拆開包裝之前，家長看到的是毛絨、屏幕和一張做得挺可愛的臉；看不到的是數據往哪走。2026 年越來越多廠商打起端側 AI 這張牌，但同一個標籤底下，架構差別可以很大。
三種架構，貴的未必更安全
第一種是純離線。語音和交互在機身裏處理，數據基本不外傳，通常也沒有第三方分析組件。第二種是混合式，核心功能在本地跑，但仍會上傳一部分使用日志或匿名數據，這時候要盯的就是這些所謂匿名數據裏，有沒有能對回某個具體孩子的標識符。第三種是雲依賴，孩子每一次提問、每一次回答、每一次出錯都可能送到遠端服務器，長期累積下來就是一份相當完整的兒童語音和提問檔案。
這裏有個反直覺的點：價格和隱私水平的相關性並不強。貴不等於更安全，一只做工精致的 AI 毛絨玩具和一個標價更高的聯網機器人，在數據流向這件事上可能完全一樣。
另外，端側這三個字要打個問號。2026 年 1 月有行業觀察指出，部分所謂端側方案更像一層營銷外殼：即便是純本地處理的產品，也要定期接收固件更新，如果廠商的更新服務器被攻破，一個惡意補丁可以推送到整批設備上。這類判斷未必適用於所有廠商，但它提醒我們一件事——本地處理降低的是傳輸環節的風險，不等於風險歸零。
三條紅旗，和一份能落地的清單
挑的時候有三條紅旗值得記住。一是沒有常連的 Wi-Fi 就基本不能用，這通常意味着音頻在往雲端送。二是隱私政策裏出現第三方 AI 服務提供商這類籠統措辭，孩子的對話很可能被轉給外部模型處理。三是缺少物理層的斷開——軟件裏點了關閉麥克風，機身卻沒有遮擋蓋或硬件斷路，那不叫關。
再往下是一份可以照着問的清單：斷網之後核心玩法還在不在？採集清單有沒有明確列出語音、圖像、位置這些具體項？家長端能不能查看、導出、刪除孩子的數據？固件更新是不是籤名發布，廠商有沒有寫明支持到哪一年？數據存在哪裏、保留多久、在哪臺服務器上處理？
監管口徑也在變嚴。美國的 COPPA 把含兒童聲音的錄音認定爲個人信息，2025 年的修訂進一步把生物特徵標識符納入進來，並要求企業提供書面的安全政策；歐盟 GDPR 對兒童數據另有同意要求。早在 2017 年，FTC 就曾與 VTech 就其 Kid Connect 服務達成和解，問題正是兒童的語音與資料多年未獲妥善保護——這類舊案說明，玩具端的數據一旦積壓，清理起來非常困難。
最後提醒一句：別只看包裝上的年齡標籤。年齡適配合不合適，還要看孩子能不能理解這套交互、能不能自己操作，以及它是不是一個沒有邊界管束的開放式聊天。先按斷網也能玩篩一輪，剩下的再比功能和價格，順序會清楚很多。