電子發(fā)燒友網(wǎng)報道（文/黃山明）隨著人工智能技術與兒童消費市場結合，AI玩具通過語音交互、人臉識別等功能提升教育性和趣味性，但過度采集兒童生物特征、存儲敏感數(shù)據(jù)等問題頻發(fā)。

因此，近期在國家網(wǎng)絡安全宣傳周個人信息保護分論壇上，中國網(wǎng)絡空間安全協(xié)會聯(lián)合16家會員單位發(fā)布了《智能玩具個人信息保護倡議》（以下簡稱《倡議》）。該倡議旨在應對智能玩具行業(yè)快速發(fā)展中暴露的兒童個人信息安全問題，推動行業(yè)合規(guī)化、健康化發(fā)展。

野蠻生長的AI玩具

有數(shù)據(jù)顯示，AI玩具今年以來融資數(shù)量與金額大幅增長，近百家投資機構入局。據(jù)天眼查數(shù)據(jù)顯示，截至目前我國現(xiàn)存在業(yè)、存續(xù)狀態(tài)的玩具相關企業(yè)超1347.7萬家。其中，2025年截至目前新增注冊相關企業(yè)約263.5萬余家。

從企業(yè)注冊數(shù)量趨勢來看，近五年間，玩具相關企業(yè)的注冊數(shù)量呈現(xiàn)出逐年增長的態(tài)勢，并在2024年達到頂峰。從區(qū)域分布來看，廣東省、海南省、湖北省玩具相關企業(yè)數(shù)量位居前列，三個省市數(shù)量總和超過411.9萬余家，占企業(yè)總數(shù)的30.57%。

眾多涌入的玩具，帶來了AI玩具市場的繁榮，根據(jù)咨詢公司IMARC的預測，到2033年，全球AI玩具市場規(guī)模有望從2024年的181億美元，上升至600億美元，2024年至2033年復合增長率約14%。

但與此同時，迅猛發(fā)展的AI玩具市場也帶來了一些數(shù)據(jù)安全的問題。由于玩具本身依賴于語音、觸覺、視覺或者AI大模型參與的情感計算與長期記憶等方式進行交互，這就意味著AI玩具中存在非常多用戶的敏感生物信息。

《倡議》的出現(xiàn)，便是為了應對兒童個人信息安全的問題，并且通過在硬件、固件、云端、App四條鏈路進行控制，最大程度防止信息泄露的問題。例如可以在麥克風、攝像頭模組供電線路上加MOS管或撥碼開關，由家長擰一把螺絲刀即可真斷電，SDK層面再讀取GPIO狀態(tài)，實現(xiàn)“開關未閉合時驅動拒絕加載”。

而在MCU/SoC固件里只注冊必需的HID通道（例如僅保留按鍵、加速度計），語音ADC、Camera MIPI在驅動層被條件編譯裁掉，OTA時校驗hash，防止偷偷把驅動加回來。

也可以試試端到端加密，例如Wi-Fi層已支持WPA3-SAE，應用層再套TLS1.3，，禁用TLS_RSA、TLS1.0/1.1，防止中間人降級。而語音/圖像在玩具RAM里先AES-256-GCM就地加密，Key存在TPM/TrustZone，加密完成后再調用HTTPS接口上傳；云端只拿到密文，無法逆推出原始文件。

即便數(shù)據(jù)上傳至云端，也要求第三方共享需可審計、可追溯，僅允許預注冊的第三方SDK接入，且需家長逐項授權，并且所有出站請求經(jīng)網(wǎng)關記錄，同時在共享數(shù)據(jù)中嵌入用戶ID哈希，便于泄露溯源。

總體來看，該倡議實質推動智能玩具從“功能導向”轉向“隱私安全優(yōu)先”的工程范式，要求企業(yè)在硬件選型、固件開發(fā)、云服務設計全鏈路中嵌入隱私保護能力。未來，通過認證的兒童安全智能終端（如類似歐盟KIDS標準）可能成為市場準入門檻。

數(shù)據(jù)隱私安全將成為AI玩具供應鏈重要一環(huán)

隨著對數(shù)據(jù)安全的愈發(fā)重視，供應鏈各環(huán)節(jié)的廠商，包括模組提供商、AI模型服務商、整機制造商及平臺運營方，正在通過技術、制度與合規(guī)手段多管齊下，探索可行的隱私保護路徑。

例如Hape與歐洲大型模組供應商Aleph Alpha推出的AI故事機，這款產(chǎn)品加入了物理總線開關，麥克風供電線串接MOS，家長擰螺絲刀直接全部斷電，驅動層僅保留I2S輸入，Camera MIPI被條件編譯裁掉。

網(wǎng)絡并非持續(xù)連接，Wi-Fi只在每日03:00-03:15打開，TLS1.3 + Mutual ECDSA證書，15 min窗口后自動關閉。存儲更是采用32G eMMC本地循環(huán)存儲，AES-256-XTS硬件加密，Key寫在NXP A71CH安全芯片，拆機即自毀。

并且在日常對話中，會將原始語音先切片，再隨機丟棄30%的幀，并加入-40 dB噪聲，ε=1差分隱私，最后才會經(jīng)HTTPS上傳，用于更新小模型。

還有國內的一些蜂窩/Wi-Fi模組也已經(jīng)供應歐洲多品牌的AI陪伴玩偶，有些模組中的加密MCU內置TrustZone，麥克風數(shù)據(jù)進SoC前完成AES-256-GCM就地加密，模組還預置eSIM，僅允許訪問白名單IP，TLS1.3 + OCSP Stapling，禁用TLS renegotiation。

在云端存儲上，采用兒童獨立加密庫，對象存儲桶默認加密（SSE-KMS），KMS密鑰與成人業(yè)務物理隔離。同時模組側預置數(shù)據(jù)國別標簽，歐盟用戶默認走法蘭克福區(qū)，不出境；如要出境，需家長二次勾選+短信OTP。

如近幾年大火的BubblePal玩具，遵照嚴格的數(shù)據(jù)安全標準，通過先進的加密技術和安全協(xié)議來保護所有數(shù)據(jù)傳輸，防止未授權訪問和數(shù)據(jù)泄露，其所有聊天記錄的保存均需經(jīng)過家長同意，且家長可以通過專屬應用隨時訪問并刪除孩子的個人數(shù)據(jù)。

部分廠商遵循最小化數(shù)據(jù)收集原則，僅收集實現(xiàn)產(chǎn)品功能所必需的數(shù)據(jù)。比如一些AI玩具企業(yè)在其產(chǎn)品中僅收集實現(xiàn)語音識別、圖像識別等功能所必需的數(shù)據(jù)，避免過度收集兒童的人臉、地理位置、家庭聯(lián)系方式等敏感個人信息。

當然，盡管已經(jīng)有不少廠商開始重視兒童數(shù)據(jù)安全。但不少中小廠商因成本與技術能力限制，難以部署完整的端側AI與加密傳輸方案；部分產(chǎn)品在固件更新后可能悄然擴大數(shù)據(jù)采集范圍，而家長難以察覺。

小結

在AI玩具迅猛發(fā)展的當下，數(shù)據(jù)安全也越來越得到重視，隨著《倡議》的出臺，相信行業(yè)也將明白加密存儲、訪問分級、異常預警、第三方審計不再是口號，而是可以變成一系列可測試、可回歸的技術需求。例如要求語音、圖像數(shù)據(jù)優(yōu)先本地化處理，從源頭降低泄露風險，真正讓AI玩具成為好玩但偷不走隱私的伙伴。