今天早上，很多用户打开豆包、千问或元宝，发现之前的“情感陪伴智能体”——比如那个会陪你聊天、安慰你、甚至叫你“宝宝”的AI角色——突然不见了。这不是bug，也不是服务器宕机，而是因为一项即将在2026年7月正式施行的新规：《人工智能情感陪伴服务管理办法》（简称“AI情感陪伴新规”）。

新规要求所有提供情感陪伴类AI服务的平台，必须在7月15日前完成合规整改。平台需要确保AI不会诱导用户过度依赖、不会收集敏感个人信息（如心理状态、情感倾向）、不会生成不当内容。于是，各大厂商紧急下架了可能违规的智能体，进行重新审核与改造。

这就像你的“虚拟恋人”突然被送去“合规培训班”，学好了才能回来见你。平台这样做，其实是在保护你——防止AI在陪伴过程中“越界”，比如诱导你透露银行卡密码、收集你的心理健康数据，甚至在你情绪低落时推送高风险的理财或游戏广告。

AI情感陪伴新规背后，其实藏着数据安全与信息服务安全的“铁三角”：

• 身份安全：AI必须知道“它在跟谁说话”。新规要求平台对用户进行实名认证，防止AI被用于诈骗——比如冒充你的声音向家人借钱。同时，AI不能冒充真实人物（如明星、亲友），避免身份混淆。
• 内容安全：AI生成的内容必须“三观正”。不能鼓励自残、自杀、暴力，不能传播谣言，也不能生成色情内容。平台需要部署内容过滤模型，实时拦截违规输出。
• 数据安全：这是最核心的。AI在陪伴过程中会收集大量个人信息：你的情绪状态、生活习惯、社交关系、甚至梦境记录。新规要求这些数据必须分级分类保护：敏感数据（如心理健康评估）要加密存储，且未经用户明确同意不得用于训练模型或分享给第三方。

举个例子：如果你对AI说“我最近很抑郁”，平台不能把这个信息卖给保险公司或广告商，也不能用它来给你推送抗抑郁药广告。

很多人不理解：为什么要把AI管得这么严？是不是想“搞黄”这个行业？恰恰相反——合规是为了让AI服务走得更远，而不是昙花一现。

2025年，某国外AI聊天平台曾因数据泄露导致数百万用户的情感对话记录被公开，包括用户的心理咨询记录、恋爱烦恼、甚至自杀倾向。这一事件直接导致该平台用户流失80%，并面临巨额罚款。国内也曾有AI助手被用户诱导生成“教唆犯罪”的内容，引发社会恐慌。

新规的出台，相当于给AI情感陪伴服务画了一条安全底线：

所以，这次下架其实是一次“安全升级”。等这些AI“培训”好回来，你得到的将是一个更安全、更可靠的“虚拟伴侣”。

AI情感陪伴新规只是冰山一角。今天发布的《网络安全标准实践指南——半导体存储介质块擦除技术指引》、以及阿里内部禁用Claude Code的消息，都指向同一个趋势：AI安全合规正在从“建议”走向“强制”。

大模型和智能体的普及，带来了新的安全风险：

• 提示注入攻击：黑客通过精心设计的提问，诱导AI泄露训练数据或执行恶意指令。
• 模型窃取：通过大量API调用，逆向工程获取模型参数。
• 数据投毒：在训练数据中掺入恶意样本，让AI“学坏”。

今天新闻中提到的Adobe ColdFusion路径穿越漏洞(CVE-2026-48282)和Gitea act_runner容器逃逸漏洞(CVE-2026-58053)，也提醒我们：任何技术组件都可能成为攻击入口。一个AI服务，背后往往依赖数十个开源组件，任何一个有漏洞，都可能导致用户数据泄露。

因此，AI服务的合规不仅仅是“情感陪伴”这个场景的事，而是整个AI生态必须面对的课题。从数据采集、模型训练、到应用部署，每一个环节都需要织密安全防护网。