地保证所收集的数据会保持私有、安全或免遭滥用。安全缺陷、过度的数据保留以及不可预测的 AI 输出在整个行业中仍然普遍存在。

如果你能避免将联网 AI 玩具带入你孩子的环境，那将是最安全的选择。

如果你仍然决定使用一款，以下方法可以降低风险。

如果你是父母，以下是限制风险的方法

  • 选择联网程度最低的选项。优先选择在本地处理交互并存储最少数据的玩具。
  • 仔细阅读隐私政策。查看存储了哪些内容、保留多长时间，以及会话是否与第三方分享。
  • 停用不必要的功能。尽可能关闭云备份、数据分享和语音录音存储。
    使用强大的帐户安全措施。启用双因素身份验证和唯一密码。
  • 不要将设备放在卧室。避免将联网麦克风放置在私有空间中。
  • 与你的孩子进行交流。确保孩子明白这个玩具不是真正的朋友，也不应取代真实的人际关系。

消费者权益倡导群组已建议年幼儿童（尤其是五岁以下）完全避免使用这些产品。

呼唤更严格标准的理由

AI 玩具或许承诺了学习与陪伴，但现有证据显示，风险贯穿隐私、安全和儿童发育等多个层面。

Bondu 泄露事件生动地提醒我们，“安全”远不止于内容控制。它关乎系统如何构建、收集哪些内容，以及如何保护最脆弱的用户。随着这项技术的演进，为真正保护儿童而设计的安全保障措施也必须随之完善。