给小孩买个会说话的毛绒玩具，本来该是件挺温馨的事。但 2026 年这大半年，围绕 AI 玩具的新闻一条比一条冷：一家做 AI 恐龙玩具的公司，把 5 万名儿童的对话记录留在一个用 Gmail 账号就能进的数据库里；Common Sense Media 在 2026 年 2 月的研究发现，超过四分之一的 AI 玩具输出包含自残、药物等不当内容，他们的建议是五岁以下别碰，六到十二岁极度谨慎。行业跑得太快，规则才刚开始追。
市场先跑起来：一千五百家公司和一个没人核实的承诺
据 Wired 报道，截至 2025 年 10 月，仅中国注册的 AI 玩具公司就超过 1,500 家。做一款会聊天的毛绒玩具门槛低到离谱，现成的开发者接口加便宜硬件方案，小团队几周就能上架。Miko 这类做了多年的品牌全球出货超过 70 万台；Sharp 2026 年 4 月在日本推出会说话的 PokeTomo；国内也有大厂玩偶首周卖出上万台；美泰更是直接和 OpenAI 合作。问题恰恰在这里：这个市场从外面看长得都差不多，都是软乎乎会发光的动物，但安全性、质量和数据处理方式差出好几个量级。有的产品拿着 COPPA 安全港认证，有的是直接拿消费级大模型套个毛绒外壳。家长在亚马逊上刷页面，根本没有可依据的办法区分。
监管不再只是开会：评级、法案和一张五万美元的罚单
转折点出现在 2026 年。5 月，Common Sense Media 牵头成立 Youth AI Safety Institute，CEO James Steyer 把它的模式说得很直白：照着汽车碰撞测试那样做独立、公开的 AI 玩具安全评级，让家长在买之前能查一个分数，而不是干等立法。国会那边同期动作也密：参议员 Duckworth 在 7 月提出《儿童人工智能玩具安全法案》（S 5171），要给面向 13 岁以下儿童的 AI 产品定联邦安全标准，覆盖数据收集、内容生成和心理健康影响；众议员 Blake Moore 的版本更直接，把「卖内置聊天机器人的玩具」定成违反联邦消费者安全法；加州参议员 Padilla 的 SB 867 则提出四年暂停令。执法也不只是口头警告，FTC 已经对机器人玩具商 Apitor Technology 动手，理由是它未经家长同意收集儿童数据，包括位置信息，违反 COPPA；那张 50 万美元的罚单后来因为公司称无力支付被暂缓执行。
说白了，2026 年的变化不是「管住了」，而是终于有了可以查、可以比、可以罚的东西。对家长，这意味着买之前能多问几个具体问题：这家有没有第三方安全评级，隐私政策里有没有写清楚儿童数据的留存与删除，对话记录存在哪、谁能看。对做产品的一方，信号同样清楚，AI 陪伴这个卖点以后要靠可验证的合规去撑，而不是靠广告词。Toy Association 忙着和会员企业一起起草自愿性 AI 指南，本身就说明行业知道硬标准迟早要来。真正要留意的是欧洲可能比美国先动手：按 EU AI Act 的风险分类思路，面向儿童的陪伴型 AI 玩具被划进高风险类别只是时间问题，那意味着上市前先过合格评定，而不是出事后打补丁。