電子發(fā)燒友網(wǎng)報(bào)道（文/黃山明）隨著人工智能技術(shù)與兒童消費(fèi)市場(chǎng)結(jié)合，AI玩具通過(guò)語(yǔ)音交互、人臉識(shí)別等功能提升教育性和趣味性，但過(guò)度采集兒童生物特征、存儲(chǔ)敏感數(shù)據(jù)等問(wèn)題頻發(fā)。

因此，近期在國(guó)家網(wǎng)絡(luò)安全宣傳周個(gè)人信息保護(hù)分論壇上，中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)聯(lián)合16家會(huì)員單位發(fā)布了《智能玩具個(gè)人信息保護(hù)倡議》（以下簡(jiǎn)稱(chēng)《倡議》）。該倡議旨在應(yīng)對(duì)智能玩具行業(yè)快速發(fā)展中暴露的兒童個(gè)人信息安全問(wèn)題，推動(dòng)行業(yè)合規(guī)化、健康化發(fā)展。

野蠻生長(zhǎng)的AI玩具

有數(shù)據(jù)顯示，AI玩具今年以來(lái)融資數(shù)量與金額大幅增長(zhǎng)，近百家投資機(jī)構(gòu)入局。據(jù)天眼查數(shù)據(jù)顯示，截至目前我國(guó)現(xiàn)存在業(yè)、存續(xù)狀態(tài)的玩具相關(guān)企業(yè)超1347.7萬(wàn)家。其中，2025年截至目前新增注冊(cè)相關(guān)企業(yè)約263.5萬(wàn)余家。

從企業(yè)注冊(cè)數(shù)量趨勢(shì)來(lái)看，近五年間，玩具相關(guān)企業(yè)的注冊(cè)數(shù)量呈現(xiàn)出逐年增長(zhǎng)的態(tài)勢(shì)，并在2024年達(dá)到頂峰。從區(qū)域分布來(lái)看，廣東省、海南省、湖北省玩具相關(guān)企業(yè)數(shù)量位居前列，三個(gè)省市數(shù)量總和超過(guò)411.9萬(wàn)余家，占企業(yè)總數(shù)的30.57%。

眾多涌入的玩具，帶來(lái)了AI玩具市場(chǎng)的繁榮，根據(jù)咨詢(xún)公司IMARC的預(yù)測(cè)，到2033年，全球AI玩具市場(chǎng)規(guī)模有望從2024年的181億美元，上升至600億美元，2024年至2033年復(fù)合增長(zhǎng)率約14%。

但與此同時(shí)，迅猛發(fā)展的AI玩具市場(chǎng)也帶來(lái)了一些數(shù)據(jù)安全的問(wèn)題。由于玩具本身依賴(lài)于語(yǔ)音、觸覺(jué)、視覺(jué)或者AI大模型參與的情感計(jì)算與長(zhǎng)期記憶等方式進(jìn)行交互，這就意味著AI玩具中存在非常多用戶(hù)的敏感生物信息。

《倡議》的出現(xiàn)，便是為了應(yīng)對(duì)兒童個(gè)人信息安全的問(wèn)題，并且通過(guò)在硬件、固件、云端、App四條鏈路進(jìn)行控制，最大程度防止信息泄露的問(wèn)題。例如可以在麥克風(fēng)、攝像頭模組供電線路上加MOS管或撥碼開(kāi)關(guān)，由家長(zhǎng)擰一把螺絲刀即可真斷電，SDK層面再讀取GPIO狀態(tài)，實(shí)現(xiàn)“開(kāi)關(guān)未閉合時(shí)驅(qū)動(dòng)拒絕加載”。

而在MCU/SoC固件里只注冊(cè)必需的HID通道（例如僅保留按鍵、加速度計(jì)），語(yǔ)音ADC、Camera MIPI在驅(qū)動(dòng)層被條件編譯裁掉，OTA時(shí)校驗(yàn)hash，防止偷偷把驅(qū)動(dòng)加回來(lái)。

也可以試試端到端加密，例如Wi-Fi層已支持WPA3-SAE，應(yīng)用層再套TLS1.3，，禁用TLS_RSA、TLS1.0/1.1，防止中間人降級(jí)。而語(yǔ)音/圖像在玩具RAM里先AES-256-GCM就地加密，Key存在TPM/TrustZone，加密完成后再調(diào)用HTTPS接口上傳；云端只拿到密文，無(wú)法逆推出原始文件。

即便數(shù)據(jù)上傳至云端，也要求第三方共享需可審計(jì)、可追溯，僅允許預(yù)注冊(cè)的第三方SDK接入，且需家長(zhǎng)逐項(xiàng)授權(quán)，并且所有出站請(qǐng)求經(jīng)網(wǎng)關(guān)記錄，同時(shí)在共享數(shù)據(jù)中嵌入用戶(hù)ID哈希，便于泄露溯源。

總體來(lái)看，該倡議實(shí)質(zhì)推動(dòng)智能玩具從“功能導(dǎo)向”轉(zhuǎn)向“隱私安全優(yōu)先”的工程范式，要求企業(yè)在硬件選型、固件開(kāi)發(fā)、云服務(wù)設(shè)計(jì)全鏈路中嵌入隱私保護(hù)能力。未來(lái)，通過(guò)認(rèn)證的兒童安全智能終端（如類(lèi)似歐盟KIDS標(biāo)準(zhǔn)）可能成為市場(chǎng)準(zhǔn)入門(mén)檻。

數(shù)據(jù)隱私安全將成為AI玩具供應(yīng)鏈重要一環(huán)

隨著對(duì)數(shù)據(jù)安全的愈發(fā)重視，供應(yīng)鏈各環(huán)節(jié)的廠商，包括模組提供商、AI模型服務(wù)商、整機(jī)制造商及平臺(tái)運(yùn)營(yíng)方，正在通過(guò)技術(shù)、制度與合規(guī)手段多管齊下，探索可行的隱私保護(hù)路徑。

例如Hape與歐洲大型模組供應(yīng)商Aleph Alpha推出的AI故事機(jī)，這款產(chǎn)品加入了物理總線開(kāi)關(guān)，麥克風(fēng)供電線串接MOS，家長(zhǎng)擰螺絲刀直接全部斷電，驅(qū)動(dòng)層僅保留I2S輸入，Camera MIPI被條件編譯裁掉。

網(wǎng)絡(luò)并非持續(xù)連接，Wi-Fi只在每日03:00-03:15打開(kāi)，TLS1.3 + Mutual ECDSA證書(shū)，15 min窗口后自動(dòng)關(guān)閉。存儲(chǔ)更是采用32G eMMC本地循環(huán)存儲(chǔ)，AES-256-XTS硬件加密，Key寫(xiě)在NXP A71CH安全芯片，拆機(jī)即自毀。

并且在日常對(duì)話中，會(huì)將原始語(yǔ)音先切片，再隨機(jī)丟棄30%的幀，并加入-40 dB噪聲，ε=1差分隱私，最后才會(huì)經(jīng)HTTPS上傳，用于更新小模型。

還有國(guó)內(nèi)的一些蜂窩/Wi-Fi模組也已經(jīng)供應(yīng)歐洲多品牌的AI陪伴玩偶，有些模組中的加密MCU內(nèi)置TrustZone，麥克風(fēng)數(shù)據(jù)進(jìn)SoC前完成AES-256-GCM就地加密，模組還預(yù)置eSIM，僅允許訪問(wèn)白名單IP，TLS1.3 + OCSP Stapling，禁用TLS renegotiation。

在云端存儲(chǔ)上，采用兒童獨(dú)立加密庫(kù)，對(duì)象存儲(chǔ)桶默認(rèn)加密（SSE-KMS），KMS密鑰與成人業(yè)務(wù)物理隔離。同時(shí)模組側(cè)預(yù)置數(shù)據(jù)國(guó)別標(biāo)簽，歐盟用戶(hù)默認(rèn)走法蘭克福區(qū)，不出境；如要出境，需家長(zhǎng)二次勾選+短信OTP。

如近幾年大火的BubblePal玩具，遵照嚴(yán)格的數(shù)據(jù)安全標(biāo)準(zhǔn)，通過(guò)先進(jìn)的加密技術(shù)和安全協(xié)議來(lái)保護(hù)所有數(shù)據(jù)傳輸，防止未授權(quán)訪問(wèn)和數(shù)據(jù)泄露，其所有聊天記錄的保存均需經(jīng)過(guò)家長(zhǎng)同意，且家長(zhǎng)可以通過(guò)專(zhuān)屬應(yīng)用隨時(shí)訪問(wèn)并刪除孩子的個(gè)人數(shù)據(jù)。

部分廠商遵循最小化數(shù)據(jù)收集原則，僅收集實(shí)現(xiàn)產(chǎn)品功能所必需的數(shù)據(jù)。比如一些AI玩具企業(yè)在其產(chǎn)品中僅收集實(shí)現(xiàn)語(yǔ)音識(shí)別、圖像識(shí)別等功能所必需的數(shù)據(jù)，避免過(guò)度收集兒童的人臉、地理位置、家庭聯(lián)系方式等敏感個(gè)人信息。

當(dāng)然，盡管已經(jīng)有不少?gòu)S商開(kāi)始重視兒童數(shù)據(jù)安全。但不少中小廠商因成本與技術(shù)能力限制，難以部署完整的端側(cè)AI與加密傳輸方案；部分產(chǎn)品在固件更新后可能悄然擴(kuò)大數(shù)據(jù)采集范圍，而家長(zhǎng)難以察覺(jué)。

小結(jié)

在AI玩具迅猛發(fā)展的當(dāng)下，數(shù)據(jù)安全也越來(lái)越得到重視，隨著《倡議》的出臺(tái)，相信行業(yè)也將明白加密存儲(chǔ)、訪問(wèn)分級(jí)、異常預(yù)警、第三方審計(jì)不再是口號(hào)，而是可以變成一系列可測(cè)試、可回歸的技術(shù)需求。例如要求語(yǔ)音、圖像數(shù)據(jù)優(yōu)先本地化處理，從源頭降低泄露風(fēng)險(xiǎn)，真正讓AI玩具成為好玩但偷不走隱私的伙伴。