電子發(fā)燒友網(wǎng)報(bào)道（文/黃山明）隨著人工智能技術(shù)與兒童消費(fèi)市場結(jié)合，AI玩具通過語音交互、人臉識(shí)別等功能提升教育性和趣味性，但過度采集兒童生物特征、存儲(chǔ)敏感數(shù)據(jù)等問題頻發(fā)。

因此，近期在國家網(wǎng)絡(luò)安全宣傳周個(gè)人信息保護(hù)分論壇上，中國網(wǎng)絡(luò)空間安全協(xié)會(huì)聯(lián)合16家會(huì)員單位發(fā)布了《智能玩具個(gè)人信息保護(hù)倡議》（以下簡稱《倡議》）。該倡議旨在應(yīng)對智能玩具行業(yè)快速發(fā)展中暴露的兒童個(gè)人信息安全問題，推動(dòng)行業(yè)合規(guī)化、健康化發(fā)展。

野蠻生長的AI玩具

有數(shù)據(jù)顯示，AI玩具今年以來融資數(shù)量與金額大幅增長，近百家投資機(jī)構(gòu)入局。據(jù)天眼查數(shù)據(jù)顯示，截至目前我國現(xiàn)存在業(yè)、存續(xù)狀態(tài)的玩具相關(guān)企業(yè)超1347.7萬家。其中，2025年截至目前新增注冊相關(guān)企業(yè)約263.5萬余家。

從企業(yè)注冊數(shù)量趨勢來看，近五年間，玩具相關(guān)企業(yè)的注冊數(shù)量呈現(xiàn)出逐年增長的態(tài)勢，并在2024年達(dá)到頂峰。從區(qū)域分布來看，廣東省、海南省、湖北省玩具相關(guān)企業(yè)數(shù)量位居前列，三個(gè)省市數(shù)量總和超過411.9萬余家，占企業(yè)總數(shù)的30.57%。

眾多涌入的玩具，帶來了AI玩具市場的繁榮，根據(jù)咨詢公司IMARC的預(yù)測，到2033年，全球AI玩具市場規(guī)模有望從2024年的181億美元，上升至600億美元，2024年至2033年復(fù)合增長率約14%。

但與此同時(shí)，迅猛發(fā)展的AI玩具市場也帶來了一些數(shù)據(jù)安全的問題。由于玩具本身依賴于語音、觸覺、視覺或者AI大模型參與的情感計(jì)算與長期記憶等方式進(jìn)行交互，這就意味著AI玩具中存在非常多用戶的敏感生物信息。

《倡議》的出現(xiàn)，便是為了應(yīng)對兒童個(gè)人信息安全的問題，并且通過在硬件、固件、云端、App四條鏈路進(jìn)行控制，最大程度防止信息泄露的問題。例如可以在麥克風(fēng)、攝像頭模組供電線路上加MOS管或撥碼開關(guān)，由家長擰一把螺絲刀即可真斷電，SDK層面再讀取GPIO狀態(tài)，實(shí)現(xiàn)“開關(guān)未閉合時(shí)驅(qū)動(dòng)拒絕加載”。

而在MCU/SoC固件里只注冊必需的HID通道（例如僅保留按鍵、加速度計(jì)），語音ADC、Camera MIPI在驅(qū)動(dòng)層被條件編譯裁掉，OTA時(shí)校驗(yàn)hash，防止偷偷把驅(qū)動(dòng)加回來。

也可以試試端到端加密，例如Wi-Fi層已支持WPA3-SAE，應(yīng)用層再套TLS1.3，，禁用TLS_RSA、TLS1.0/1.1，防止中間人降級(jí)。而語音/圖像在玩具RAM里先AES-256-GCM就地加密，Key存在TPM/TrustZone，加密完成后再調(diào)用HTTPS接口上傳；云端只拿到密文，無法逆推出原始文件。

即便數(shù)據(jù)上傳至云端，也要求第三方共享需可審計(jì)、可追溯，僅允許預(yù)注冊的第三方SDK接入，且需家長逐項(xiàng)授權(quán)，并且所有出站請求經(jīng)網(wǎng)關(guān)記錄，同時(shí)在共享數(shù)據(jù)中嵌入用戶ID哈希，便于泄露溯源。

總體來看，該倡議實(shí)質(zhì)推動(dòng)智能玩具從“功能導(dǎo)向”轉(zhuǎn)向“隱私安全優(yōu)先”的工程范式，要求企業(yè)在硬件選型、固件開發(fā)、云服務(wù)設(shè)計(jì)全鏈路中嵌入隱私保護(hù)能力。未來，通過認(rèn)證的兒童安全智能終端（如類似歐盟KIDS標(biāo)準(zhǔn)）可能成為市場準(zhǔn)入門檻。

數(shù)據(jù)隱私安全將成為AI玩具供應(yīng)鏈重要一環(huán)

隨著對數(shù)據(jù)安全的愈發(fā)重視，供應(yīng)鏈各環(huán)節(jié)的廠商，包括模組提供商、AI模型服務(wù)商、整機(jī)制造商及平臺(tái)運(yùn)營方，正在通過技術(shù)、制度與合規(guī)手段多管齊下，探索可行的隱私保護(hù)路徑。

例如Hape與歐洲大型模組供應(yīng)商Aleph Alpha推出的AI故事機(jī)，這款產(chǎn)品加入了物理總線開關(guān)，麥克風(fēng)供電線串接MOS，家長擰螺絲刀直接全部斷電，驅(qū)動(dòng)層僅保留I2S輸入，Camera MIPI被條件編譯裁掉。

網(wǎng)絡(luò)并非持續(xù)連接，Wi-Fi只在每日03:00-03:15打開，TLS1.3 + Mutual ECDSA證書，15 min窗口后自動(dòng)關(guān)閉。存儲(chǔ)更是采用32G eMMC本地循環(huán)存儲(chǔ)，AES-256-XTS硬件加密，Key寫在NXP A71CH安全芯片，拆機(jī)即自毀。

并且在日常對話中，會(huì)將原始語音先切片，再隨機(jī)丟棄30%的幀，并加入-40 dB噪聲，ε=1差分隱私，最后才會(huì)經(jīng)HTTPS上傳，用于更新小模型。

還有國內(nèi)的一些蜂窩/Wi-Fi模組也已經(jīng)供應(yīng)歐洲多品牌的AI陪伴玩偶，有些模組中的加密MCU內(nèi)置TrustZone，麥克風(fēng)數(shù)據(jù)進(jìn)SoC前完成AES-256-GCM就地加密，模組還預(yù)置eSIM，僅允許訪問白名單IP，TLS1.3 + OCSP Stapling，禁用TLS renegotiation。

在云端存儲(chǔ)上，采用兒童獨(dú)立加密庫，對象存儲(chǔ)桶默認(rèn)加密（SSE-KMS），KMS密鑰與成人業(yè)務(wù)物理隔離。同時(shí)模組側(cè)預(yù)置數(shù)據(jù)國別標(biāo)簽，歐盟用戶默認(rèn)走法蘭克福區(qū)，不出境；如要出境，需家長二次勾選+短信OTP。

如近幾年大火的BubblePal玩具，遵照嚴(yán)格的數(shù)據(jù)安全標(biāo)準(zhǔn)，通過先進(jìn)的加密技術(shù)和安全協(xié)議來保護(hù)所有數(shù)據(jù)傳輸，防止未授權(quán)訪問和數(shù)據(jù)泄露，其所有聊天記錄的保存均需經(jīng)過家長同意，且家長可以通過專屬應(yīng)用隨時(shí)訪問并刪除孩子的個(gè)人數(shù)據(jù)。

部分廠商遵循最小化數(shù)據(jù)收集原則，僅收集實(shí)現(xiàn)產(chǎn)品功能所必需的數(shù)據(jù)。比如一些AI玩具企業(yè)在其產(chǎn)品中僅收集實(shí)現(xiàn)語音識(shí)別、圖像識(shí)別等功能所必需的數(shù)據(jù)，避免過度收集兒童的人臉、地理位置、家庭聯(lián)系方式等敏感個(gè)人信息。

當(dāng)然，盡管已經(jīng)有不少廠商開始重視兒童數(shù)據(jù)安全。但不少中小廠商因成本與技術(shù)能力限制，難以部署完整的端側(cè)AI與加密傳輸方案；部分產(chǎn)品在固件更新后可能悄然擴(kuò)大數(shù)據(jù)采集范圍，而家長難以察覺。

小結(jié)

在AI玩具迅猛發(fā)展的當(dāng)下，數(shù)據(jù)安全也越來越得到重視，隨著《倡議》的出臺(tái)，相信行業(yè)也將明白加密存儲(chǔ)、訪問分級(jí)、異常預(yù)警、第三方審計(jì)不再是口號(hào)，而是可以變成一系列可測試、可回歸的技術(shù)需求。例如要求語音、圖像數(shù)據(jù)優(yōu)先本地化處理，從源頭降低泄露風(fēng)險(xiǎn)，真正讓AI玩具成為好玩但偷不走隱私的伙伴。