折叠iPhone Duo开启预售：AI代理抢购与AI隐私危机

苹果首款折叠屏手机 iPhone Duo 将于明天开放预售，但据 The Verge 的 Vergecast 播客报道，"预预售"已经提前开始——苹果允许用户提前完成选机、填写支付信息等一切步骤，只等明天早上按下购买按钮。对普通消费者来说，真正的对手可能不是黄牛，而是同样在抢购的 AI 代理。

iPhone Duo 的"预预售"与 AI 抢购潮

据 The Verge 报道，苹果正在效仿一种更激进的销售节奏：用户可以在正式预售前完成除付款外的全部配置流程。这意味着明天早上开售瞬间，转化速度将极大提升。

真正的变数在于 AI 代理。当用户可以委托 AI 代理代为抢购时，手动下单的普通消费者几乎不可能抢过机器速度。The Vergecast 的评论带着调侃："祝你好运，能赢过那些也要买手机的 AI 代理。"这其实点出了一个更广泛的趋势——当购物入口向 AI 代理开放，零售平台的库存分配规则、反机器人机制乃至"公平购买权"的定义，都需要重写。

什么是 AI 代理（AI Agent）抢购？

AI 代理指的是能够代替用户自主完成多步任务的软件程序，它不只是被动响应指令，而是可以规划流程、调用接口并持续执行。在抢购场景中，用户可以预先授权代理在指定时间提交订单、自动填写支付信息、绕过页面加载延迟，甚至同时监控多个库存渠道。

这种方式之所以对普通消费者构成威胁，关键在于速度与并发的量级差异。人类从看到页面到点击下单通常需要数秒，而代理可以在毫秒级完成同样动作，并能以脚本方式同时运行成千上万个实例。

这就引发了平台治理问题：传统的反机器人机制（如验证码、行为分析、限购规则）大多是针对"黄牛脚本"设计的，但当 AI 代理以"合法用户授权的助手"身份出现时，平台很难区分它究竟算不算违规。未来或许需要引入可验证的代理身份、按用户而非按请求限流，甚至重新定义"谁有资格购买"。

苹果与 OpenAI 的商业秘密诉讼

苹果与 OpenAI 的诉讼在 7 月提起后迎来了新转折。OpenAI 承诺不会使用其从部分前苹果员工处获得的硬件机密。这一承诺的时机颇为微妙——就在美国地区法官表示很可能批准禁令、强制 OpenAI 这样做之后不久。

双方的指控是双向的：OpenAI 同时指责一名前员工向苹果分享了机密文件。这场拉锯的核心是硬件人才流动中的知识产权边界。随着苹果和 OpenAI 都在推进各自的硬件产品线，这类纠纷大概率不会是个案，而会成为 AI 硬件竞赛中的常态摩擦。

商业秘密诉讼与"竞业"的边界

商业秘密（trade secret）与专利不同，它不需要公开注册，保护的是未披露的技术信息、设计文档、供应链细节等。美国《商业秘密保护法》（DTSA）允许权利人在证明"盗用可能继续"时申请禁令，这也是本案中法官可能批准禁令的依据。

硅谷硬件人才流动历来伴随此类纠纷，因为工程师的个人经验与公司机密之间的界线极难划清。一名员工跳槽时带走的可能是"脑子里的一般知识"，也可能是具体的图纸或供应商名单，法律上区分的标准通常是信息是否采取了保密措施、是否具有独立经济价值。

OpenAI 主动承诺不使用相关机密，实质上是一种避免禁令生效的"自愿合规"策略，既降低了法律风险，也为后续谈判保留空间。随着 AI 硬件竞赛升温，这类诉讼很可能从个案演变为行业常态。

常听设备时代的隐私困境

The Vergecast 提出了一个尖锐的观察：随着常听（always-listening）可穿戴设备的普及，"我们很快都不会再有秘密"。这不是危言耸听，而是技术架构决定的——设备必须在本地或云端持续处理音频，数据泄露面天然扩大。

这里的矛盾在于，用户为了便利主动接受麦克风常开，但多数人并不清楚数据被如何处理、存储多久、谁能访问。当 AI 代理既帮你购物又持续听你说话时，便利与监控之间的界线变得极其模糊。

常听设备的技术架构为何难以保密

常听设备要实现"随时唤醒"，通常需要在本地运行低功耗的唤醒词检测模型，并在唤醒后将音频上传云端做进一步处理。这意味着麦克风几乎不可能真正关闭，只能处于"本地缓冲、按需上传"的状态。

风险主要来自三个层面：一是本地缓存的音频片段若未加密，物理接触或系统漏洞即可提取；二是云端存储的对话记录一旦管理不当，可能被内部人员或攻击者访问；三是设备厂商常以"改进服务"为由保留数据，导致存储周期远超用户预期。

更微妙的是，用户通常只在首次设置时看到一次隐私条款，之后很难感知设备是否正在采集。监管层面，目前多数地区要求的是"告知与同意"，但常听设备的持续性与隐蔽性使这一原则的实际效果大打折扣。

AI 宠物 Eleco 的数据泄露：千万对话无保护

据 The Verge 的 Sean Hollister 报道，研究员在一款名为 Eleco 的 AI 宠物玩具上发现了安全漏洞。该玩具由 Energize Labs 制造，转录了数百万条对话，且完全没有保护措施。

更令人不安的是后续：公司基于这些对话对客户进行画像。一名客户被描述为"难以信任家人"，而公司在报告结尾写道，"经历这件事后，这位客户的信任问题只会继续加剧"。这不是抽象的数据泄露，而是把最私密的心理弱点转化为企业档案。对任何向儿童或家庭销售 AI 硬件的公司而言，Eleco 是一个直接的警示案例。

Eleco 事件中的"用户画像"为何引发特别担忧

用户画像（profiling）是指通过收集行为数据推断个人特征、偏好甚至心理状态的过程。在 Eleco 案例中，问题不只是数据未被加密，而是企业主动利用儿童与家庭场景中的私密对话，构建带有心理判断色彩的客户档案。

这类做法在多国受到严格限制。例如欧盟《通用数据保护条例》（GDPR）将心理特征推断归入敏感数据处理，要求更高程度的同意与透明度；美国联邦贸易委员会也曾对儿童智能玩具厂商采取执法行动，理由是违反《儿童在线隐私保护法》（COPPA）。

对硬件厂商而言，Eleco 的教训是：一旦产品面向儿童或家庭，数据合规标准会显著提高，任何"无保护转录"都可能从技术疏忽升级为法律与声誉危机。

三条线索的共同指向

iPhone Duo 的抢购、苹果与 OpenAI 的诉讼、Eleco 的泄露事件，表面上是三条独立新闻，实则指向同一件事：AI 正在同时改造消费电子、企业竞争和个人隐私的边界，而围绕这些边界的规则远未成型。AI 代理抢购考验的是市场公平，商业秘密诉讼考验的是人才流动规则，而 AI 宠物的漏洞考验的是最基础的合规底线。

以上内容综合自 The Verge 的 Vergecast 播客（2026 年 10 月 15 日周四期）。