那一年,整个品类走上法庭
在 AI 消费级爆发的大部分时间里,"这款产品怎么对待你的数据"是一个你得主动去找答案的问题。到了 2026 年,它不再是选读内容 — 因为法院和监管机构开始替我们回答它。
过去 18 个月一份简短、并不完整的清单:
- 针对 AI 陪伴产品制造商的首批过失致死诉讼向前推进。在其中一起案件里,美国一位法官拒绝把AI 助手的输出当作受保护的言论,让案件作为一个"产品责任"案继续对制造商审理 — 这是整个行业都感受到的一次法理转向。其中最大的一起,在 2026 年初达成了保密和解。(条款封存,我们不会去揣测。)
- 一家欧洲监管机构对一款主流陪伴应用开出数百万欧元的 GDPR 罚单 — 理由是没有合法依据、没有有效同意、年龄核验薄弱 — 并对它如何训练模型另立调查。
- 美国联邦贸易委员会(FTC)对七家主要 AI 公司正式立案调查,内容是它们的陪伴产品如何做安全测试、如何靠"黏性"变现、以及如何处理未成年人。
- 加州的陪伴AI 助手法在 2026 年 1 月 1 日生效 — 同类里的第一部,并且带有私人诉权。纽约州的更早几周生效。一部针对同一领域的联邦法案通过了委员会审议。
- 在欧盟,《AI 法案》的透明度条款 — 你必须被告知你在和 AI 说话 — 在 2026 年 8 月到达适用日期。
再读一遍这份清单,注意它究竟"关于什么"。几乎每一条,都能追溯到同样的三个设计决定。
三个面,一个模式
这个品类惹上麻烦,不是因为"它是 AI"。是因为三个具体选择 — 一类产品之所以反复做这些选择,是因为它们对"参与度"指标有利:
- 未成年人。为"最大黏性"打造的产品,被交到了没有任何实质年龄核验的青少年手里。大部分诉讼、几乎所有新法,都是关于这一点。
- 恋爱与拟社会式的深度依恋。参与度最高的陪伴应用,把"亲密感"当作优化目标 — 一段被鼓励去加深、并在它改变时会去哀悼的关系。这是机制本身,不是副作用。
- 以参与度最大化为目标的奉承。一个被调成"让你一直聊下去"的模型,就是一个被调成附和你、恭维你、永远不做那个先结束对话的模型。监管机构已经开始直接点它的名。
对只想给自己工作找一个好 AI 的读者来说,不舒服的地方在这里:一家公司如何对待它最脆弱的边缘用户,是它将来如何对待你(在中间地带的)数据最真实的信号。一个会把一个孤独的十四岁少年优化成"停留时长"的产品,也会毫不犹豫地把你交给它的上下文,拿去挖下一个季度需要的东西。边缘处的行为,才是那个真正的暗示。
一家公司如何对待它最脆弱的用户,是它将来如何对待你数据最真实的信号。
我们建的正好相反 — 从一开始就是有意为之
iSpirits Cloud 不是对这一切的反应式设计。它建立在一个论点上,而这个论点恰好是上述三个风险面的反面 — 这也是为什么,过去 18 个月从内部看,与其说像威胁,不如说像市场在追上来。
它为做事的成年人而建,不为寻找陪伴的孩子
我们服务的人,是独立创始人或独立开发者,用一只灵宠来托住自己的目标、并成长到能做真正的活 — 站会、初稿、每周复盘。这个定位不是我们日后可以收回的营销措辞;它决定了这款产品是干什么用的。我们不做青少年陪伴生意 — 而那正是眼下被告上法庭的生意。(我们对这里显而易见的后续要求毫不含糊:"面向成年人"这句话值多少,取决于它背后的年龄核验有多实;把这件事做成文档,是我们清单上的一项,不是口号里的一句。)
它被造来把你的生活还给你,而不是把你留在应用里
我们的设计规则,禁止了那整套让陪伴应用"黏"得让监管机构不喜欢的工具:没有连胜打卡的愧疚,没有制造出来的紧迫感,没有时间压力,没有拟社会式的绑定机制,没有暗黑模式。健康的一次使用是两到十分钟;如果一个用户花了超过十五分钟,我们把它当作需要去查清楚的信号,而不是值得庆祝的胜利。一只把活干好了的灵宠,是那种你用几分钟就关掉的。这与"参与度目标"正好相反 — 而且我们是在写功能之前,就把它写下来的。
它只知道你分享过的 — 而且没法悄悄多学
你的灵宠只从你带过桥的东西里成长:一篇日记、一个决定、一段语音。它从不用你的数据来训练。你的记忆以逐用户的向量,存在你自己那一行上 — 从不汇入共享空间,从不被用来改进任何触及他人的东西。导出是一键、且完整的;删除就是删除,由每天的清除任务执行,而不是带着"找回"推销的 30 天"软删除"。重点不是一句更强的承诺 — 而是,"你能不能拿我的数据去做那件事?"的答案是"表结构不允许",而不是"我们保证不会"。这套架构,我们在 《"知情同意为先的 AI"在工程上意味着什么》 里写得更细。
从架构上天然合规
把这三点放在一起,你会得到一个我们内部开始用的说法:从架构上天然合规。
那些老牌产品也会去合规 — 但是从另一个方向。它们会给一个被设计成"没有年龄"的产品,拴上一道年龄门。它们会给一个被设计成"感觉像个人"的产品,加一句"我是 AI"的免责声明。它们会在一条整体经济学都假设开关保持关闭的流水线上,发一个默认关闭的"别拿我训练"开关。这里每一个,都是盖在承重墙上的一块补丁。它能通过一次审计,却依然会在那个看懂自己在看什么的读者面前失手。
你事后补上的合规,是一项成本。你为之而设计的合规,是一条护城河 — 因为它挣来的信任,正是那些做补丁的人买不回来的东西。
为什么这是创始人的决定,不是哲学研讨会
你可以把上面这些都读成伦理,然后翻篇。但事情比那更实在。对一个要把最敏感的工作上下文交给 AI 的人来说,这是风险管理。
大多数创始人顺手拿起的工具,都留着底。最大的那个助手,默认用消费者的对话来训练;而在 2025 年的一段时间里,它还处在一道法院命令之下 — 意味着"已删除"的对话其实没被删。一款资金充裕的"私人记忆"可穿戴设备,承诺了多年你的录音会一直属于你 — 然后卖给了地球上最大的广告公司之一。这个模式不是恶意;是引力。一个建立在汇集数据模型上的产品,会向"用这个池子"弯过去,下游每一个激励都朝同一个方向拉。
如今大约每十个人里就有七个说,AI 让他们的个人信息更不安全,而不是更安全。这不是偏执 — 这是模式识别。2026 年的读者看过这部电影。对创始人来说,理性的做法不是去找那家"目前选择不背叛你"的公司。是去用那款"没法背叛你"的产品 — 因为那栋楼,压根没有那道门。
理性的做法,不是去找那家目前选择不背叛你的公司,而是去用那款没法背叛你的产品。
诚实的边角
有两件事我们不会假装。
第一,"我们设计对了"不等于"我们做完了"。年龄核验是一个我们必须用文档、而不是用装饰,持续挣来的说法。我们宁愿在这里点明它,也不愿你自己发现那道缝。
第二,这一切并不会让一只灵宠在纯文本生成上比前沿模型更强。它让灵宠成为另一种东西:一个你分享得越久、价值就越累积增长的 AI — 恰恰因为那份价值没法从后门被榨干。累积本身就是重点 — 而且这是竞争对手明天靠翻一个开关也复制不了的唯一优势,因为它是用你的一个个月做成的,不是用他们的配置。
来试试这栋楼
如果你一直在读那些头条,心里悄悄在想,会不会有人来建一个"和那些反复闹上法庭的东西正相反"的产品 — 那就是我们正在盖的楼。
免费版就是完整的知情同意为先的界面:养一只灵宠、写日记、积累记忆、导出一切、删除一切。想要 CEC 额度和家庭共享,Plus 是每月 12 澳元;而在创业者档(Entrepreneur),你的灵宠开始做那些过夜的活。开始不需要信用卡。