暑假刚开始，北京妈妈陈薇（化名）在一台AI学习机的家长端App里翻到了一串记录。
近三个月，孩子和设备说过的话被完整保存下来。里面不全是学习问题，也有“妈妈你什么时候回来”“我不想练琴”这类日常私语。再往下看，协议里有一行小字：数据可能用于模型训练优化。
她原本买这台机器，是想在暑假里少一点陪写作业的拉扯。真正让她不安的，并不是孩子问错题、写作文时用了AI，而是这些声音会被传到哪里、保存多久、谁还能看到。
上海家长李浩（化名）遇到的是另一种情况。他给二年级孩子买过一台AI陪伴机器人，设备带摄像头和麦克风。后来他发现，对话记录曾因技术问题被第三方CDN缓存。厂商称问题已经修复，但这件事之后，他很难再把它当成一个普通玩具。
两天走访里，我们接触了10个有学龄儿童的家庭。9个家庭在2025年至2026年上半年买过AI教育硬件，或订阅过相关服务。刚开始，大家谈的是“能不能辅导作文”“口语纠音准不准”“暑假能不能少报一个班”。聊到最后，问题常常变成同一个：孩子的语音、图像、学习轨迹，到底算谁的？
买得越多，问得越细
AI教育产品在暑期场景里很容易被家长接受。孩子在家时间变长，作业、阅读、练口语、刷题都需要陪伴；家长又很难全天盯着。学习机、AI辅导笔、陪伴机器人，正好卡在这个空档里。
艾瑞咨询《2026年中国GenAI+教育行业发展报告》给出的背景是：2025年中国C端教育市场总规模或在1.3万亿元水平；GenAI类教育产品服务在成人与K12教育赛道中的覆盖率分别为15%-20%和10%-15%；到2028年，C端教育市场总规模预计约1.5万亿元。报告的判断也很直接，GenAI正在从一个卖点，变成教育产品竞争的基础能力。
这解释了为什么今年暑期，家长在电梯广告、短视频直播间、内容平台里反复看到同一类产品：能讲题、能批作文、能陪口语、能对话，最好还能给一份学习报告。
但购买之后，新的疑问冒出来了。
一位深圳父亲说，最初是想“解放自己”，后来发现自己要花更多时间研究隐私设置：“麦克风能不能关？历史记录能不能删？云端同步能不能停？这些问题不看说明书根本不知道。”
在走访中，7位家长主动提到了数据隐私。这个比例不能代表整个市场，但足以说明一件事：AI教育硬件不再只是学习工具，家长也开始把它当成一台长期放在儿童房里的传感设备。
风险不只在“孩子会不会偷懒”
围绕儿童使用AI，外部讨论常常先落到学习效果上：会不会依赖答案，会不会不愿意思考，会不会用AI写作业。
布鲁金斯学会2026年相关报告提出过一个更准确的词：“认知卸载”（Cognitive Offloading）。也就是当AI可以替孩子思考、写作、摘要时，孩子的大脑可能减少本该经历的训练。天下杂志对这份报告的介绍中提到，专家担心“目前AI对儿童的风险已大于好处”，并把家长行动归纳为守护、装备、赋能三类。
这些担心并不虚。但在中国家庭的日常语境里，隐私风险更容易被具体感知。
孩子的声音能不能被复制？家里的对话会不会被当作训练材料？摄像头拍到的画面有没有离开设备？第三方服务商在链路里扮演什么角色？这些问题，家长很难靠产品宣传页得到答案。
政策层面已经在往前走。教育部等五部门近日联合印发《“人工智能+教育”行动计划》，对人工智能人才培养、应用创新、基础环境和生态建设作出部署。教育部新闻发布会信息显示，文件已经在教育部官网全文发布。对家庭用户来说，最关心的部分，是教育数据安全管理和学生隐私保护如何真正落到产品上。
问题在于，监管文件和家庭购买之间隔着很长一段路。家长面对的是促销页、App弹窗、默认勾选、隐私政策，以及一堆看起来必须同意才能继续使用的权限申请。
最难读懂的，往往是隐私政策
我们对比了市面上5款儿童AI硬件的隐私条款，几个问题反复出现。
第一，云端默认打开。很多设备把云端AI服务作为基础能力，语音、图像、文本交互都要上传处理。少数产品提到本地能力，但并不总是把“纯本地模式”放在显眼位置。
第二，“优化服务”这类表述过于宽泛。隐私政策里常见“改善服务质量”“提升模型效果”“用于产品优化”等说法。对普通家长来说，很难判断这些数据是否会进入模型训练，也难以确认是否会和其他业务数据合并使用。
第三，权限申请经常超出直觉。学习类App申请麦克风和相机可以理解，但当通讯录、位置等权限出现时，家长很难判断它们和核心功能有什么关系。
第四，第三方链路不透明。语音识别、内容审核、云存储、推送服务，都可能调用外部SDK或API。真正敏感的地方不只是厂商自己怎么承诺，还包括数据经过哪些合作方、是否脱敏、保存多久、能不能删除。
一位受访家长的形容很直接：“隐私政策比高考阅读还难懂，而且默认设置全是开启的。”
这句话多少有点夸张，却说中了购买体验里的真实障碍。家长并不是不在意隐私，而是很难在下单前看清楚。
选购时，先问六个问题
有一位深圳家长走得更远。他给孩子组装了一台RISC-V架构的开源学习终端，离线运行本地7B模型，尽量让数据不离开家里的路由器。
这当然不是多数家庭能复制的方案。它更像一个提醒：当教育硬件越来越依赖AI能力时，端侧处理、本地保存、可删除可导出，应该成为重要卖点，而不只是技术爱好者的执念。
对普通家长来说，购买前可以把问题问窄一点：
| 评估维度 | 可以接受的标准 | 需要警惕的信号 |
|---|---|---|
| 数据处理模式 | 基础功能可本地处理，云端作为辅助 | 强制联网，无法关闭云端AI |
| 数据加密 | 本地加密，传输链路有明确加密说明，如AES-256、TLS 1.3 | 只写“安全加密”，不说明标准 |
| 隐私政策透明度 | 明确列出收集哪些数据、用途、保存期限 | 大量使用“合作伙伴”“优化服务”等模糊表述 |
| 第三方SDK | 公开接入SDK及数据用途 | 不披露第三方，或笼统写“关联公司” |
| 家长控制面板 | 能查看、删除、导出孩子的数据记录 | 只能看摘要，不能删除或导出 |
| 安全认证 | 有国家等保或ISO 27001等合规信息 | 找不到任何安全与合规说明 |
这些问题不复杂，但和家长日常下单的关注点不在同一个页面上。很多人先问“能不能辅导作文”，很少先问“我女儿的声音会不会被保存”。
AI教育要补上的，是信任这一课
多鲸研究《2026中国教育消费与学习场景报告》提到，家庭教育消费正在从围绕学科提分的刚性支出，转向覆盖智能硬件、素养成长、亲子陪伴与个性化服务的体验型投资。学习机也不再只是一个工具，而是在进入家庭学习空间。
这对厂商提出了更高要求。产品如果长期放在儿童房、客厅、书桌上，隐私保护就不能藏在协议最后几页。哪些数据被收集，哪些可以不上传，哪些会用于模型优化，家长能不能一键删除，都应该放到更前面。
教育端也在补课。上海纽约大学2026人工智能暑期项目面向15至18岁高中生，项目为期两周，官网介绍中提到由上海纽约大学计算机科学、数据科学与工程学部与上海市人工智能与深度学习前沿科学研究基地联合主办，课程包含AI相关学习内容。对青少年来说，理解AI能力，也应该包括理解数据边界和隐私意识。
只是，对已经进入家庭的AI学习机和陪伴机器人来说，不能只等孩子长大后自己学会保护隐私。更现实的做法，是让产品把选择权交还给家长：默认少收集，允许本地运行，清楚说明第三方，提供删除和导出。
一位母亲说得很朴素：“我其实不指望学习机能让孩子考第一，但至少别让我的家庭对话变成别人的训练集。”
这句话可能比很多行业口号更接近AI教育接下来要回答的问题。
（应受访者要求，陈薇、李浩为化名）
