一款外形像棉花糖的可爱机器人玩具，正在把用户和孩子的私密对话传回中国服务器。The Verge 的报道揭开了 AI 陪伴玩具背后被忽视的数据安全问题。
发生了什么
The Verge 报道了一款名为 Eiliko 的 AI 陪伴机器人玩具。它外形圆润可爱，能通过卡通表情回应用户的情绪。但报道指出，当用户或孩子通过 Wi-Fi 与 Eiliko 对话时，设备会将数据回传至中国服务器。其 AI 陪伴功能可以存储用户告诉它的几乎所有内容，而这些数据存放在中国服务器上，面临被黑客攻击的风险。
报道没有披露具体的服务器位置、数据加密方式或厂商回应，但核心事实明确：一款面向儿童和家庭的 AI 玩具，正在将对话数据跨境传输并集中存储。
为什么重要
AI 陪伴玩具是过去两年增长最快的消费硬件品类之一。从毛绒玩具到桌面机器人，厂商们争相为产品加上语音交互和大模型能力，试图用“情感陪伴”打开家庭市场。但这类产品的数据实践往往缺乏透明度。
儿童对话数据尤其敏感。孩子对玩具说的话可能包含家庭信息、位置、日常习惯，甚至无意中泄露的隐私。一旦这些数据被集中存储且防护不足，后果远超普通数据泄露。
更值得关注的是跨境数据流动。当数据被传回中国服务器，它同时受到中国数据安全法规和产品所在国法规的约束。对于欧美市场的家长来说，这意味着他们很难知道数据具体存放在哪里、谁能访问、保留多久。The Verge 的报道将这一问题推到了台前。
影响与看点
对家长和用户而言，最直接的问题是：我是否知道孩子在和玩具说什么？这些对话去了哪里？目前大多数 AI 玩具的隐私政策含糊其辞，用户很难做出知情选择。
对开发者和厂商来说，这起报道是一个警示。AI 陪伴产品的竞争力正在从“能不能对话”转向“对话数据是否可信”。如果厂商不能清晰说明数据存储位置、加密方式和访问控制，信任缺口会直接转化为市场阻力。
监管层面，儿童 AI 玩具的数据合规正在成为焦点。美国 COPPA、欧盟 GDPR-K 等法规对儿童数据有严格要求，跨境传输更是敏感地带。这类产品很可能成为下一轮监管审查的目标。
一个独立判断：AI 陪伴玩具的卖点是“情感”，但它的底层是“数据”。当厂商把情感体验建立在不受约束的数据收集上，这个品类迟早要为信任买单。Eiliko 不会是最后一个被曝光的案例。
