給小孩買個會說話的毛絨玩具，本來該是件挺溫馨的事。但 2026 年這大半年，圍繞 AI 玩具的新聞一條比一條冷：一家做 AI 恐龍玩具的公司，把 5 萬名兒童的對話記錄留在一個用 Gmail 賬號就能進的數據庫裏；Common Sense Media 在 2026 年 2 月的研究發現，超過四分之一的 AI 玩具輸出包含自殘、藥物等不當內容，他們的建議是五歲以下別碰，六到十二歲極度謹慎。行業跑得太快，規則才剛開始追。
市場先跑起來：一千五百家公司和一個沒人核實的承諾
據 Wired 報道，截至 2025 年 10 月，僅中國注冊的 AI 玩具公司就超過 1,500 家。做一款會聊天的毛絨玩具門檻低到離譜，現成的開發者接口加便宜硬件方案，小團隊幾周就能上架。Miko 這類做了多年的品牌全球出貨超過 70 萬臺；Sharp 2026 年 4 月在日本推出會說話的 PokeTomo；國內也有大廠玩偶首周賣出上萬臺；美泰更是直接和 OpenAI 合作。問題恰恰在這裏：這個市場從外面看長得都差不多，都是軟乎乎會發光的動物，但安全性、質量和數據處理方式差出好幾個量級。有的產品拿着 COPPA 安全港認證，有的是直接拿消費級大模型套個毛絨外殼。家長在亞馬遜上刷頁面，根本沒有可依據的辦法區分。
監管不再只是開會：評級、法案和一張五萬美元的罰單
轉折點出現在 2026 年。5 月，Common Sense Media 牽頭成立 Youth AI Safety Institute，CEO James Steyer 把它的模式說得很直白：照着汽車碰撞測試那樣做獨立、公開的 AI 玩具安全評級，讓家長在買之前能查一個分數，而不是幹等立法。國會那邊同期動作也密：參議員 Duckworth 在 7 月提出《兒童人工智能玩具安全法案》（S 5171），要給面向 13 歲以下兒童的 AI 產品定聯邦安全標準，覆蓋數據收集、內容生成和心理健康影響；衆議員 Blake Moore 的版本更直接，把「賣內置聊天機器人的玩具」定成違反聯邦消費者安全法；加州參議員 Padilla 的 SB 867 則提出四年暫停令。執法也不只是口頭警告，FTC 已經對機器人玩具商 Apitor Technology 動手，理由是它未經家長同意收集兒童數據，包括位置信息，違反 COPPA；那張 50 萬美元的罰單後來因爲公司稱無力支付被暫緩執行。
說白了，2026 年的變化不是「管住了」，而是終於有了可以查、可以比、可以罰的東西。對家長，這意味着買之前能多問幾個具體問題：這家有沒有第三方安全評級，隱私政策裏有沒有寫清楚兒童數據的留存與刪除，對話記錄存在哪、誰能看。對做產品的一方，信號同樣清楚，AI 陪伴這個賣點以後要靠可驗證的合規去撐，而不是靠廣告詞。Toy Association 忙着和會員企業一起起草自願性 AI 指南，本身就說明行業知道硬標準遲早要來。真正要留意的是歐洲可能比美國先動手：按 EU AI Act 的風險分類思路，面向兒童的陪伴型 AI 玩具被劃進高風險類別只是時間問題，那意味着上市前先過合格評定，而不是出事後打補丁。