过去两年,AI几乎成了企业叙事里的“万能钥匙”。从客服自动化到代码生成,从风控建模到营销投放,似乎不提AI就落后于时代。但另一条暗线正在浮出水面:当AI系统出错、造成损害、引发媒体报道,甚至被记入公共事件数据库时,投资者翻阅公司提交给美国证券交易委员会(SEC)的文件,却常常找不到对应记录。换句话说,AI事故有“社会可见度”,却未必有“资本市场可见度”。
这不是某个行业的孤例,而是一种结构性现象。AI系统可能泄露隐私、生成错误建议、放大偏见、造成财务损失,甚至影响人身安全。一旦事件足够敏感,它会登上头条,进入监管视野,被维权组织记录。但到了SEC文件里,这些风险往往被压缩成模板化措辞:“我们使用AI技术,可能面临相关风险”“技术故障可能影响业务”。具体发生了什么、影响多大、是否重复出现,投资者很难从文件中拼出完整图景。
为什么会出现这种“披露落差”?第一,SEC披露框架并非为AI量身定制。现行文件更关注财务重大性、法律诉讼、监管处罚等传统事项,而AI事故的损害常常是分散的、间接的、难以量化的。一次算法误判可能导致用户流失,一次模型泄露可能引发信任危机,但这些损失未必达到“重大性”门槛,于是被排除在正式披露之外。第二,企业有动机保持模糊。AI是估值叙事的一部分,主动披露事故细节可能削弱市场信心,甚至引发集体诉讼。于是,法务团队倾向于用宽泛的风险提示替代具体事件说明。第三,AI事故的归因复杂。是数据问题、模型问题、供应商问题,还是人为操作问题?责任链条不清,企业更容易选择“内部处理”,而非对外披露。
但问题在于,投资者正在为这种模糊性买单。AI事故不是抽象风险,而是已经发生的损失。当一家企业反复出现同类AI故障,却只在新闻里被零星提及,投资者就无法评估其技术治理能力、运营韧性和长期成本。更严重的是,AI风险具有累积效应:一次小事故可能暴露系统性缺陷,而系统性缺陷一旦爆发,往往不是“模板化风险提示”能够覆盖的。SEC文件如果只提供“可能风险”,却不记录“已发生事件”,资本市场就失去了对AI风险定价的关键输入。
从监管趋势看,这种“隐形账本”正在被审视。SEC近年多次强调对新兴技术风险的关注,投资者倡导组织也在推动更具体的AI披露要求。但短期内,企业仍拥有较大裁量空间。对投资者而言,这意味着不能只看SEC文件,还要交叉比对新闻报道、公共事件数据库、监管处罚记录和行业投诉。对企业的IR和法务团队而言,继续用“模板化披露”应对AI事故,短期或许能降低舆论压力,长期却可能积累信任赤字。一旦事故升级为监管调查或集体诉讼,“文件里没写”本身就会成为新的风险点。
更深层的问题是:AI治理的透明度,不能只靠“上头条”来倒逼。媒体报道有选择性,公共数据库有覆盖盲区,而SEC文件本应是投资者获取系统性风险信息的主渠道。如果这个渠道对AI事故长期“失声”,那么市场对AI的定价就会建立在不完整信息之上。真正成熟的企业,不会把AI事故当成公关危机来处理,而会把它当成治理议题来披露:发生了什么、影响几何、如何整改、是否重复。这不是自曝其短,而是建立可预期的信任机制。
AI失败登上头条,说明社会对技术风险的敏感度在上升;但大多数企业AI事件从未出现在SEC文件中,说明资本市场的风险信息机制还没跟上。这个落差,既是监管议题,也是投资议题,更是企业治理议题。当AI从“演示阶段”走向“生产系统”,事故就不再是意外,而是概率事件。问题不在于是否会发生,而在于发生后,投资者能否从正式渠道知道真相。
评价引导:你如何看待企业AI事故在SEC文件中的“隐身”?你认为投资者应该依赖媒体报道,还是推动更强制性的AI披露?欢迎在评论区分享你的判断。
会说话的机器人挂件被曝“安全噩梦”:你的秘密,它真的守得住吗?
一个毛茸茸、会说话、能挂在包上的AI机器人挂件,听起来像是科技与可爱结合的完美产物。但当你发现它信誓旦旦说出的“我的秘密是安全的”,其实是一句彻头彻尾的谎言时,这份可爱就变成了细思极恐。
最近,The Verge和安全研究员Sammy Azdoufal联合曝光了Eiliko机器人玩具的一连串安全漏洞。这款主打“内置AI对话”的可爱挂件,被证实是一场不折不扣的安全噩梦——黑客可以轻松读取用户告诉玩具的所有内容,完整对话记录一览无余。而更令人不安的是,这仅仅是冰山一角。
**“我的秘密是安全的”——一句精心包装的谎言**
Eiliko的核心卖点,是它能像朋友一样与用户对话,并且承诺隐私安全。在宣传中,它告诉用户“我的秘密是安全的”,仿佛一个值得信赖的倾诉对象。然而,The Verge的测试和Azdoufal的研究揭示了一个残酷的现实:这个玩具的通信和数据存储机制存在严重缺陷,攻击者无需太高深的技术手段,就能截获、读取甚至操控用户与机器人之间的对话内容。
换句话说,你对着这个毛茸茸的小东西说的每一句悄悄话——无论是孩子的姓名、家庭住址,还是你随口抱怨的工作烦恼——都可能被第三方完整获取。而这一切,发生在你毫不知情的情况下。
**一个多月的“失联”:厂商的沉默比漏洞更可怕**
比安全漏洞本身更令人不安的,是厂商的态度。The Verge和Azdoufal花了一个多月的时间试图联系Eiliko的制造商Energize Lab,包括直接给CEO发邮件、通过多种渠道反复沟通。然而,回应寥寥无几,问题迟迟得不到解决。
直到The Verge的报道公开发布,舆论压力袭来,Energize Lab才终于表态:正在聘请一家“独立安全公司”进行评估。这个时间线耐人寻味——一个多月的时间里,厂商对安全研究员的善意提醒置若罔闻;一篇媒体报道,却让公司迅速行动。这不禁让人追问:如果没有媒体曝光,这些漏洞还要潜伏多久?又有多少用户的对话记录已经在暗处被读取?
**AI玩具的野蛮生长:可爱外表下的系统性风险**
Eiliko的案例绝非孤例。过去两年,AI玩具市场迎来爆发式增长,从对话机器人到智能玩偶,各大厂商争相将大模型塞进毛绒玩具里,试图抢占“陪伴经济”的风口。然而,速度优先、安全靠后的行业惯性,正在制造一批又一批“带病上线”的产品。
这些产品的共同特征是:它们被设计成与用户建立情感连接,鼓励用户倾诉、分享、袒露隐私;但它们的底层安全架构,却往往停留在“能用就行”的水平。通信加密形同虚设、数据存储缺乏隔离、权限管理混乱不堪——这些问题在传统软件中尚属严重缺陷,放在一个面向儿童和家庭的陪伴型玩具上,危险系数成倍放大。
更值得警惕的是,AI玩具的“对话”特性决定了它收集的数据远比普通智能设备更敏感。一个智能音箱可能只记录你的指令,但一个AI玩偶记录的是你的情绪、你的秘密、你孩子的声音和故事。当这些数据缺乏有效保护时,所谓的“陪伴”就变成了“监视”。
**独立安全公司能解决问题吗?**
Energize Lab承诺聘请独立安全公司,这当然是必要的一步。但我们需要清醒地认识到:一次安全评估不等于一劳永逸的解决方案。AI玩具的安全问题涉及硬件、固件、云端服务、数据处理流程等多个层面,需要的是系统性的安全设计思维,而非事后打补丁式的应急公关。
更重要的是,厂商需要从根本上转变态度。安全研究员Sammy Azdoufal花了一个多月试图联系公司,这种“ researcher-friendly ”渠道的缺失,本身就说明很多硬件厂商尚未建立起成熟的安全响应机制。在软件行业,漏洞赏金计划和公开的安全联系渠道已是标配;而在AI玩具这个新兴赛道,大多数厂商还停留在“出事再说”的阶段。
**写在最后:你的秘密,不该是别人的商品**
回到Eiliko那句“我的秘密是安全的”——这句话本身没有错,错的是说出这句话的产品根本没有能力兑现承诺。当AI玩具以“朋友”和“陪伴者”的身份走进家庭,它们承载的信任远超普通电子产品。这份信任,不该被轻率地辜负。
对于消费者而言,Eiliko事件是一记警钟:在把AI玩偶递给你的孩子之前,在对着它说出你的心事之前,请先问一句——这个可爱的小东西,真的守得住秘密吗?对于厂商而言,更值得思考的问题是:当你们把“陪伴”做成生意的时候,安全究竟是底线,还是可以事后补救的选项?
**评价引导:** 你会给孩子买AI对话玩具吗?你觉得厂商在安全问题上“先上线、后补救”的做法可以接受吗?欢迎在评论区分享你的看法。





