AI時代隱私保護仍可實現，但Proton CEO坦言有一件事令他夜不能寐

隨著AI的持續普及，圍繞這項技術的隱私與安全擔憂也與日俱增，尤其是在過去一年里尤為突出。

AI如今已成為網絡犯罪分子的常用工具，讓不法分子竊取數據變得更加輕而易舉。這項技術還將大規模監控推向了新的極端。OpenClaw等AI智能體盡管已被英偉達、Meta等科技巨頭所采用，卻仍頻繁出現失控行為，導致敏感信息泄露或被刪除。

本月初，我出席了在華盛頓特區舉辦的Semafor世界經濟論壇。此次論壇匯聚了500位CEO與政府領導人，共同探討全球商業現狀，其中包括AI對安全與隱私的影響。VPN及私密數字服務提供商Proton的CEO Andy Yen在論壇上就此議題發表了演講。在他的小組討論結束后，我與Yen進行了深入交流，探討隱私能否與AI共存、其未來走向如何，以及他為何認為Proton具備獨特的競爭優勢。

AI與隱私之間的權衡取舍如影隨形：普遍的觀點認為，AI工具能夠獲取的數據越多，無論是在企業還是個人使用場景下，其性能表現就越出色。這直接將落地效果與風險承受能力置于對立面。盡管如此，AI的普及程度在過去兩年間依然急劇攀升，在醫療健康等敏感應用場景中尤為明顯。

早在AI在普通消費者中大規模普及之前，Proton便于2014年創立，長期為用戶提供以隱私為核心的替代產品，以對抗谷歌、微軟、Meta等科技巨頭的同類工具。然而，Yen并不認為AI工具的興起提升了公眾對數據隱私的關注度。在他看來，問題的根源在于隱私意識與技術采用之間存在代際錯位。

"真正在乎隱私的人越來越多，但他們往往缺乏足夠的技術素養，不知道該如何保護自己，"他說，"而中年人其實是最糟糕的群體——我們既沒有父輩那種隱私意識，卻又在大量擁抱各種新技術。所以我們既更無知，也更容易暴露在風險之中。"

盡管如此，Yen對教育能夠解決這一問題持樂觀態度。

"保護一個人最好的方式，就是讓他們了解風險所在，"他說，"如果教育這一環節做到位了，其他的事情自然會水到渠成。"

除此之外，他也相信，大眾普遍缺乏意識的現狀只是時間問題。

"我認為需要把這件事放在長期趨勢的背景下來看，"他說，"2014年我們創立Proton時，大概每10個人里只有1個人了解谷歌和Facebook的商業模式。如今，這個比例大約是10個人里有4個。而當OpenAI開始投放廣告、為了營收推送帶有傾向性的建議時，被更多人看見——也許是10個人里有7個。"

目前，Yen認為下一代人盡管表面上看似漠然，卻是最有準備迎接AI時代的群體。

"年輕人是最有意識的——他們知道谷歌如何賺錢、廣告如何運作、算法是怎么回事，但他們似乎并不在乎，"他說，"在無知與不在乎之間，我更傾向于面對一個有意識卻不在乎的受眾，因為你可以讓他們開始在乎。"

私密瀏覽器公司DuckDuckGo旗下的聊天機器人Duck.ai在今年早些時候迎來了一波流量增長。盡管與ChatGPT、Claude等行業領頭羊相比仍有差距，但這一增長趨勢與Yen在Proton觀察到的現象不謀而合，也讓他相信，未來會有越來越多的人轉向以隱私為優先的產品。

"Lumo是目前Proton內部增長最快的產品，"Yen談及公司旗下的加密聊天機器人時說，"這在某種程度上說明，人們需要AI，他們每天都在使用它，它已經深度融入了當今的生活。但從根本上說，沒有人真正信任它。能夠享受AI帶來的好處，同時又能保證對話內容在未來始終保持私密，這是相當有價值的。隨著時間推移，會有越來越多的人渴望這種保障。"

然而，Proton所提供的保護也有其局限性。當我問及Yen認為自己和Proton在應對AI方面存在哪些不足時，他幾乎脫口而出：智能體。

"你可以擁有世界上最強的加密技術，但如果你作為用戶主動將智能體的訪問權限開放給設備上的Proton Mail，而那個智能體隨后失控，把所有信息發布到網上某個地方，Proton的加密也救不了你，"他說，"這是我們能力范圍內固有的局限。"他表示，理論上Proton可以開發一款專門針對這類漏洞構建的自有智能體，但目前尚無相關計劃。

Yen認為本地AI是解決隱私問題的最佳途徑之一。（Proton旗下的Scribe AI寫作助手已為用戶提供本地運行的選項。）目前，在個人設備上擴展算力仍面臨較大挑戰，但他預計本地AI將在未來幾年內大幅提升實用性。

"如果你把現代iPhone與10年前的第一代智能手機相比，算力和存儲容量已經提升了數個數量級，而這一趨勢還將持續，"Yen說，"但大語言模型不一定會越來越大。事實上，隨著時間推移，我們將會擁有規模更小、效果同樣出色的模型。"

保護下一代免受數據隱私風險的一個有效途徑，是讓他們從一開始就遠離科技巨頭的生態系統。Yen表示，他將保護兒童視為重中之重，因為他認為這正是Proton能夠發揮最大影響力的地方。上個月，公司推出了一項新功能，允許父母為孩子預留Proton郵箱地址，甚至可以在孩子出生之前就完成注冊。

"對很多人來說，真正開始關注隱私的時刻，往往是在有了孩子之后，"他說，"你面臨一個選擇：是把他們納入谷歌的生態系統，承受其中所有的弊端與風險，讓他們一輩子成為被大型科技公司剝削的商品？還是選擇另一條路，給他們一個不同的人生起點？"

對Yen而言，時機對于這個決定至關重要。

"如果我在一個人40歲時才為他提供替代方案，而他已經被谷歌剝削了二十年，那亡羊補牢固然好過什么都不做，但我認為，如果能讓下一代從一開始就擁有最好的起點，那才是真正有意義的事，"他說。

一個減少AI驅動的數據侵蝕的未來，或許只有在規模化的前提下才真正有意義。Proton等公司面臨的挑戰，在于如何讓個人消費者和企業客戶真正重視隱私，愿意放棄沿用已久的舊系統及其頗具吸引力的功能。例如，個性化推薦是AI最誘人的優勢之一，而這恰恰依賴于海量數據。這是否會限制基于加密技術的AI所能實現的功能，或制約其規模化增長的潛力？

Yen指出，對加密數據進行有效計算是可行的，但以隱私為優先的AI與頂尖前沿實驗室之間最大的差距在于成本。

"谷歌Workspace和Proton Workspace看起來功能相近，"Yen在談及公司近期發布的企業套件時說，"但實際上，我們的工作難度是他們的10倍，因為我們在所有功能之上還疊加了加密層。所以成本會更高，耗時也會更長。但最終，它將為大多數用戶提供更好的產品，因為它真正保護了數據。"

隱私保護或許能帶來更好的產品，但這些額外成本由誰來承擔？Proton在Workspace的官方公告中表示，產品定價具有競爭力：標準版每月12美元（按年付費）至15美元（按月付費），高級版每月20美元（按年付費）至25美元（按月付費）。Proton還表示不會每年漲價，也不會對現有客戶提價。Proton發言人向ZDNET澄清，正是通過"精益運營"，公司得以在Yen所提及的較高成本下，仍為用戶維持較低的價格。

"我并不認為在技術層面存在任何無法逾越的障礙，"Yen補充道，"只是需要更多時間而已。"從公司整體商業模式來看，他表示Proton的付費產品迄今已證明物有所值。

"我們沒有風險投資機構的背書，這在某種程度上恰恰說明，這種商業模式的可擴展性，可能遠比大多數人想象的要強。"

Q&A

Q1：Proton的加密聊天機器人Lumo有什么特別之處？

A：Lumo是Proton旗下增長最快的產品，其核心優勢在于將AI的實用性與隱私保護相結合。用戶可以像使用普通聊天機器人一樣與Lumo交互，但對話內容受到加密保護，不會被用于訓練模型或商業目的。這滿足了用戶既想享受AI便利、又不愿犧牲隱私的需求。

Q2：為什么Proton CEO說智能體是他最擔心的AI隱私威脅？

A：Andy Yen指出，即使Proton提供了最強的加密技術，一旦用戶主動授權AI智能體訪問其設備上的Proton Mail等應用，加密本身就無法提供保護。如果智能體出現失控行為，將私密信息泄露到外部平臺，這是Proton在技術層面無法干預的。這種威脅來自用戶端的授權行為，而非加密系統本身的漏洞。

Q3：Proton為什么推出為孩子預留郵箱地址的功能？

A：Proton CEO Andy Yen認為，保護兒童是Proton能夠發揮最大影響力的領域。他的邏輯是：如果孩子從一開始就進入谷歌等科技巨頭的生態系統，將面臨長達數十年的數據剝削。通過讓父母在孩子出生前就為其預留Proton郵箱，可以幫助下一代從起點就建立在隱私保護的基礎上，而非在被剝削多年后才亡羊補牢。