你和 AI 伴侣说的话,到底去了哪里?

你和 AI 伴侣说的话,到底去了哪里? 🔐

人们会对 AI 伴侣说一些他们不会输进搜索引擎的话。这让隐私问题在这类应用上变得不太一样 —— 不是更该多疑,而是后果更重。

让人困惑的地方在于,两个非常不同的说法听起来几乎一模一样:

• 「在你的设备上渲染」 —— 角色的动画是本地算的。
• 「留在你的设备上」 —— 你的对话从不离开。

前者很常见。后者少见一些,因为它更难做,而且你要为它付出点什么。搞清楚这个区别,你就掌握了大部分要点。

---

🧠 为什么多数伴侣还是要把你的话发出去

一个有说服力的伴侣,背后需要一个能力足够的语言模型。最常见的做法是把模型放在服务器上 —— 那里不在乎模型有多大 —— 再把你的消息发过去。

所以在多数应用里,工作是这样分的:

最后一行正是这类应用能在新手机上找回历史的原因 —— 昨天被存在了某个删掉应用也不会消失的地方。

把对话留在手机里是做得到的。这需要一个小到能在设备上以对话速度运行的语言模型, 同时设备还要实时渲染一个 3D 角色。而且它的代价不只在工程上:模型是一个不小的下载, 服务器上又没有副本,手机丢了就没有任何东西可以恢复。

对话放在哪里,同时决定了你的隐私和你能找回什么。 这个取舍值得你清醒地做出,而不是稀里糊涂地接受。

---

❓ 值得问的五个问题

在你对任何一个伴侣应用投入感情之前,这些答案应该是能找到的:

1. 对话处理是本地还是远程? 如果宣传说「设备端」却含糊其辞地不说哪一部分在设备端, 那基本可以假定说的是渲染。有个简单的检验:开着飞行模式,还能完整地聊下去吗?
2. 历史是否与账号绑定? 如果它能在重装应用后还在、或者在第二台设备上出现, 那就是存在服务端的。这不邪恶 —— 但这是你该知道的事实。
3. 你能删掉它吗? 找的是账号删除,而不只是「清空聊天记录」。 清掉一个界面,和移除数据不是一回事。
4. 模型服务商是谁? 有些应用用的是第三方模型,那就在链条上又多了一方。
5. 这些数据会被用于训练吗? 隐私政策里应该能回答这个问题。 如果它压根没提,那本身就是一种回答。

如果一个应用没法从自己的文档里回答这些问题,这件事本身也是信息。

---

🎭 AniSoul 和 RealSoul 是怎么做的

既然这篇文章的论点就是「含糊本身才是问题」,那就直说我们自己的产品。下面是我们对这五个问题的回答。

1. 本地。 在 AniSoul 和 RealSoul 里,她的语言模型、合成语音和口型同步 全都在你的 iPhone 或 iPad 上运行,语音识别用的是 Apple 的设备端识别器。模型到位之后, 开着飞行模式也能完成整段对话。
2. 没有账号。 不用注册、不用邮箱,没有任何需要登录的东西。你们的对话和她的记忆, 只留在产生它们的那台设备上。
3. 删掉应用,它们就从你的手机上消失了。 我们的服务器上没有副本,所以也没有什么需要我们替你删除。
4. 没有第三方云端 AI。 你的消息、麦克风音频、提示词和她的记忆从不离开设备 —— 不会发给我们,也不会发给任何其他方。
5. 训练。 我们从来收不到你的对话,所以没有任何属于你的内容可以拿来训练。

这两款应用确实会发出三样东西,全部发往我们自己的服务器:用来计量每日免费消息的、 iOS 提供的设备标识符和已发送消息的条数,以及订阅后的 App Store 收据。这些数据不会被出售, 也不用于广告或跨应用跟踪。详情见隐私政策。

代价就是上面说的那个。她的模型大约 400 MB 到 1 GB,而且如果你删除应用或者换了新手机, 你们的对话和她的记忆不会跟过去。恢复购买能通过你的 Apple 账户找回订阅,找不回记忆。

---

🛡️ 几个实际的习惯

不管你最终选哪个应用:

• 除非你确认过,否则就把伴侣当作云服务来对待。 在一个会把你的话发到服务器的应用里, 任何你不会写在给陌生人的邮件里的内容,都值得停一下。上面那个飞行模式检验只要一分钟。
• 对身份信息保持谨慎。 全名、住址、工作单位、财务信息 —— 不管 AI 伴侣跑在哪里,它都没有任何理由需要这些。
• 想想还有谁能打开你的手机。 对话留在设备上时,保护它的就是这台设备。 在这件事上,一个锁屏密码比应用里的任何设置都管用。
• 在你需要之前,先找到删除路径。 有账号的应用,趁心情平静的时候把账号删除入口找出来, 而不是等到情绪上头的那一刻。没有账号的应用,删除路径就是应用本身。

这些都不是在劝你别用这类应用。它们是为了让你在知道话会去哪的前提下使用。

---

💬 诚实的总结

多数 AI 伴侣给你的是本地渲染,对话则放在服务器上 —— 这正是它们能在任何地方找回你的历史的原因。 伴侣也可以把整段对话都留在你的手机上,就像 AniSoul 和 RealSoul 这样,代价是一个不小的模型下载, 以及没有任何东西可以恢复。

两种做法都没有错。错的是一个应用说「在你的设备上」,却让你去猜它指的是哪一部分。

分清这两者,就是一个知情选择和一个想当然之间的全部差别。

---

延伸阅读:AniSoul 指南 · RealSoul 指南 · 实时渲染的真实代价